Seminar Firezone – Intensivseminar Administration und Betrieb

Architektur, Sites, Ressourcen, produktive Gateways, Clients, DNS, Policies, Hochverfügbarkeit, Performance, Updates, Diagnose und Incident-Prozesse werden in einem Labor vertieft.

Das fünftägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

Firezone-Administration, Linux-, Netzwerk- und Plattformbetrieb, Service Desk und Informationssicherheit.

Voraussetzungen

Gute Linux-, Netzwerk-, DNS- und Firewallkenntnisse sowie IAM-Grundlagen.

Seminarinhalte

1. Schritt 1: Tag 1 – Architektur
   Kontroll- und Datenebene, Sites, Gateways, Ressourcen, Gruppen, Policies und Verantwortung aufbauen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Tag 1 – Design
   DNS, IP, CIDR, Ports, Multi-Site-Grenzen, Owner und Lebenszyklus modellieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Tag 2 – Gateway-Deployment
   Linux, Enrollment, systemd, Container, Routing, DNS, Egress und Tokens umsetzen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Tag 2 – Härtung und Skalierung
   Dienstkonten, Patches, Secrets, Logs, Fehlerdomänen, Last und Updates behandeln. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Tag 3 – Clients
   Windows, macOS, Linux, iOS und Android bereitstellen und supportfähig betreiben. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Tag 3 – DNS und Netzpfade
   Split DNS, Resolver, IPv4, IPv6, NAT, Direktpfad und Relay testen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Tag 4 – Policies
   Default-Deny, additive Auswertung, Bedingungen, Clientstatus und Negativtests vertiefen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Tag 4 – HA und Performance
   Gateway-, Netz- und Zonenausfall, Messwerte und Ausbaupfad prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Tag 5 – Betrieb
   Inventar, Update-Ringe, Wartung, Rollback, Zustandskontrollen und Owner etablieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Tag 5 – Diagnose
    Anmeldung, Policy, DNS, Gateway, Routing und Zielanwendung mit Logs untersuchen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Gesamtabnahme
    Positiv-, Negativ-, Last- und Failover-Fälle in eine Betriebsübergabe überführen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Tag 1 – Architektur anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Tag 2 – Gateway-Deployment anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Tag 3 – Clients anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Tag 4 – Policies anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Tag 5 – Betrieb anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.