Seminar OpenZiti Grundlagen & Architektur

Lernziele

• Architektur und Sicherheitsmodell von OpenZiti erklären.
• Controller, Edge‑Router und PKI grundlegend bereitstellen.
• Identitäten, Services und Intercepts anlegen.
• Erste Policies mit Least‑Privilege umsetzen.
• Basis‑Troubleshooting durchführen.

Agenda

1. Zero‑Trust‑Prinzipien, Overlay‑Design.
2. Komponenten und Datenpfade.
3. PKI‑Grundlagen und Enrollment‑Flows.
4. Identity‑, Service‑ und Policy‑Objekte.
5. Intercept‑Konzepte, Tunneler‑Überblick.
6. Betriebselemente und Health‑Checks.

Praxislabs (Step‑by‑Step)

• Lab 1: PKI und Controller‑Setup
  1. Root/Intermediate‑CA erzeugen.
  2. Controller installieren und initial konfigurieren.
  3. Admin‑Konto und CLI‑Zugriff einrichten.
• Lab 2: Edge‑Router bereitstellen
  1. Enrollment‑Bundle erstellen.
  2. Edge‑Router registrieren und verbinden.
  3. Router‑Status und Links prüfen.
• Lab 3: Identity und Service
  1. Workload‑Identität erzeugen und einschreiben.
  2. Service definieren, Terminator zuordnen.
  3. Intercept konfigurieren und testen.
• Lab 4: Policy‑Basis
  1. Service‑ und Edge‑Router‑Policies erstellen.
  2. Zugriff nachrollen, Logs auswerten.
  3. Least‑Privilege‑Checkliste anwenden.