Seminar pfSense VPN mit IPsec, OpenVPN und WireGuard

Inhaltsverzeichnis

• Einordnung und Lernziel
• Zielgruppe und Vorkenntnisse
• Themenschwerpunkte
• Praxisübungen
• Abgrenzung zu verwandten Seminaren

Einordnung und Lernziel

Dieses Seminar behandelt VPN-Szenarien mit pfSense vom Design bis zur Fehlersuche. Im Mittelpunkt stehen Site-to-Site-Verbindungen, Remote-Access-Zugänge, Zertifikats- und Benutzerkonzepte sowie Routing und Firewall-Regeln im Tunnel.

Die Inhalte vergleichen IPsec, OpenVPN und WireGuard-Konzepte praxisnah. Dabei wird nicht nur die Einrichtung betrachtet, sondern auch die Absicherung, Benutzerverwaltung, Protokollierung und Diagnose typischer Verbindungsprobleme.

Die notwendige Dauer beträgt zwei Tage, da VPN-Konfigurationen mehrere Ebenen verbinden: Kryptografie, Authentifizierung, Routing, Firewalling, DNS und Client-Konfiguration. Diese Abhängigkeiten müssen praktisch getestet werden.

Zielgruppe und Vorkenntnisse

Das Seminar richtet sich an technische Rollen, die pfSense als VPN-Gateway für Standorte, mobile Benutzer, Dienstleisterzugänge oder segmentierte Netze einsetzen.

Vorausgesetzt werden pfSense Grundlagen, Routing-Verständnis, Firewall-Regeln und Grundbegriffe wie Zertifikat, Schlüssel, Tunnel, Peer, Phase, Routing und Authentifizierung.

Themenschwerpunkte

1. VPN-Design und Protokollauswahl

Einordnung von Site-to-Site, Remote Access, Road-Warrior-Szenarien, Dienstleisterzugängen und segmentierten Tunnelnetzen.

2. Zertifikate und Authentifizierung

Interne Zertifizierungsstelle, Server- und Client-Zertifikate, Benutzerverwaltung, Gruppen, Mehr-Faktor-Konzepte und sichere Schlüsselpraxis.

3. IPsec

Phase-1- und Phase-2-Konzepte, Peer-Definition, Verschlüsselungsparameter, Routing, NAT Traversal, Firewall-Regeln und typische Fehler in IKE-Logs.

4. OpenVPN

Server- und Client-Konfiguration, Tunnelnetz, Push-Routen, Client-Export, Benutzerbindung, Protokollierung und Performance-Aspekte.

5. WireGuard-Konzepte

Peer- und Schlüsselmodell, Allowed IPs, Routing-Entscheidungen, Firewall-Regeln und Betriebsaspekte bei einfachen und vermaschten Szenarien.

6. Troubleshooting

Analyse von Verbindungsaufbau, Routing, DNS, MTU, NAT, Firewall-Regeln und Paketfluss mit Logs und Packet Capture.

Praxisübungen

Die Übungen umfassen mindestens ein Site-to-Site-Szenario und einen Remote-Access-Zugang. Tunnel werden aufgebaut, abgesichert, dokumentiert und gezielt gestört.

Abgrenzung zu verwandten Seminaren

Das Seminar ist ein spezialisierter Aufbaukurs nach pfSense Grundlagen. Für HA-VPN-Designs ergänzt das Seminar zu Hochverfügbarkeit und Multi-WAN die Inhalte.