Seminar Endian UTM – Netzwerkdesign, Zonen, VLANs und Routing

Das viertägige Seminar behandelt komplexe Netzarchitekturen mit Sicherheitszonen, VLANs, transparenten Bridges, Bonding, statischem und richtlinienbasiertem Routing, mehreren Uplinks sowie DHCP-, DNS- und Zeitdiensten. Eine Kommunikationsmatrix bildet die verbindliche Grundlage. Der Schwerpunkt liegt auf konsistenten Hin- und Rückwegen, kontrollierter Segmentierung, Ausfallszenarien und einer technischen Abnahme mit Positiv- und Negativtests.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• komplexe UTM-Netzarchitekturen aus Anforderungen ableiten
• Zonen, VLANs, Bridges und Bonding sicher konfigurieren
• statisches und richtlinienbasiertes Routing beherrschen
• Multi-WAN, DHCP, DNS und NTP in das Design integrieren
• Paketpfade, Ausfälle und Abweichungen systematisch testen

Zielgruppe

Netzwerkadministration, Infrastrukturarchitektur, Firewall-Engineering und technische Consultants

Voraussetzungen

Sehr gute TCP/IP-, Subnetz- und Routingkenntnisse; Grundkenntnisse der Endian-UTM-Bedienung

Seminarinhalte

Modul 1: Netzanforderungen und Kommunikationsmatrix erarbeiten

1. Standorte, Netze, VLANs, Adressbereiche, Dienste, Sicherheitsklassen und Eigentümer vollständig erfassen.
2. Erforderliche Kommunikationsbeziehungen nach Quelle, Ziel, Dienst, Richtung und Schutzbedarf beschreiben.
3. Abhängigkeiten von DHCP, DNS, NTP, Routing, Providern und externen Netzen sichtbar machen.
4. Konflikte, überlappende Netze und nicht dokumentierte Übergänge vor der Umsetzung bereinigen.

Modul 2: Bereitstellungsmodell und Dimensionierung planen

1. Standortanzahl, Benutzerzahlen, Durchsatz, gleichzeitige VPN-Verbindungen und aktivierte Sicherheitsdienste erfassen.
2. Hardware-, virtuelle und cloudbasierte Bereitstellung anhand von Verfügbarkeit, Skalierung und Betriebsmodell vergleichen.
3. Schnittstellen, Ressourcen, Speicherbedarf und Reserven für Wachstum sowie Protokollierung dimensionieren.
4. Abnahmekriterien für Leistung, Ausfallsicherheit und Wiederherstellbarkeit festlegen.

Modul 3: Zonen, Schnittstellen und VLANs konfigurieren

1. Interne, externe und demilitarisierte Bereiche nach Schutzbedarf und Vertrauensniveau in Zonen gliedern.
2. Physische und virtuelle Schnittstellen zuordnen sowie VLAN-Tagging und ungetaggten Verkehr kontrolliert konfigurieren.
3. Managementzugriffe und zentrale Dienste je Zone auf das erforderliche Minimum begrenzen.
4. Zonenzuordnung durch Adress-, Routing- und Firewalltests verifizieren.

Modul 4: Bridging, Bonding und transparente Einbindung umsetzen

1. Einsatzkriterien für Routing-Modus, transparenten Bridge-Modus und kombinierte Architekturen vergleichen.
2. Bridges, beteiligte Schnittstellen und Schleifenvermeidung strukturiert planen.
3. Bonding für Verfügbarkeit oder Durchsatz mit passenden Betriebsparametern konfigurieren.
4. Layer-2-Kommunikation, Spanning-Tree-Verhalten und Fehlerfälle kontrolliert testen.

Modul 5: Statisches und richtlinienbasiertes Routing aufbauen

1. Direkt verbundene Netze, statische Routen, Standardrouten und Rückwege vollständig modellieren.
2. Quell-, ziel- und richtlinienbasierte Weiterleitung für definierte Verkehrsflüsse konfigurieren.
3. Asymmetrisches Routing, konkurrierende Routen und unerwünschte Umgehungspfade erkennen.
4. Routingentscheidungen mit Traceroute, Verbindungstabellen und Protokollen nachvollziehen.

Modul 6: Uplinks, Multi-WAN und Leitungsüberwachung einrichten

1. Provideranschlüsse, Adressierungsarten, Gateways, Prüfziele und Qualitätsanforderungen erfassen.
2. Mehrere Uplinks mit Prioritäten, Überwachungsparametern und zulässigen Verkehrsarten konfigurieren.
3. Failover- und Failback-Verhalten einschließlich bestehender Sitzungen fachlich bewerten.
4. Ausfälle, instabile Leitungen und Rückkehr zum Primärpfad reproduzierbar testen.

Modul 7: DHCP, DNS und Zeitdienste integrieren

1. Adresspools, feste Zuordnungen, Reservierungen, Lease-Zeiten und DHCP-Relay-Szenarien planen.
2. DNS-Proxy, interne Namensauflösung, Weiterleitung und zonenspezifische DNS-Pfade konfigurieren.
3. Zeitquellen und Zeitsynchronisation für Protokolle, Zertifikate und Authentifizierung absichern.
4. Namensauflösung, Lease-Vergabe und Zeitkonsistenz mit definierten Prüfverfahren kontrollieren.

Modul 8: Hosts, Netzobjekte und wiederverwendbare Gruppen pflegen

1. Einzelhosts, Netze, Bereiche und vollqualifizierte Domänennamen konsistent benennen.
2. Objekte nach Zweck, Eigentümer, Umgebung und Schutzklasse gruppieren.
3. Abhängigkeiten zu Firewall-, NAT-, VPN- und Proxy-Regeln vor Änderungen ermitteln.
4. Veraltete oder doppelte Objekte kontrolliert bereinigen und Änderungen dokumentieren.

Modul 9: Zugriffe auf die UTM selbst absichern

1. Benötigte Verwaltungs-, Diagnose- und Infrastrukturdienste je Zone bestimmen.
2. Systemzugriffsregeln auf definierte Administratornetze und erforderliche Protokolle begrenzen.
3. Remote-Administration mit mehrstufigen Schutzmaßnahmen und nachvollziehbarer Freigabe versehen.
4. Nicht benötigte Zugriffspfade schließen und Sperrtests durchführen.

Modul 10: Netzwerkänderungen testen und abnehmen

1. Testfälle für Routing, Zonenübergänge, Uplink-Auswahl, DNS und DHCP aus der Kommunikationsmatrix ableiten.
2. Positiv-, Negativ-, Last- und Ausfalltests in einer kontrollierten Reihenfolge durchführen.
3. Paketpfade mit Statusanzeigen, Verbindungen, Protokollen und gezielten Mitschnitten nachvollziehen.
4. Abweichungen beheben und eine freigegebene Sollkonfiguration sichern.

Praxisübungen

• Entwurf einer mehrzonigen Topologie mit VLAN-, Bridge- und Routingvarianten
• Konfiguration mehrerer Uplinks und richtlinienbasierter Pfade
• Integration von DHCP, DNS, NTP und zentralen Managementzugängen
• Analyse asymmetrischer und konkurrierender Routingfälle
• Durchführung einer vollständigen Netzwerk- und Ausfallabnahme

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.