Seminar Disconnected und Air-Gapped Betrieb mit Uyuni

Dieses Seminar entwirft einen vollständigen Inhaltsfluss für Umgebungen ohne direkten Zugriff auf externe Repository-Quellen. Im Mittelpunkt stehen nicht nur Export und Import, sondern auch Vertrauenskette, Freigabe, Nachweis und wiederholbarer Betrieb.

Die Übungen bilden eine vorgelagerte Synchronisationszone, einen kontrollierten Transfer und die interne Bereitstellung über Channels und Content Lifecycle ab. Fehlerhafte oder unvollständige Übertragungen werden gezielt erkannt.

Inhaltsübersicht

• Zonen- und Bedrohungsmodell
• Synchronisationsstation vorbereiten
• Sicherer Transfer
• Import und Channel-Bereitstellung
• Patchprozess im abgeschotteten Netz
• Störungen und Wiederanlauf
• Praxisübungen und betriebliche Einordnung

Seminarprofil

Der Unterricht betrachtet Technik und Verfahren gemeinsam. Jeder Inhaltsstand erhält eine eindeutige Herkunft, Prüfsumme, Freigabe und Zielzuordnung.

Schrittweise Seminarinhalte

1. Zonen- und Bedrohungsmodell

1. Schritt 1: Online-Zone, Transferzone und abgeschottete Betriebszone eindeutig abgrenzen.
2. Schritt 2: Zulässige Datenflüsse, Medien, Freigabestellen und Protokollpflichten definieren.
3. Schritt 3: Manipulations-, Verfügbarkeits- und Aktualitätsrisiken für den Inhaltsfluss bewerten.

2. Synchronisationsstation vorbereiten

1. Schritt 1: Benötigte Produkte, Architekturen, Channels und Metadaten erfassen.
2. Schritt 2: Inhalte vollständig synchronisieren und Speicherbedarf sowie Konsistenz kontrollieren.
3. Schritt 3: Exportpakete mit Versionsstand, Prüfsumme und Freigabedaten kennzeichnen.

3. Sicherer Transfer

1. Schritt 1: Datenträger oder Transferweg technisch vorbereiten und Schreibschutzverfahren anwenden.
2. Schritt 2: Prüfsummen, Signaturen und Freigabedokumentation vor Übergabe kontrollieren.
3. Schritt 3: Eingangskontrolle in der Zielzone getrennt vom eigentlichen Import durchführen.

4. Import und Channel-Bereitstellung

1. Schritt 1: Freien Speicher, Datenbankzustand und Zielstruktur vor dem Import prüfen.
2. Schritt 2: Inhalte und Metadaten importieren und auf Vollständigkeit sowie GPG-Vertrauen testen.
3. Schritt 3: Channels den passenden Projekten, Aktivierungsschlüsseln und Systemgruppen zuordnen.

5. Patchprozess im abgeschotteten Netz

1. Schritt 1: Interne Stichtage und Content-Lifecycle-Umgebungen definieren.
2. Schritt 2: Pilotierung, Freigabe und Produktion ohne Online-Abhängigkeit durchführen.
3. Schritt 3: CVE- und Patchnachweise mit dem tatsächlich importierten Stand abgleichen.

6. Störungen und Wiederanlauf

1. Schritt 1: Fehlende Pakete, inkonsistente Metadaten und Signaturfehler systematisch unterscheiden.
2. Schritt 2: Teilimporte bereinigen und einen kontrollierten Wiederholungsimport vorbereiten.
3. Schritt 3: Einen Notfallpfad für dringende Sicherheitsinhalte mit verkürzter Freigabe dokumentieren.

Praxisübungen

• Entwurf eines Zonenmodells mit zulässigen Datenflüssen
• Prüfung eines Transferpakets anhand von Prüfsummen und Freigabedaten
• Aufbau eines internen Patchzyklus mit Pilot- und Produktionsstufe