Seminar / Training
Identitätsbasierte Zugriffsregeln werden in ein nachvollziehbares Segmentierungsmodell für VPN-Standorte überführt.
Im Mittelpunkt stehen Standardrichtlinien, Regelreihenfolgen, wiederverwendbare Aliase und Zieldefinitionen, Benutzer- und Gruppenbezüge sowie die technische Durchsetzung auf den Gateways. Positive und negative Zugriffstests machen sichtbar, ob die gewünschte Trennung tatsächlich wirksam ist.
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Schritt-für-Schritt-Praxis
- Methodik
Zielsetzung
Aufbau eines belastbaren ACL-Konzepts, sichere Aktivierung pro Standort und systematische Prüfung der Regeln unter Linux- und BSD-basierten Gateway-Szenarien.
Zielgruppe
Netzwerkadministration, IT-Sicherheit, Plattformbetrieb und technische Verantwortliche für Remote Access.
Voraussetzungen
Grundkenntnisse zu IP-Netzen, Ports, Protokollen, Routing und WireGuard sowie administrativer Zugriff auf eine Laborinstanz.
Seminarinhalte
Grundlagen der Richtliniensteuerung
- Abgrenzung von Standortzugriff, Routing und Firewall-Regeln
- Default-Allow und Default-Deny als Sicherheitsentscheidung
- Benutzer, Gruppen und Geräte als Regelobjekte
Regelmodell und Prioritäten
- Quellen, Ziele, Aliase, Zieldefinitionen, Netzbereiche, Ports und Protokolle strukturieren
- Allow- und Deny-Regeln widerspruchsfrei ordnen
- Ausnahmen dokumentieren und zeitlich kontrollieren
Aktivierung je VPN-Standort
- ACL-Funktion kontrolliert einschalten
- Standardrichtlinie festlegen und bestehende Erreichbarkeit bewerten
- Änderungen in Echtzeit auf den Gateways nachvollziehen
Technische Durchsetzung
- Regelwirkung mit nftables und Packet Filter einordnen
- Plattformgrenzen und Gateway-Kompatibilität berücksichtigen
- Fehlkonfigurationen ohne vollständigen Standortausfall korrigieren
Prüfung und Betrieb
- Zugriffsmatrix in Testfälle übersetzen
- Protokolle und Verbindungsdaten zur Fehleranalyse nutzen
- Regeländerungen, Freigaben und Rücknahmen revisionsfähig organisieren
Schritt-für-Schritt-Praxis
- Schutzbedarf, Netzzonen und benötigte Kommunikationsbeziehungen erfassen.
- Benutzer- und Gruppenmodell für einen Beispielstandort festlegen.
- ACL mit einer restriktiven Standardrichtlinie aktivieren.
- Regeln für Administration, Fachanwendung und gesperrte Zielnetze anlegen.
- Erlaubte und verbotene Zugriffe mit getrennten Testkonten prüfen.
- Regelfehler analysieren, korrigieren und eine sichere Rückfallkonfiguration dokumentieren.
Methodik
Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Kontakt
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h, Beginn: 10:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Netzwerkadministration, IT-Sicherheit, Plattformbetrieb |
| Voraussetzungen: | IP-Netzwerk- und WireGuard-Grundlagen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, Schritt-für-Schritt-Labore, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Präsenz mit Trainer vor Ort; Webinar nur bei ausdrücklicher Buchung |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
