LPIC-2 202

اهداف آزمون

1. 207سرور DNS۱۴٪ از آزمون

   • 207.1پیکربندی پایهٔ سرور DNS
     • پیکربندی BIND: ‏named.conf و محل Zoneها
     • بارگذاری دوباره و بررسی: rndc و named-checkconf
     • آشنایی با dnsmasq، ‏djbdns و PowerDNS
   • 207.2ساخت و نگه‌داری Zoneهای DNS
     • نحو فایل Zone و رکوردها
     • Zone رفت و برگشت و افزودن میزبان
     • named-checkzone، ‏named-compilezone، ‏dig، ‏host و nslookup
   • 207.3امن‌سازی سرور DNS
     • اجرای BIND در chroot و Forwarder
     • امضای تراکنش (TSIG)
     • آشنایی با DNSSEC و DANE: ‏dnssec-keygen و dnssec-signzone
2. 208سرویس‌های HTTP۱۸٪ از آزمون

   • 208.1پیکربندی پایهٔ Apache
     • پیکربندی، لاگ و apachectl در Apache 2.4
     • Virtual Host و Redirect
     • محدودیت دسترسی و احراز هویت کاربر: ‏.htaccess و htpasswd
     • محدودیت‌های سرور، mod_perl و PHP
   • 208.2پیکربندی HTTPS در Apache
     • کلید، CSR و گواهی خودامضا با openssl
     • SSLEngine و دستورهای گواهی همراه CA میانی
     • SNI و غیرفعال کردن پروتکل‌ها و رمزهای ناامن
   • 208.3راه‌اندازی Squid به‌عنوان پراکسی Cache
     • squid.conf، ‏acl و http_access
     • احراز هویت کاربر در Squid
   • 208.4راه‌اندازی Nginx به‌عنوان وب‌سرور و Reverse Proxy
     • Nginx به‌عنوان وب‌سرور
     • Nginx به‌عنوان Reverse Proxy
3. 209اشتراک فایل۱۴٪ از آزمون

   • 209.1پیکربندی سرور Samba
     • پیکربندی Samba 4 و testparm
     • سرویس‌ها و ابزارها: smbd، ‏nmbd، ‏winbindd، ‏smbstatus، ‏smbcontrol، ‏samba-tool و net
     • کاربران و حالت‌های امنیتی: smbpasswd، نگاشت کاربر و عضویت AD
     • کلاینت‌ها: smbclient و mount.cifs
   • 209.2پیکربندی سرور NFS
     • ‏/etc/exports و exportfs
     • showmount، ‏nfsstat، ‏rpcinfo و گزینه‌های Mount
     • محدودیت دسترسی و آشنایی با NFSv4
4. 210مدیریت کلاینت‌های شبکه۱۸٪ از آزمون

   • 210.1پیکربندی DHCP
     • dhcpd.conf، ‏Subnet و بازه
     • Lease و لاگ
     • آشنایی با DHCPv6 و radvd
   • 210.2احراز هویت با PAM
     • فایل‌ها و پشتهٔ PAM: ‏/etc/pam.d/ و پرچم‌های کنترل
     • ماژول‌ها: pam_unix، ‏pam_cracklib، ‏pam_limits و pam_listfile
     • احراز هویت LDAP با sssd و pam_sss
   • 210.3استفاده از کلاینت LDAP
     • پرس‌وجو با ldapsearch
     • تغییر داده: ldapadd، ‏ldapdelete و ldappasswd
   • 210.4پیکربندی سرور OpenLDAP
     • مفاهیم دایرکتوری: DN، ‏Object Class، ‏Attribute و Schema
     • slapd و cn=config
     • LDIF و ابزارها: slapadd، ‏slapcat و slapindex
     • کنترل دسترسی
5. 211سرویس‌های ایمیل۱۳٪ از آزمون

   • 211.1کار با سرورهای ایمیل
     • مبانی SMTP و پیکربندی postfix
     • TLS پایه برای postfix
     • صف، لاگ و Alias؛ آشنایی با sendmail و exim
   • 211.2مدیریت تحویل ایمیل
     • شرط‌ها و Actionهای Sieve
     • فیلتر بر اساس فرستنده، گیرنده، Header و اندازه؛ Vacation؛ آشنایی با procmail
   • 211.3مدیریت دسترسی به صندوق پستی
     • پیکربندی IMAP و POP3 در Dovecot
     • doveconf، ‏doveadm و TLS؛ آشنایی با Courier
6. 212امنیت سیستم۲۳٪ از آزمون

   • 212.1پیکربندی روتر
     • قاعده‌های iptables و ip6tables: فیلتر با آدرس، پورت و پروتکل
     • IP Forwarding، ‏NAT و هدایت پورت
     • ذخیره و بارگذاری قاعده‌ها؛ آدرس خصوصی، ULA و Link-local
   • 212.2مدیریت سرورهای FTP
     • پیکربندی vsftpd و Pure-FTPd؛ آشنایی با ProFTPd
     • FTP فعال و غیرفعال
   • 212.3پوستهٔ امن (SSH)
     • sshd_config و محدودیت ورود: PermitRootLogin، ‏AllowUsers و PasswordAuthentication
     • کلیدهای سرور و کلاینت
     • تغییر امن با یک اتصال دوم
   • 212.4کارهای امنیتی
     • اسکن و آزمایش پورت: nmap، ‏nc و telnet
     • جلوگیری از نفوذ با fail2ban؛ آشنایی با Snort و OpenVAS
     • منابع هشدار امنیتی: CERT و مانند آن
   • 212.5OpenVPN
     • پیکربندی و کلیدهای OpenVPN