Seminar IPFire – Installation und Grundkonfiguration

Inhaltsverzeichnis

• Einordnung und Lernziel
• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweises Fachprogramm
• Praxisübungen
• Methodik

Einordnung und Lernziel

Eine saubere Erstinstallation legt die Sicherheitsgrenzen und Betriebsfähigkeit des gesamten Systems fest. Dieses Seminar führt von der Installationsplanung über Datenträger, Schnittstellen und Zonen bis zur abgesicherten Webadministration und technischen Erstabnahme.

Die Installation wird nicht als Assistentenfolge behandelt, sondern als kontrollierter Bereitstellungsprozess mit Netzplan, Entscheidungsprotokoll, Funktionstests, Basissicherung und Übergabedokumentation.

Lernziele

• Installationsvoraussetzungen und Zonenmodell vorab planen
• IPFire kontrolliert installieren und Netzwerkschnittstellen korrekt zuordnen
• GREEN, RED, BLUE und ORANGE bedarfsgerecht grundkonfigurieren
• Basisdienste und Administrationszugänge sicher in Betrieb nehmen
• Neuinstallation mit Testplan, Backup und Dokumentation abnehmen

Zielgruppe

System- und Netzwerkadministration, IT-Security, technische Projektteams sowie Personen, die IPFire neu bereitstellen oder standardisieren.

Voraussetzungen

Grundkenntnisse zu IPv4, Subnetzen, Standardgateway, DNS, DHCP und Firewall-Aufgaben. Für virtuelle Übungen sind allgemeine Virtualisierungskenntnisse hilfreich.

Schrittweises Fachprogramm

1. Schritt 1: Bereitstellung planen
   Einsatzzweck, Zonen, Schnittstellen, Adressbereiche, Internetanbindung, Verwaltungsnetz, Dienste und Wiederanlauf werden vor der Installation dokumentiert.
2. Schritt 2: Installationsmedium und Plattform vorbereiten
   Startreihenfolge, Datenträger, Konsole und Netzwerkkarten werden geprüft. Für virtuelle Systeme werden virtuelle Adapter eindeutig den vorgesehenen Netzen zugeordnet.
3. Schritt 3: Basissystem installieren
   Sprache, Tastatur, Zeitzone, Datenträger und Systemidentität werden kontrolliert gesetzt. Kennwörter werden nach einem definierten Verfahren vergeben und geschützt dokumentiert.
4. Schritt 4: Schnittstellen identifizieren
   Physische oder virtuelle Adapter werden anhand von Linkstatus und Adressen eindeutig erkannt. Falsche Zuordnungen werden vor Anschluss an produktive Netze ausgeschlossen.
5. Schritt 5: Zonen und Adressen konfigurieren
   GREEN und RED werden zuerst hergestellt und getestet. BLUE und ORANGE werden nur ergänzt, wenn Schutzbedarf und Netzdesign dies erfordern.
6. Schritt 6: Basisdienste in Betrieb nehmen
   DNS, DHCP, Zeitabgleich und erforderliche Verwaltungsdienste werden mit minimalem Umfang aktiviert. Jede Funktion wird unmittelbar aus der vorgesehenen Zone geprüft.
7. Schritt 7: Webadministration absichern
   Zugriffsquellen, Zertifikatsbezug, Kennwörter und Sitzungsverhalten werden kontrolliert. Administration aus unsicheren Zonen wird vermieden.
8. Schritt 8: Erstprüfung und Basissicherung durchführen
   Schnittstellen, Routing, Internet, Namensauflösung, Uhrzeit, Logs und Neustart werden getestet. Anschließend entstehen Konfigurationsbackup, Netzplan und Übergabeprotokoll.

Praxisübungen

• Erstellen eines Installations- und Zonenplans
• Vollständige Installation einer IPFire-Laborinstanz
• Zuordnen und Prüfen mehrerer Netzwerkschnittstellen
• Durchführen einer technischen Erstabnahme mit Basissicherung

Methodik

Die Bereitstellung erfolgt zweimal: zunächst geführt, anschließend anhand einer eigenständigen Checkliste. Bewusst eingebaute Zuordnungs- und Adressierungsfehler werden vor der Freigabe erkannt und korrigiert.