Seminar Defguard Erweiterte Zugriffsdienste und YubiKey

Zentrale Identitäten werden über VPN hinaus für SSH-Zugriffe, vorgeschaltete Webauthentifizierung und hardwaregestützte Schlüsselprozesse nutzbar gemacht.

Die Schulung verbindet den Abruf verwalteter SSH-Schlüssel, Forward-Auth-Schutz für Webanwendungen und die Provisionierung sowie Sperrung von YubiKeys. Sicherheitsgrenzen, Gruppenfilter, Ausfallszenarien und Protokollierung werden in einem gemeinsamen Zugriffskonzept behandelt.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Schritt-für-Schritt-Praxis
• Methodik

Zielsetzung

Sichere Erweiterung der Defguard-Identität auf Server- und Anwendungszugriffe einschließlich Hardware-Token-Lebenszyklus.

Zielgruppe

Linux-Administration, IAM, DevOps, IT-Sicherheit und Betreiber interner Webanwendungen.

Voraussetzungen

Kenntnisse zu OpenSSH, Reverse Proxies, HTTP-Authentifizierung, MFA und Linux-Dienstkonfiguration.

Seminarinhalte

SSH-Schlüssel als zentrale Identitätsdaten

• Öffentliche SSH- und GPG-Schlüssel in Profilen verwalten
• Schlüssel über den vorgesehenen API-Endpunkt abrufen
• Benutzer- und Gruppenfilter für Serverrollen einsetzen

OpenSSH-Integration

• AuthorizedKeysCommand sicher konfigurieren
• Abrufskripte, Dateirechte und Dienstkonto absichern
• Caching, Nichterreichbarkeit und Sperrung behandeln

Forward Authentication

• Authentifizierungsfluss zwischen Reverse Proxy, Anwendung und Defguard verstehen
• Geschützte Pfade und weitergereichte Identitätsinformationen festlegen
• Fehlerseiten, Sitzungen und Abmeldung testen

YubiKey-Provisionierung

• Hardware-Token dem richtigen Benutzer sicher zuordnen
• Schlüsselmaterial und sichtbare Geräteinformationen prüfen
• Verlust, Austausch, Widerruf und Neuvergabe organisieren

Betrieb und Nachweis

• Least-Privilege-Gruppen für SSH und Anwendungen definieren
• Zugriffsereignisse und Schlüsseländerungen überwachen
• Notfallzugänge ohne dauerhafte Hintertüren gestalten

Schritt-für-Schritt-Praxis

1. Benutzer- und Gruppenmodell für Server- und Webzugriffe festlegen.
2. SSH-Schlüssel hinterlegen und einen abgesicherten Abrufmechanismus einrichten.
3. OpenSSH mit AuthorizedKeysCommand anbinden und Gruppenfilter testen.
4. Eine interne Webanwendung über Forward Auth schützen.
5. YubiKey einem Testkonto zuordnen und den Anmeldeprozess prüfen.
6. Tokenverlust und Schlüsselwiderruf simulieren.
7. Ausfall- und Notfallverhalten für SSH und Webzugriff dokumentieren.

Methodik

Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.