Seminar eduVPN / Let’s Connect! – Registrierung, Discovery und Servicebetrieb

Einen auffindbaren Dienst mit geregeltem Lebenszyklus veröffentlichen

Das Seminar behandelt Serverinformationen, Registrierung, Discovery, Profilangebot, Servicekontakte, Änderungen, Störungen und kontrollierte Rücknahme eines veröffentlichten Dienstes.

Die Inhalte werden anhand einer konsistenten Laborumgebung schrittweise aufgebaut. Jede Änderung wird vor der nächsten Ausbaustufe geprüft, dokumentiert und in den betrieblichen Gesamtzusammenhang eingeordnet.

Inhaltsübersicht

1. Plattform, Varianten und Einsatzmodelle einordnen
2. Registrierung, Discovery und Guest Access steuern
3. Benutzer- und Administrationsportal betreiben
4. Monitoring, Logging und Fehleranalyse etablieren
5. Datenschutz, Protokollierung und Governance verankern
6. TLS, Zertifikate und Systemhärtung umsetzen

Zielgruppe

• eduVPN-Servicebetrieb
• Plattformadministration
• Service Management
• Netzwerkbetrieb

Voraussetzungen

• Funktionsfähige Laborinstanz
• Kenntnis von Profilen und Serviceverantwortung
• Abgestimmte Kontakt- und Supportdaten

Seminarinhalte

Kapitel 1: Plattform, Varianten und Einsatzmodelle einordnen

Kapitel-Inhaltsverzeichnis: gemeinsame Serverplattform; eduVPN und Let’s Connect!; Institute Access; Secure Internet; Verantwortungsgrenzen.

1. Schritt 1: Die gemeinsame technische Basis von eduVPN und Let’s Connect! wird von Branding, Zielgruppe und organisatorischem Betrieb getrennt betrachtet.
2. Schritt 2: Die Einsatzmodelle Institute Access und Secure Internet werden anhand von Datenfluss, Vertrauensgrenzen und Nutzerweg gegenübergestellt.
3. Schritt 3: Portal, VPN-Knoten, Identitätsdienst, Client und Netzwerkdienste werden als getrennte Betriebsbausteine erfasst.
4. Schritt 4: Für jeden Baustein werden fachliche Zuständigkeit, technische Administration und Eskalationsweg festgelegt.
5. Schritt 5: Ein belastbares Zielbild wird als Systemkontext mit Abhängigkeiten, Annahmen und Abnahmekriterien dokumentiert.

Kapitel 2: Registrierung, Discovery und Guest Access steuern

Kapitel-Inhaltsverzeichnis: Serverregistrierung; Discovery; Serviceinformationen; eduVPN Guest Access; Lebenszyklus; Support.

1. Schritt 1: Die Voraussetzungen für Auffindbarkeit, Registrierung und konsistente Serviceinformationen werden vor der Veröffentlichung geprüft.
2. Schritt 2: Anzeigename, Kontakt, Supportinformationen, Profilangebot und technische Erreichbarkeit werden aufeinander abgestimmt.
3. Schritt 3: Der Unterschied zwischen lokalem Dienst, eduVPN-Föderationskontext und der allgemein gebrandeten Let’s-Connect!-Variante wird berücksichtigt.
4. Schritt 4: Guest Access wird ausschließlich für geeignete eduVPN-Szenarien geplant und mit Identität, Zustimmung, Berechtigung und Ablaufdatum verbunden.
5. Schritt 5: Änderung, Deaktivierung, Störung und Rücknahme eines veröffentlichten Dienstes werden als eigener Betriebsprozess dokumentiert und getestet.

Kapitel 3: Benutzer- und Administrationsportal betreiben

Kapitel-Inhaltsverzeichnis: Portalrollen; Profile; Branding; Nutzungsbedingungen; Supportinformationen; Mandantenwirkung.

1. Schritt 1: Administrationsfunktionen werden nach Rolle und Aufgabe getrennt, damit Profilpflege, Nutzerbetreuung und Plattformbetrieb nicht unnötig vermischt werden.
2. Schritt 2: Profilnamen, Kurztexte, Reihenfolge und Sichtbarkeit werden auf einen verständlichen Nutzerweg ausgerichtet.
3. Schritt 3: Branding, Sprache, Kontakt, Supporthinweise und rechtliche Texte werden konsistent für eduVPN oder Let’s Connect! gepflegt.
4. Schritt 4: Änderungen werden zunächst in einer kontrollierten Umgebung mit unterschiedlichen Rollen und Clienttypen geprüft.
5. Schritt 5: Ein Freigabeprozess verhindert, dass Portaländerungen unbeabsichtigt Profilzugriff, Clientverhalten oder Supportkommunikation verändern.

Kapitel 4: Monitoring, Logging und Fehleranalyse etablieren

Kapitel-Inhaltsverzeichnis: Dienststatus; Metriken; Protokolle; Alarmierung; Korrelation; Runbooks.

1. Schritt 1: Portal, Authentisierung, VPN-Knoten, Netzwerkpfade und externe Abhängigkeiten erhalten jeweils messbare Zustandskriterien.
2. Schritt 2: Metriken für Erreichbarkeit, Sitzungen, Fehlerquoten, Latenz, Kapazität und Ressourcen werden mit sinnvollen Schwellen versehen.
3. Schritt 3: Protokolle werden nach technischer Diagnose, Sicherheitsnachweis und Datenschutzbedarf getrennt aufbewahrt und zugänglich gemacht.
4. Schritt 4: Alarmierungen werden priorisiert, entdoppelt und mit einer klaren Erstmaßnahme sowie einem Verantwortungsbereich verbunden.
5. Schritt 5: Typische Störungen werden über Zeitbezug, Profil, Protokoll, Nutzerkontext und Netzwerkpfad reproduzierbar eingegrenzt.

Kapitel 5: Datenschutz, Protokollierung und Governance verankern

Kapitel-Inhaltsverzeichnis: Dateninventar; Minimierung; Aufbewahrung; Zugriff; Nachweis; Rezertifizierung.

1. Schritt 1: Verarbeitete Identitäts-, Geräte-, Sitzungs-, Netzwerk- und Protokolldaten werden nach Zweck und Schutzbedarf inventarisiert.
2. Schritt 2: Attribute, Protokollumfang und Aufbewahrungsdauer werden auf das für Betrieb, Sicherheit und Nachweis notwendige Maß reduziert.
3. Schritt 3: Zugriff auf administrative Funktionen und Protokolle wird rollenbasiert getrennt und regelmäßig überprüft.
4. Schritt 4: Änderungen an Profilen, Berechtigungen, Identitätskopplungen und Sicherheitseinstellungen erhalten nachvollziehbare Freigaben.
5. Schritt 5: Löschung, Auskunft, Incident-Bearbeitung, Berechtigungsrezertifizierung und Auditnachweis werden als wiederholbare Prozesse beschrieben.

Kapitel 6: TLS, Zertifikate und Systemhärtung umsetzen

Kapitel-Inhaltsverzeichnis: TLS; CA-Vertrauen; Schlüssel; Diensthärtung; Patchen; Vorfallbehandlung.

1. Schritt 1: Externe und interne Vertrauensbeziehungen werden inventarisiert und mit Eigentümer, Gültigkeit, Erneuerung und Widerruf versehen.
2. Schritt 2: TLS-Konfiguration, Zertifikatskette, Hostnamen und automatisierte Erneuerung werden ohne unsichere Dauer-Ausnahmen geprüft.
3. Schritt 3: Geheimnisse und Schlüssel werden mit minimalen Dateirechten, getrennten Dienstkonten und geregelter Rotation geschützt.
4. Schritt 4: Betriebssystem, Webdienst, PHP-Laufzeit, Datenhaltung, Firewall und Administrationszugang werden nach dem Minimalprinzip gehärtet.
5. Schritt 5: Patchen, Schwachstellenbewertung, Alarmierung, Beweissicherung, Eindämmung und Wiederanlauf werden in einen Vorfallprozess eingebettet.

Praxisübungen

• Checkliste für technische Erreichbarkeit, Serviceinformationen, Profile und Support erstellen.
• Discovery- und Registrierungsprozess in einer kontrollierten Umgebung vorbereiten.
• Änderung von Namen, Kontakt, Profilen oder Knoten als versionierten Betriebsprozess planen.
• Störung, Wartung und Deaktivierung mit Nutzerkommunikation und Rücknahmekriterien verbinden.
• Servicezustand über Portal, Client, Monitoring und Supportsicht abnehmen.

Lernziele

• Voraussetzungen für Registrierung und Auffindbarkeit prüfen.
• Serviceinformationen konsistent und wartbar pflegen.
• Lokale und föderierte Betriebsmodelle korrekt unterscheiden.
• Änderung, Störung und Rücknahme beherrschbar gestalten.
• Discovery in Monitoring, Governance und Support integrieren.