Seminar IPFire – Captive Portal und Gastnetzwerke

Inhaltsverzeichnis

• Einordnung und Lernziel
• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweises Fachprogramm
• Praxisübungen
• Methodik

Einordnung und Lernziel

Gastzugänge benötigen eine klare Trennung vom internen Netz, nachvollziehbare Freigaben und einen kontrollierten Lebenszyklus. Dieses Seminar verbindet die BLUE-Zone von IPFire mit Captive Portal, DHCP, Firewall-Regeln und betrieblichen Vorgaben.

Von der Netzplanung über Voucher und Nutzungsprofile bis zur Protokollprüfung wird ein vollständiges Gastnetz aufgebaut. Besondere Aufmerksamkeit erhalten Isolation, begrenzte Berechtigungen, Ablaufzeiten und sichere Ausnahmen.

Lernziele

• Ein Gastnetz technisch und organisatorisch von internen Netzen trennen
• BLUE-Zone, Adressierung und DHCP für Gäste vorbereiten
• Captive-Portal-Profile, Voucher und Gültigkeiten kontrolliert einrichten
• Firewall-Regeln nach dem Prinzip minimaler Berechtigungen umsetzen
• Anmeldung, Isolation, Ablauf und Fehlerfälle systematisch testen

Zielgruppe

Netzwerkadministration, IT-Security, Standortbetrieb, Helpdesk und Verantwortliche für Besucher-, Schulungs- oder Veranstaltungsnetze.

Voraussetzungen

Grundkenntnisse zu IP-Adressierung, DHCP, Firewall-Regeln und IPFire-Netzwerkzonen.

Schrittweises Fachprogramm

1. Schritt 1: Anforderungen und Schutzgrenzen erfassen
   Nutzergruppen, Endgeräte, erlaubte Ziele, Bandbreite, Nutzungsdauer und Verantwortlichkeiten werden festgelegt. Der Zugriff auf interne Zonen wird grundsätzlich ausgeschlossen.
2. Schritt 2: BLUE-Zone planen
   Adressbereich, Schnittstelle, Zugangspunkt-Anbindung und Trennung von GREEN und ORANGE werden skizziert. Überschneidungen und unerwünschte Transitpfade werden ausgeschlossen.
3. Schritt 3: Adressvergabe einrichten
   DHCP-Bereich, Gateway, DNS-Vorgaben und Gültigkeitszeiten werden für Gastgeräte konfiguriert. Reservierungen und Sonderfälle werden nur bei begründetem Bedarf verwendet.
4. Schritt 4: Captive Portal aktivieren
   Portalbetrieb, Nutzungsbedingungen, Sitzungsparameter und Anmeldeverfahren werden eingerichtet. Die sichtbaren Informationen werden auf den betrieblichen Zweck reduziert.
5. Schritt 5: Voucher und Profile verwalten
   Einmalige und zeitlich begrenzte Zugänge werden erzeugt, ausgegeben, verlängert und gesperrt. Zuständigkeiten für Ausgabe und Widerruf werden dokumentiert.
6. Schritt 6: Firewall-Regeln begrenzen
   Erlaubte Internetdienste, DNS-Nutzung, interne Sperren und administrative Ausnahmen werden in einer klaren Reihenfolge umgesetzt. Jede Freigabe erhält eine fachliche Begründung.
7. Schritt 7: Missbrauch und Umgehung erschweren
   Direkte interne Ziele, alternative DNS-Pfade, unerwünschte Protokolle und dauerhaft gültige Anmeldungen werden kontrolliert. Auffällige Nutzung wird über Logs nachvollzogen.
8. Schritt 8: Ende-zu-Ende testen
   Erstanmeldung, erneute Anmeldung, Ablauf eines Vouchers, Gerätewechsel, Isolation und Internetzugriff werden aus Sicht mehrerer Gastgeräte geprüft.

Praxisübungen

• Planen und Einrichten eines isolierten BLUE-Gastnetzes
• Erstellen und Verwalten zeitlich begrenzter Voucher
• Umsetzen eines minimalen Firewall-Regelwerks für Gäste
• Durchführen eines Abnahmetests mit erlaubten und unerlaubten Zugriffen

Methodik

Ein durchgängiges Gastnetz-Szenario bildet den roten Faden. Konfiguration und Prüfung erfolgen aus Administrator- und Endgerätesicht. Fehlkonfigurationen mit Zugriff auf interne Netze werden gezielt erkannt und korrigiert.