Seminar Defguard MFA und Zero-Trust-VPN

Mehrfaktor-Authentifizierung wird nicht nur für die Oberfläche, sondern als Bestandteil der VPN-Verbindungsautorisierung verstanden und umgesetzt.

TOTP, WebAuthn/FIDO2, E-Mail-Token und unterstützte mobile Verfahren werden mit Richtlinien, Recovery und externen Identity Providern verbunden. Das Labor zeigt, wie eine Verbindung autorisiert, ein Sitzungsschlüssel bereitgestellt und ein nicht autorisiertes Gerät abgewiesen wird.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Schritt-für-Schritt-Praxis
• Methodik

Zielsetzung

Sichere MFA-Richtlinie für VPN-Verbindungen mit praxistauglichen Enrollment-, Recovery- und Supportprozessen.

Zielgruppe

IT-Sicherheit, Netzwerk- und Systemadministration, IAM und Compliance-Verantwortung.

Voraussetzungen

Grundkenntnisse zu MFA, WireGuard, Benutzer- und Geräteverwaltung.

Seminarinhalte

MFA im VPN-Kontext

• Anmeldung an einer Anwendung von Verbindungsautorisierung unterscheiden
• Statische WireGuard-Schlüssel und rotierende Sitzungsschlüssel einordnen
• Rolle von Core, Edge, Gateway und Client im Autorisierungsfluss

Verfügbare Faktoren

• TOTP, WebAuthn/FIDO2 und E-Mail-Token bewerten
• Hardware-Schlüssel, Biometrie und Plattformauthentikatoren einordnen
• Faktoren nach Risiko und Benutzergruppe auswählen

Richtlinien und Enrollment

• MFA für VPN-Standorte aktivieren
• Benutzerregistrierung und sichere Erstaktivierung gestalten
• Externe OIDC-Anmeldung mit interner VPN-Autorisierung verbinden

Recovery und Ausnahmefälle

• Verlorene Faktoren, Gerätewechsel und gesperrte Konten behandeln
• Notfallzugänge zeitlich und organisatorisch begrenzen
• Supportprozesse ohne Umgehung der Sicherheitskontrolle

Prüfung und Nachweis

• Erfolgreiche und abgewiesene Verbindungsversuche testen
• Aktivitäts- und VPN-Ereignisse zur Kontrolle nutzen
• Richtlinienänderungen und Widerruf nachvollziehbar dokumentieren

Schritt-für-Schritt-Praxis

1. Risikoklassen und zulässige Faktoren für Benutzergruppen festlegen.
2. MFA für einen Teststandort aktivieren.
3. TOTP und WebAuthn/FIDO2 mit getrennten Testkonten registrieren.
4. VPN-Verbindung mit erfolgreicher Mehrfaktorprüfung aufbauen.
5. Fehlenden oder widerrufenen Faktor als Negativtest verwenden.
6. Recovery- und Gerätewechselprozess kontrolliert durchführen.
7. Ereignisse und Richtliniennachweis prüfen.

Methodik

Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.