Seminar VyOS Intensivseminar Automatisierung, Security und Betrieb

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Inhaltsübersicht
• Schrittweise Seminarinhalte
• Praxisübungen

Seminarprofil

Der Schwerpunkt liegt auf sicherem und wiederholbarem Betrieb. Firewall, NAT, VPN und Monitoring werden mit Automatisierung und Änderungsprozessen verbunden, damit Konfigurationen nachvollziehbar entstehen und überprüfbar bleiben.

Zielgruppe

Security Engineers, Netzwerkbetrieb, Automatisierungsteams und technische Leiter mit Verantwortung für sichere VyOS-Umgebungen.

Voraussetzungen

VyOS-Grundlagen, TCP/IP, Routing- und Firewallkenntnisse; Automatisierungsgrundlagen sind hilfreich.

Inhaltsübersicht

• Firewall- und NAT-Design
• VPN mit Routing- und Sicherheitsbezug
• Monitoring, Logging und Troubleshooting
• API, Ansible und Git-basierte Änderungen
• Betriebsrunbooks und Rückfallkonzepte

Schrittweise Seminarinhalte

1. Sicherheitsarchitektur

1. Zonen, Segmente und Schutzbedarf für ein Edge-Design definieren.
2. Firewall- und NAT-Regeln lesbar strukturieren.
3. Managementzugriff konsequent einschränken.

2. VPN und Fernzugriff

1. Standort- und Remote-Access-Szenarien unterscheiden.
2. Tunnel, Routen, Firewallregeln und NAT-Ausnahmen gemeinsam planen.
3. Wiederanlauf und Schlüsseltausch betrieblich absichern.

3. Monitoring und Diagnose

1. Relevante System-, Interface-, Routing- und Firewallwerte erfassen.
2. Logs und operative Kommandos zu einem Prüfablauf verbinden.
3. Eskalationsdaten für wiederkehrende Störungen standardisieren.

4. Automatisierung

1. Konfigurationsbausteine in Variablen und Rollen zerlegen.
2. API- und Ansible-Änderungen kontrolliert ausführen.
3. Commit-Confirm, Backup und Rollback in den Ablauf integrieren.

5. Betriebsmodell

1. Änderungsfenster, Review und Freigabe definieren.
2. Runbooks für Standardänderungen und Notfälle erstellen.
3. Abnahmetests nach jeder Änderung verbindlich machen.

Praxisübungen

• Aufbau eines abgesicherten Edge-Gateways mit Firewall, NAT und VPN.
• Automatisierte Änderung mit Validierung, Commit und Rückfalloption.
• Störungsszenario mit Logauswertung, Korrektur und Runbook-Ergänzung.