Seminar IPFire Kompaktseminar – Installation, Firewall und VPN

Inhaltsverzeichnis

• Einordnung und Lernziel
• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweises Fachprogramm
• Praxisübungen
• Methodik

Einordnung und Lernziel

Das Kompaktseminar vermittelt die wichtigsten Aufgaben für eine neue IPFire-Umgebung in verdichteter Form. Von Installation und Zonen über Basisdienste und Firewall-Regeln bis zu einem sicheren VPN-Zugang entsteht eine funktionsfähige Laborplattform.

Der Umfang ist bewusst auf zentrale Standardaufgaben begrenzt. Vertiefungen zu Advanced NAT, mehreren VPN-Technologien, Proxy, IPS oder komplexem Routing bleiben den spezialisierten Seminaren vorbehalten.

Lernziele

• IPFire planen, installieren und sicher grundkonfigurieren
• Zonen, Adressen, DNS und DHCP als Basisnetz bereitstellen
• Ein minimales, nachvollziehbares Firewall-Regelwerk aufbauen
• Einen VPN-Zugang mit begrenzten Berechtigungen einrichten
• System, Regeln und VPN mit einer kompakten Abnahmecheckliste prüfen

Zielgruppe

System- und Netzwerkadministration, IT-Security, technische Allrounder und Projektteams, die einen schnellen, praxisnahen Einstieg in IPFire benötigen.

Voraussetzungen

Grundkenntnisse zu IPv4, Subnetzen, DNS, DHCP, TCP, UDP, Ports und Firewall-Aufgaben.

Schrittweises Fachprogramm

1. Schritt 1: Einsatz und Zonen planen
   Anforderungen, Schnittstellen, GREEN, RED sowie optionale BLUE- oder ORANGE-Zonen werden in einem kompakten Netzplan festgehalten.
2. Schritt 2: IPFire installieren
   Plattform, Datenträger, Systemidentität, Kennwörter und Schnittstellen werden kontrolliert eingerichtet und vor dem Produktivpfad geprüft.
3. Schritt 3: Basisnetz konfigurieren
   Adressen, Gateway, DNS, DHCP, Zeit und Verwaltungszugang werden aktiviert. Clients werden mit Adresse, Namensauflösung und Internetpfad getestet.
4. Schritt 4: Firewall-Grundlogik anwenden
   Paketfluss, Zustände, Quellen, Ziele und Dienste werden an einfachen Kommunikationsanforderungen erklärt und praktisch umgesetzt.
5. Schritt 5: Basisregelwerk erstellen
   Benutzer-, Server- und Administrationszugriffe werden mit Objekten und minimalen Regeln angelegt. Erlaubte und gesperrte Testfälle werden dokumentiert.
6. Schritt 6: VPN-Modell auswählen
   Für den Laborfall wird ein geeigneter Fernzugriff mit klaren Nutzer-, Geräte- und Zielberechtigungen festgelegt.
7. Schritt 7: VPN-Zugang konfigurieren
   Tunnelnetz, Schlüssel oder Zertifikat, Clientprofil, Routing und Firewall-Regeln werden eingerichtet. Der Zugriff bleibt auf definierte interne Dienste begrenzt.
8. Schritt 8: Betrieb absichern
   Konfigurationsbackup, Updateprüfung, Statuskontrolle, zentrale Logs und sichere Verwaltungswege werden in eine kurze Betriebscheckliste überführt.
9. Schritt 9: Gesamtsystem abnehmen
   Neustart, Internet, DNS, DHCP, Firewall, VPN, verbotene Zugriffe und Administrationszugang werden anhand eines kompakten Testplans geprüft.

Praxisübungen

• Vollständige Installation einer IPFire-Laborinstanz
• Einrichten von Zonen, DNS und DHCP für ein kleines Netz
• Aufbauen und Testen eines minimalen Firewall-Regelwerks
• Konfigurieren eines VPN-Fernzugriffs mit begrenzten Zielrechten
• Erstellen von Backup- und Abnahmecheckliste

Methodik

Das Seminar arbeitet mit einer einzigen Laborplattform, die über drei Tage schrittweise erweitert wird. Theorie wird auf die unmittelbar benötigten Grundlagen begrenzt; jede Funktion wird direkt konfiguriert und mit einem definierten Gegenfall getestet.