Seminar secunet SINA Advanced – Management, PKI und Hochverfügbarkeit

Inhaltsverzeichnis

• Einordnung des Themenbereichs
• Zielgruppe
• Voraussetzungen
• Inhalte
• Praktische Arbeit
• Schrittweise Umsetzung

Einordnung des Themenbereichs

Dieses Vertiefungsseminar behandelt die Administration größerer SINA-Umgebungen, in denen zentrale und verteilte Management-Dienste, PKI-Prozesse, Serverrollen und betriebliche Kontrollmechanismen zuverlässig zusammenspielen müssen.

Der Schwerpunkt liegt nicht auf einer erneuten Grundlagenvermittlung, sondern auf belastbaren Betriebsverfahren: Dienstestruktur, Zertifikatslebenszyklus, Mehrbenutzerbetrieb, Redundanz, Logauswertung, Netzwerkanalyse und sauberes Vorgehen bei Änderungen im produktiven Umfeld.

Zielgruppe

• Administratoren größerer SINA-Installationen
• Betriebsteams für zentrale oder verteilte Management-Umgebungen
• Netzwerkverantwortliche mit Verantwortung für Verfügbarkeit und Fehleranalyse
• Technische Projektleitungen bei Migrationen und Erweiterungen

Voraussetzungen

• Teilnahme an einem SINA-Grundlagenseminar oder vergleichbarer Kenntnisstand
• Sichere Arbeit auf der Linux-Kommandozeile
• Grundlagen zu Routing, VPN, Zertifikaten und Serverdiensten
• Verständnis für geregelte Betriebsprozesse in sicherheitskritischen Umgebungen

Inhalte

Management-Architektur

• Rollen zentraler und verteilter Management-Komponenten
• Aufbau von Dienstestrukturen für größere Installationen
• Mehrbenutzerbetrieb und administrative Verantwortungsbereiche
• Trennung von Betriebs-, Sicherheits- und Änderungsaufgaben

PKI und Zertifikatsprozesse

• SINA-CA, Zertifikatslebenszyklus und Gültigkeiten
• Online-CA und CMP-Szenarien
• Planung und Durchführung eines CA-Wechsels
• Kontrollpunkte für Sperrung, Erneuerung und Nachvollziehbarkeit

Hochverfügbarkeit und Betrieb

• Redundante Management-Dienste und verteilte Serverrollen
• NTP, LDAP, Syslog und weitere Betriebsdienste
• Hochverfügbare Netze und Abhängigkeiten der Komponenten
• Wartungsfenster, Update-Strategien und Rückfallplanung

Analyse und Störungsbearbeitung

• Auswertung von Logdateien und Statusinformationen
• Netzwerkanalyse an Management- und Gateway-Schnittstellen
• Eingrenzung von Zertifikats-, Routing- und Dienstproblemen
• Dokumentation von Ursachen, Maßnahmen und Folgeaufgaben

Praktische Arbeit

Tag 1: Architektur und Dienstestruktur

• Bestandsaufnahme einer größeren Umgebung
• Zuordnung von Serverrollen
• Prüfung von Abhängigkeiten zwischen Management, Gateways und Clients

Tag 2: PKI-Prozesse

• Aufbau eines Zertifikatslebenszyklus
• Szenarien für Online-CA und CMP
• Vorbereitung eines kontrollierten CA-Wechsels

Tag 3: Verteilte Dienste

• LDAP, NTP und Syslog in Betriebsmodellen einordnen
• Mehrbenutzerumgebung konfiguratorisch nachvollziehen
• Dienstfehler erkennen und abgrenzen

Tag 4: Hochverfügbarkeit

• Redundanzvarianten bewerten
• Ausfall- und Rückfallszenarien durchspielen
• Änderungen mit minimaler Betriebsunterbrechung planen

Tag 5: Fehleranalyse und Betriebsstandard

• Log- und Netzwerkdaten korrelieren
• Störungsfälle systematisch bearbeiten
• Checklisten für den Regelbetrieb erstellen

Schrittweise Umsetzung

1. Ist-Aufnahme der Management- und Dienstestruktur erstellen.
2. Administrative Rollen und Berechtigungsgrenzen dokumentieren.
3. PKI-Prozesse mit Gültigkeiten, Sperrungen und Erneuerungen prüfen.
4. Redundanzen und Betriebsdienste auf Abhängigkeiten kontrollieren.
5. Änderungen zuerst in einem reproduzierbaren Szenario validieren.
6. Logdaten, Netzwerkanalyse und Statusmeldungen gemeinsam auswerten.
7. Betriebschecklisten und Wiederanlaufverfahren schriftlich festhalten.

Betriebshinweise

• Änderungen an PKI und Management-Diensten immer versioniert vorbereiten.
• Hochverfügbarkeit ist nur belastbar, wenn Rückfallwege regelmäßig geprüft werden.
• Fehleranalyse beginnt mit reproduzierbarer Beobachtung, nicht mit hektischem Schraubenzieherbetrieb.