Seminar / Training
Die gesamte Plattform wird in komprimierter Form von Architektur und Installation bis zu Identity, Netzwerk, Automatisierung und Betrieb behandelt.
Dieses Gesamtprogramm fasst alle angebotenen Defguard-Themen zusammen. Die Breite wird durch ein gemeinsames Unternehmensszenario beherrschbar: Planung, Core-Edge-Gateway-Aufbau, Benutzer und Geräte, VPN, MFA, ACL, SSO, Verzeichnisintegration, Deployment, Monitoring, API, Hochverfügbarkeit, Migration und Recovery.
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Schritt-für-Schritt-Praxis
- Methodik
Zielsetzung
Vollständiger technischer Überblick mit praktischer Fähigkeit, eine Defguard-Einführung zu planen, aufzubauen, abzusichern und in den Betrieb zu überführen.
Zielgruppe
Erfahrene Administration, IT-Architektur, Netzwerk, IT-Sicherheit, IAM, DevOps und technische Projektleitung.
Voraussetzungen
Gute Linux-, Netzwerk-, WireGuard-, Identity-, TLS- und Containerkenntnisse; hohe praktische Arbeitsgeschwindigkeit.
Seminarinhalte
Architektur und Einführungskonzept
- Core, Edge, Gateway, Datenbank und Clients einordnen
- Sicherheitszonen, Datenflüsse und Verantwortlichkeiten planen
- Lizenz- und Funktionsgrenzen im Zielbild berücksichtigen
Installation und Grundkonfiguration
- DNS, Firewall, TLS, Datenbank und Hosts vorbereiten
- Komponenten in sicherer Reihenfolge installieren
- Ersten Standort, Gateway, Benutzer und Client aktivieren
Benutzer-, Geräte- und Enrollment-Prozesse
- Konten, Gruppen, Rollen und Standortrechte verwalten
- Remote Enrollment und automatisierte Client-Provisionierung
- Widerruf, Gerätewechsel und Austritt abbilden
VPN, Routing und Netzwerkdienste
- Standorte, Gateways, Adressierung, DNS und Routen konfigurieren
- Split Tunnel, Full Tunnel, NAT und Netzwerkgeräte einordnen
- OPNsense- und MikroTik-Szenarien bewerten
MFA, ACL und Zero Trust
- Verbindungsbezogene MFA-Verfahren konfigurieren
- Default-Deny und identitätsbasierte Segmentierung umsetzen
- Service Locations und Pre-Login-Anforderungen einordnen
SSO und Verzeichnisdienste
- LDAP/AD mit Synchronisationsregeln anbinden
- Externe OIDC-Provider integrieren
- Defguard als OIDC-Provider für interne Anwendungen nutzen
Erweiterte Zugriffsdienste
- SSH-Schlüsselbereitstellung und Forward Auth
- YubiKey-Provisionierung und Hardware-Token-Lebenszyklus
- Zugriffsereignisse und Widerruf verknüpfen
Deployment und Hochverfügbarkeit
- Docker Compose, Kubernetes und Terraform vergleichen
- Mehrere Gateways und Failover-Verfahren planen
- Versionierung, Secrets und Plattformgrenzen berücksichtigen
API, Audit und Automatisierung
- REST API und Webhooks sicher verwenden
- Activity Logs, Monitoring, Benachrichtigungen und SIEM
- Automatisierung mit Fehlerbehandlung und Nachweis betreiben
Migration, Härtung und Recovery
- Bestehende VPNs inventarisieren und schrittweise migrieren
- Produktionshärtung, Updates und Troubleshooting strukturieren
- Backup, Wiederherstellung und Notfallabläufe prüfen
Schritt-für-Schritt-Praxis
- Zielarchitektur und Sicherheitszonen für ein vollständiges Unternehmensszenario planen.
- Core, Edge und Gateway installieren und Ende-zu-Ende testen.
- Benutzer, Gruppen, Enrollment und Client-Provisionierung einrichten.
- VPN-Standort mit Routing, DNS, MFA und ACL absichern.
- LDAP/AD oder externen OIDC-Provider anbinden.
- Eine interne Anwendung per OIDC oder Forward Auth schützen.
- Monitoring, Audit und eine kleine API-Automation integrieren.
- Zweites Gateway und kontrollierten Failover vorbereiten.
- Migrations- und Cutover-Szenario mit Rückfallplan durchführen.
- Sicherung, Störung und Wiederherstellung als Abschlusslabor bearbeiten.
Methodik
Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Kontakt
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Erfahrene Administration, Architektur, Netzwerk, IT-Sicherheit, IAM, DevOps |
| Voraussetzungen: | Gute Linux-, Netzwerk-, Identity- und Containerkenntnisse |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, Schritt-für-Schritt-Labore, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Präsenz mit Trainer vor Ort; Webinar nur bei ausdrücklicher Buchung |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
