Seminar / Training
Defguard-Gateways werden auf OPNsense und ausgewählten MikroTik-Routern mit den jeweiligen Plattformgrenzen geplant und eingerichtet.
Die OPNsense-Integration nutzt Plugin oder Binärinstallation und kann Firewallfunktionen der unterstützten Plattform einbeziehen. MikroTik wird als Container-Szenario mit besonderer Vorsicht, deaktivierter Firewallverwaltung und bekannten ACL-Einschränkungen behandelt.
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Schritt-für-Schritt-Praxis
- Methodik
Zielsetzung
Sichere Auswahl, Installation und Prüfung eines Gateway-Betriebs auf Firewall- und Routerplattformen ohne verdeckte Funktionsannahmen.
Zielgruppe
Firewall- und Netzwerkadministration, Managed-Service-Betrieb und technische Infrastrukturplanung.
Voraussetzungen
Gute Kenntnisse zu OPNsense oder RouterOS, Routing, NAT, Firewall, WireGuard und Containergrundlagen.
Seminarinhalte
Plattformvergleich
- Unterstützungsgrad, Architektur und Betriebsrisiken vergleichen
- Kernel-WireGuard, Packet Filter und Containergrenzen einordnen
- ACL- und Firewallmanagement je Plattform bewerten
OPNsense vorbereiten
- Passendes Gateway-Paket und Plugin-Konzept auswählen
- Token, Core-Verbindung, Schnittstellen und Dienststatus konfigurieren
- Routing, NAT und Packet-Filter-Regeln kontrollieren
OPNsense betreiben
- Gateway über Oberfläche oder Dienstwerkzeuge verwalten
- Logs, Updates und Neustart sicher durchführen
- ACL- und Standortänderungen praktisch testen
MikroTik-Container vorbereiten
- Geeignete ARM-/ARM64-Plattform und Containerpaket prüfen
- Bridge, VETH, NAT und Portweiterleitung aufbauen
- Gateway mit deaktivierter Firewallverwaltung konfigurieren
Grenzen und Absicherung
- Fehlende ACL-Unterstützung im MikroTik-Szenario berücksichtigen
- Zertifikatsvertrauen und gRPC-Kommunikation absichern
- Ausfall, Update und Rückbau pro Plattform planen
Schritt-für-Schritt-Praxis
- Anforderungen und Plattformgrenzen für zwei Beispielszenarien bewerten.
- OPNsense-Gateway mit Standorttoken konfigurieren und starten.
- Routing, NAT, Verbindung und unterstützte ACL-Funktion prüfen.
- MikroTik-Container-Netz mit Bridge, VETH und Portweiterleitung planen.
- Gateway-Container mit deaktivierter Firewallverwaltung anbinden.
- Erreichbarkeit und Routing ohne unzulässige ACL-Annahme testen.
- Update-, Ausfall- und Rückbauverfahren für beide Plattformen dokumentieren.
Methodik
Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Kontakt
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Firewall- und Netzwerkadministration, Managed-Service-Betrieb |
| Voraussetzungen: | OPNsense- oder RouterOS-, Routing-, NAT- und WireGuard-Kenntnisse |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Fachvortrag, Demonstrationen, Schritt-für-Schritt-Labore, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Präsenz mit Trainer vor Ort; Webinar nur bei ausdrücklicher Buchung |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
