Conviértete en Administrador de Redes y Seguridad Perimetral
La formación está diseñada desde lo que piden las empresas DE VERDAD: firewalls NGFW (Palo Alto, Fortinet, Check Point), routing (OSPF, BGP), VPN, IDS/IPS, balanceadores F5, DNS/DHCP/IPAM, ITIL y cloud. Cada módulo: teoría a fondo + casos típicos y su solución + resolución de incidentes + lab práctico con equivalentes open-source (los mismos conceptos y CLI, sin licencias). Alta demanda, buen sueldo y, con el inglés y las certis (NSE4, PCNSE), opciones remotas.
1Fundamentos de red ● disponible
Antes de tocar un firewall tienes que leer una red como un mapa: por dónde va un paquete, dónde se rompe y cómo demostrarlo. Aquí montas el modelo men…
2Routing ● disponible
Cómo decide un paquete su camino entre redes. Rutas estáticas, OSPF (interior) y BGP (entre organizaciones), VRF para aislar clientes, y el troublesho…
3VPN ● disponible
Túneles cifrados: IPSec sitio-a-sitio (fases IKE), SSL/anyconnect para teletrabajo, y por qué 'el túnel sube pero no pasa tráfico'.…
4Firewalls NGFW ● disponible
El corazón del puesto. Zonas, políticas, NAT, App-ID/IPS, inspección SSL y lectura de logs — con un lab real en pfSense/OPNsense y la teoría específic…
5Seguridad perimetral ● disponible
La capa que inspecciona lo que entra y sale: proxy y filtrado web, IDS/IPS (Suricata/Snort) y control de acceso — con reglas y análisis de alertas.…
6Balanceadores / ADC ● disponible
Repartir carga y no caerte nunca: VIP, pools, health checks, persistencia y SSL offload. Conceptos F5 (LTM/GTM) con lab en HAProxy/NGINX.…
7DNS · DHCP · IPAM ● disponible
Los servicios que sostienen la red: resolución (DNS), asignación (DHCP) y gestión del direccionamiento (IPAM). Con BIND/Kea y los conceptos de Infoblo…
8Monitorización y troubleshooting ● disponible
Ver la red en vivo y diagnosticar: SNMP, NetFlow, análisis de tráfico (tcpdump/Wireshark), y la metodología de troubleshooting que separa un N1 de un …
9Gestión (ITIL) ● disponible
Lo que te hace fiable en un equipo: ITIL, gestión de cambios y de incidencias, análisis de causa raíz y documentación técnica. Lo 'blando' que más pun…
10Cloud networking ● disponible
La frontera ya es híbrida: VNet/VPC, NSG/Security Groups, firewalls cloud, VPN gateway y el modelo zero-trust / SASE que se está comiendo el perímetro…
No es teoría sobre papel: cada lab levanta una red real en contenedores, tú entras por SSH, diagnosticas una avería como en producción y la arreglas para capturar la flag. Requieren una cuenta con acceso.
▶La red interna invisible Routing · OSPF
Una red no se ve: la adyacencia OSPF está Full pero la ruta no aparece. Diagnostica con vtysh y restaura el anuncio.
▶Publica el servicio Firewall · NAT
Un servicio interno debe salir al exterior. Configura el port-forward (DNAT) en el firewall con nft.
▶Escribe la regla IDS · Suricata
Un ataque pasa desapercibido. Escribe una regla de Suricata que lo cace y recárgala.
▶El backend caído Balanceador · HAProxy
El balanceador da 503: el health check marca el backend como DOWN. Diagnostica y recupéralo.
▶Resolución rota DNS · BIND
Un nombre resuelve a la IP equivocada. Corrige la zona de BIND y restaura el servicio.