Seminar Defguard Intensivseminar Plattform, Netzwerk und Automatisierung

Plattformbereitstellung, VPN-Netzwerk, Hochverfügbarkeit, Automatisierung und Betrieb werden als einheitliche technische Lieferkette umgesetzt.

Der Intensivkurs bündelt Architektur, Installation, Docker Compose, Kubernetes, Terraform, Gateways, Routing, OPNsense, MikroTik, Failover, API, Webhooks, Monitoring, Härtung, Troubleshooting und Migration. Die Übungen folgen einer reproduzierbaren Bereitstellung bis zum simulierten Ausfall.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Schritt-für-Schritt-Praxis
• Methodik

Zielsetzung

Aufbau einer automatisierbaren und betriebssicheren Defguard-Plattform für anspruchsvolle Netzwerk- und Infrastrukturumgebungen.

Zielgruppe

Plattformengineering, DevOps, Netzwerkarchitektur, Senior-Linux-Administration und Site Reliability Engineering.

Voraussetzungen

Sehr gute Linux-, Netzwerk-, Container-, Kubernetes-, TLS- und Automatisierungskenntnisse.

Seminarinhalte

Plattform- und Netzwerkarchitektur

• Komponenten, Zonen, DNS, Ports und Routingpfade modellieren
• Control Plane, Data Plane und Edge sauber trennen
• Betriebs-, Sicherheits- und Verfügbarkeitsziele festlegen

Produktionsnahe Installation

• Hosts, Datenbank, Reverse Proxy und Zertifikate vorbereiten
• Core, Edge und Gateway sicher verbinden
• Deployment-Verifikation und Baseline-Prüfung durchführen

Docker Compose

• Segmentierte Compose-Stacks mit festen Versionen
• Volumes, Secrets, Host-Netzwerk und NET_ADMIN
• Updates, Sicherung und Wiederanlauf

Kubernetes und Terraform

• Helm, Namespaces, Ingress und persistente Dienste
• gRPC- und Web-Endpunkte korrekt veröffentlichen
• Infrastruktur und Konfiguration reproduzierbar bereitstellen

VPN-Standorte und Routing

• Adressierung, DNS, Routen, NAT und Tunnelmodi
• Netzwerkgeräte und benutzerbezogene SNAT-Bindungen
• Gateway-Kommandos und Plattformgrenzen kontrollieren

Firewall- und Routerplattformen

• OPNsense-Plugin und FreeBSD-PF einordnen
• MikroTik-Container mit bekannten Einschränkungen planen
• ACL-Unterstützung und Betriebsrisiken je Plattform bewerten

Hochverfügbarkeit

• Mehrere Gateways, Traffic-Umschaltung und Fehlerdomänen
• Active-Passive und Active-Active kontrolliert testen
• Runbooks und Monitoring an Failover koppeln

API und Deployment-Automation

• REST API, Webhooks und Enrollment-Automation
• Idempotenz, Secrets, Fehlerbehandlung und Tests
• CI/CD- und GitOps-nahe Abläufe gestalten

Monitoring und Härtung

• Logs, Health Checks, SIEM und Benachrichtigungen
• TLS, gRPC, Firewall und Dienstrechte härten
• Kapazität und WireGuard-Pfade messen

Migration und Störungsbetrieb

• Bestands-VPN inventarisieren und parallel migrieren
• DNS-, TLS-, Routing-, Gateway- und Clientfehler isolieren
• Backup, Rollback und Wiederherstellung erproben

Schritt-für-Schritt-Praxis

1. Zielarchitektur, Adressplan und Sicherheitszonen festlegen.
2. Segmentierte Basisinstallation mit Core, Edge und Gateway aufbauen.
3. Compose- oder Kubernetes-Bereitstellung reproduzierbar konfigurieren.
4. VPN-Routing, DNS, NAT und ein Router-Gateway-Szenario testen.
5. Zweites Gateway und Failover-Verfahren integrieren.
6. API- und Webhook-Automation mit Fehlerbehandlung erstellen.
7. Monitoring, SIEM-Felder und Alarmierung anbinden.
8. Härtungsprüfung und kontrolliertes Update durchführen.
9. Migration eines Beispielstandorts mit Rückfalloption planen.
10. Mehrschichtige Störung analysieren und Wiederherstellung ausführen.

Methodik

Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.