Seminar / Training
Defguard-Gateways werden auf OPNsense und ausgewählten MikroTik-Routern mit den jeweiligen Plattformgrenzen geplant und eingerichtet.
Die OPNsense-Integration nutzt Plugin oder Binärinstallation und kann Firewallfunktionen der unterstützten Plattform einbeziehen. MikroTik wird als Container-Szenario mit besonderer Vorsicht, deaktivierter Firewallverwaltung und bekannten ACL-Einschränkungen behandelt.
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Schritt-für-Schritt-Praxis
- Methodik
Zielsetzung
Sichere Auswahl, Installation und Prüfung eines Gateway-Betriebs auf Firewall- und Routerplattformen ohne verdeckte Funktionsannahmen.
Zielgruppe
Firewall- und Netzwerkadministration, Managed-Service-Betrieb und technische Infrastrukturplanung.
Voraussetzungen
Gute Kenntnisse zu OPNsense oder RouterOS, Routing, NAT, Firewall, WireGuard und Containergrundlagen.
Seminarinhalte
Plattformvergleich
- Unterstützungsgrad, Architektur und Betriebsrisiken vergleichen
- Kernel-WireGuard, Packet Filter und Containergrenzen einordnen
- ACL- und Firewallmanagement je Plattform bewerten
OPNsense vorbereiten
- Passendes Gateway-Paket und Plugin-Konzept auswählen
- Token, Core-Verbindung, Schnittstellen und Dienststatus konfigurieren
- Routing, NAT und Packet-Filter-Regeln kontrollieren
OPNsense betreiben
- Gateway über Oberfläche oder Dienstwerkzeuge verwalten
- Logs, Updates und Neustart sicher durchführen
- ACL- und Standortänderungen praktisch testen
MikroTik-Container vorbereiten
- Geeignete ARM-/ARM64-Plattform und Containerpaket prüfen
- Bridge, VETH, NAT und Portweiterleitung aufbauen
- Gateway mit deaktivierter Firewallverwaltung konfigurieren
Grenzen und Absicherung
- Fehlende ACL-Unterstützung im MikroTik-Szenario berücksichtigen
- Zertifikatsvertrauen und gRPC-Kommunikation absichern
- Ausfall, Update und Rückbau pro Plattform planen
Schritt-für-Schritt-Praxis
- Anforderungen und Plattformgrenzen für zwei Beispielszenarien bewerten.
- OPNsense-Gateway mit Standorttoken konfigurieren und starten.
- Routing, NAT, Verbindung und unterstützte ACL-Funktion prüfen.
- MikroTik-Container-Netz mit Bridge, VETH und Portweiterleitung planen.
- Gateway-Container mit deaktivierter Firewallverwaltung anbinden.
- Erreichbarkeit und Routing ohne unzulässige ACL-Annahme testen.
- Update-, Ausfall- und Rückbauverfahren für beide Plattformen dokumentieren.
Methodik
Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.
Fachbereichsleitung / Trainerteam / Kontakt
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Firewall- und Netzwerkadministration, Managed-Service-Betrieb |
| Voraussetzungen: | OPNsense- oder RouterOS-, Routing-, NAT- und WireGuard-Kenntnisse |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, Schritt-für-Schritt-Labore, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Präsenz mit Trainer vor Ort; Webinar nur bei ausdrücklicher Buchung |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
