Beschreibung
Dieses Seminar behandelt die saubere Einbindung von OpenVPN CE in bestehende Netzwerke. Schwerpunkt sind Firewallregeln, NAT, Forwarding, Rückrouten, DNS, Segmentierung, Zugriffskontrolle und die technische Prüfung erreichbarer Zielnetze.
Zwei Tage sind erforderlich, weil Netzwerkintegration immer mehrere Ebenen umfasst: OpenVPN-Direktiven, Betriebssystemrouting, Paketfilter, DNS und die Rückwege der internen Systeme.
Inhaltsübersicht
- Tunnelnetze, Zielnetze und Rückrouten
- Firewallregeln für Einwahl, Forwarding und interne Dienste
- NAT-Varianten und deren betriebliche Folgen
- DNS-Zuweisung, Suchdomänen und Split-DNS-Konzepte
- Segmentierung nach Rollen, Profilen oder Zielsystemen
- Prüfung mit tcpdump, Routingtabelle und Verbindungsprotokoll
Zielgruppe
Netzwerkadministration, Firewallbetrieb, Systemadministration und IT-Security mit Verantwortung für VPN-Netzpfade.
Voraussetzungen
Sichere TCP/IP-Kenntnisse, Routinggrundlagen, Firewallgrundlagen und Basiserfahrung mit Linux-Netzwerkbefehlen.
Seminarinhalte
Fachliche Schwerpunkte
- Zusammenspiel von server, push route, iroute und Kernel-Routing
- Forwarding und Paketfilter mit klassischen und modernen Linux-Firewallwerkzeugen
- NAT als Übergangslösung und dessen Grenzen für Auditing und Rückverfolgung
- DNS-Push und Namensauflösung in Split-Tunnel-Szenarien
- Fehleranalyse bei asymmetrischem Routing und blockierten Rückwegen
Praktische Arbeitsschritte
- Tunnelnetz und Zielnetz in einem Laborszenario definieren
- Serverseitiges Forwarding aktivieren und dauerhaft absichern
- Firewallregeln für Verbindungsaufbau und Zielzugriffe erstellen
- Rückroute ohne NAT und alternativ mit NAT prüfen
- DNS-Zuweisung testen und Fehler systematisch eingrenzen
Praxisübungen
- Zugriff auf internes Zielnetz ohne NAT herstellen
- NAT-Regel einrichten und Auswirkung auf Serverlogs analysieren
- Firewallregel bewusst zu eng setzen und Fehlerbild auswerten
- Split-DNS-Szenario prüfen
- Paketmitschnitt auf Tunnel- und Zielinterface vergleichen
Betrieb und Qualitätssicherung
- Firewallregeln kommentieren und Änderungsfreigaben dokumentieren
- Rückrouten mit Netzwerkteam verbindlich abstimmen
- Zugriffsfreigaben nach Minimalprinzip gestalten
- Regelmäßige Prüfung nicht mehr benötigter Zielnetze einplanen
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Netzwerkadministratoren, Firewallbetreiber und Systemadministratoren |
| Voraussetzungen: | TCP/IP, Routing, Firewallgrundlagen und Linux-Netzwerkbefehle |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
