13/05/2024 al 10/06/2024

TEMARIO ADMINISTRACIÓN DE SERVICIOS DE INTERNET IFCT0509

MF0496_3: Administración de servicios de mensajería electrónica (120 horas).

• UNIDAD FORMATIVA 1- UF1273: Selección, instalación y configuración del software de servidor de mensajería electrónica (60 horas)

1. Conceptos básicos de sistemas de servidores.
– Sistemas operativos soportados.
– Fundamentos de TCP/IP
– Estructura Cliente / Servidor.
2. Manejo del protocolo http.
– Funcionamiento y estructura.
– Descripción de peticiones o request methods.
– Códigos de estado.
– Cabeceras.
– Codificación del contenido. Páginas de códigos.
– Realización de peticiones HTTP en Internet mediante un proxy, livehttpheaders o método similar, analizando el protocolo utilizado.
3. Selección del servidor Web.
– Parámetros de funcionamiento.
– Características del servidor Web.
– Funcionalidades principales.
– Requisitos del sistema:
○ Hardware.
○ Software.
○ Conectividad.
4. Instalación y configuración básica del servidor Web.
– Instalación del servidor Web:
○ Procedimientos de instalación.
○ Instalación del servidor en el sistema operativo.
○ Verificación de la instalación.
– Control del servicio. Inicio y parada.
– Creación de entradas DNS
– Parámetros básicos de configuración:
○ Descripción de los parámetros básicos.
○ Alojamiento virtualizado (virtual hosting)

○ Alojamiento virtualizado basado en nombres (Name-based virtual hosting)
○ Logging
– Directivas básicas de configuración:
○ Puerto de escucha
○ Directorio raíz
○ Otras directivas básicas de configuración.
– Herramientas de configuración.
– Mantenimiento del servicio.
5. Módulos y extensiones del servidor Web.
– Descripción de los módulos y extensiones del servidor Web.
– Soporte a lenguajes:
○ CGI
○ Motores de script (ASP.NET, PHP…)
6. Análisis de la seguridad del servidor Web
– Descripción de los conceptos básicos del servidor web:
○ Rutas y permisos. Permiso de lectura vs permiso de ejecución.
○ Listado de directorios.
○ Tipos MIME permitidos.
– Control de acceso por IP origen.
– Control de acceso por usuarios:
○ Métodos de intercambio de credenciales (Autenticación Básica /Digest /NTLM)
○ Almacén de credenciales. (LDAP, Base de datos, ficheros de texto, Windows)
○ Configuración de directorios protegidos con contraseña.
– Identificación de las Conexiones seguras mediante https:
○ Certificados de seguridad.
○ Algoritmos de cifrado.
○ Entidades de certificación
○ Generación de un CSR
○ Generación de un certificado auto-firmado.
○ Instalación de un certificado.
○ Control de acceso por certificado de cliente.

•UNIDAD FORMATIVA 2 – UF1274: Administración y auditoría de los servicios de mensajería electrónica (60 horas)

1. Administración de contenidos del servidor Web.
– Procedimientos de actualización de contenidos:
○ FTP
○ FTPS
○ SFTP
○ Introducción a sistemas de gestión de contenidos (CMS)
– Organización de contenidos.
– Control de versiones.
– Técnicas de gestión de permisos:
○ Perfiles.
○ Grupos.
○ Roles.
– Procedimientos de optimización del rendimiento del servidor Web:
○ Técnicas de optimización.
○ Parámetros de calidad de servicio y usabilidad.
○ Pruebas de optimización.
○ Simulación de generación de carga Web con herramientas específicas.
– Servidores de estadísticas:
○ Estructura y campos de un fichero de log.
○ Concepto de sesión.
○ Mecanismos de seguimiento de sesiones.
○ Instalación de un analizador de logs sencillo
– Normativa legal relacionada con la publicación de contenidos Web:
○ Salvaguarda de logs.
○ LOPD.
2. Servidor de aplicaciones de servicios Web.
– Descripción de funciones y parámetros de configuración:
○ Parámetros recomendados según el escenario.

– Procedimientos de implantación:
○ Comprobación de arranque, funcionamiento y parada.
○ Verificación de la instalación.
– Análisis y elaboración de la documentación de operación.
3. Acceso a sistemas gestores de bases de datos.
– Motores de base de datos de uso más frecuente en aplicaciones Web (ORACLE, SQL Server, mySQL):
○ Protocolos de acceso.
○ Modelos de seguridad (Por IP, por usuario contraseña, seguridad integrada, combinación de estas…)
– Bibilotecas de acceso:
○ ODBC, JDBC, DSN-Less ODBC, OleDB.
○ Implantar módulos de acceso (Instalar controladores ODBC, crear un DSN,…)
– Mecanismos de comunicación en una arquitectura Web en 3 capas:
○ SOAP, RPC, WebServices.
– Verificación de la conexión a la base de datos.
4. Descripción de arquitecturas distribuidas en múltiples servidores.
– Modelo de 3 capas.
– Tolerancia a fallos.
– Reparto de carga.
– Almacenes de estado de sesión. (ASP.NET state service…)
– Almacenes de caché. (Memcached…)
– Servidores Proxy.
5. Gestión de actualizaciones de servidores y aplicaciones.
– Entorno de desarrollo y preproducción.
– Procedimientos de despliegue de actualizaciones.
6. Auditoría y resolución de incidentes sobre servicios Web.
– Medición de la calidad del servicio prestada:
○ Parámetros de calidad.
○ Disponibilidad del servicio.
○ Acuerdos de prestación de Servicio (SLAs).
– Gestión de vulnerabilidades en aplicaciones Web:
○ Herramientas de detección de vulnerabilidades en aplicaciones Web (P.e. Nikto).
– Diagnóstico de incidentes en producción:
○ Monitorización.
○ Herramientas de medición del rendimiento (Contadores del sistema windows, apache mod_status…)
– Técnicas de resolución de incidentes:
○ Medidas de contención. Workarounds.
○ Análisis causa – raíz.
○ Gestión proactiva de problemas

Cuando tengas tu titulación oficial podrás ocupar puestos como:

• Servicios de hosting: Implementación de alojamiento Web, creación de cuentas de correo, certificados SSL, gestión de dominios, etc
• Administración de sistemas Linux a un nivel Junior
• Proporcionar el desarrollo online de cualquier PYME que necesite un impulso en internet

¡Impulsa tu carrera profesional!