Seminar OpenBSD

OpenBSD steht für einen klar strukturierten Unix-Systembetrieb mit eng aufeinander abgestimmten Werkzeugen für Administration, Netzwerk, Sicherheit und Serverdienste. Das Seminarangebot trennt Grundlagen, Betrieb, Netzwerk, Dienste und Vertiefung, damit Lernwege nach Rolle und Verantwortungsbereich aufgebaut werden können.

Inhaltsverzeichnis

• Einordnung und Einsatzfelder
• Seminarportfolio
• Empfohlene Lernreihenfolge
• Lernpfade nach Rolle
• Kompakt- und Intensivformate

Einordnung und Einsatzfelder

Die Schulungen behandeln den vollständigen Lebenszyklus eines OpenBSD-Systems: Planung, Installation, Basiskonfiguration, Benutzer und Rechte, Paket- und Updatepflege, Storage, Sicherung, Diagnose, Automatisierung, Virtualisierung sowie die Absicherung und Bereitstellung von Netzwerk- und Serverdiensten.

Für Netzwerkrollen stehen eigene Vertiefungen zu IPv6, PF, CARP, pfsync, OSPF, OpenBGPD, RPKI, IKEv2, IPsec, WireGuard und Paketanalyse bereit. Dienstverantwortliche können DNS, OpenSMTPD, httpd, relayd und Zertifikatsautomatisierung getrennt oder in einem Intensivformat behandeln.

Seminarportfolio

Das Portfolio besteht aus zwanzig eigenständig buchbaren Einzelseminaren, einem dreitägigen Kompaktseminar und drei fünftägigen Intensivseminaren. Die Einzelseminare vermitteln jeweils ein klar abgegrenztes Arbeitsgebiet. Das Kompaktseminar schafft einen schnellen, belastbaren Einstieg. Die Intensivseminare bündeln zusammen sämtliche Einzelthemen in den drei Lernpfaden Administration, Netzwerk und sichere Dienste.

Empfohlene Lernreihenfolge

1. Schritt 1: Einstieg wählen

   Für einen schnellen Gesamtüberblick beginnt der Lernweg mit dem Kompaktseminar. Für eine ausführliche Ausbildung beginnt er mit Installation, Datenträger und Paketverwaltung und anschließend Administration und Systembetrieb.

2. Schritt 2: Konten und Wartung absichern

   Benutzer, Rechte, Authentifizierung und OpenSSH werden vor produktiven Fernzugängen behandelt. Danach folgen Systemupdates sowie Backup, Wiederherstellung und Notfallvorsorge.

3. Schritt 3: Netzwerkgrundlage aufbauen

   IPv6 und moderne Netzwerkkonfiguration bilden die Basis für Firewalling mit PF. Netzwerk-Monitoring und Paketanalyse folgt unmittelbar, damit Fehler von Anfang an messbar untersucht werden können.

4. Schritt 4: Netzwerk vertiefen

   Nach PF folgen Hochverfügbarkeit mit CARP und pfsync, Routing mit OpenBGPD, OSPF und RPKI sowie VPNs mit IKEv2, IPsec und WireGuard.

5. Schritt 5: Serverdienste bereitstellen

   DNS mit Unwind, Unbound und NSD wird vor Mail- und Webdiensten besucht. Danach folgen OpenSMTPD sowie httpd, relayd und acme-client.

6. Schritt 6: Betrieb professionalisieren

   Storage, Diagnose, Server-Härtung, Shell-Automatisierung, Ports und eigene Builds sowie Virtualisierung werden entsprechend der betrieblichen Verantwortung ergänzt.

Lernpfade nach Rolle

• Systemadministration: Installation, Administration, Benutzer und OpenSSH, Updates, Storage, Backup, Diagnose, Automatisierung und Virtualisierung.
• Netzwerk und Security: IPv6, PF, Monitoring und Paketanalyse, CARP und pfsync, Routing, RPKI, VPNs und Server-Härtung.
• Dienstbetrieb: Benutzer und OpenSSH, DNS, OpenSMTPD, httpd, relayd, acme-client, Härtung, Logging, Backup und Wiederherstellung.
• Plattform und DevOps: Administration, Pakete und Ports, Updates, Automatisierung, vmm sowie die benötigten Netzwerk- und Sicherheitsmodule.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar eignet sich für den Einstieg und für Rollen mit Überblicksverantwortung. Die fünftägigen Intensivseminare sind verdichtete Lernpfade: Administration, Betrieb und Automatisierung; Netzwerk, Firewall, Routing und VPN; sichere Dienste, DNS, Mail und Web. Sie ersetzen keine zusätzliche Projekttiefe, decken gemeinsam jedoch alle Themen der Einzelseminare ab.