Seminar NCP VS GovNet – Server Installation und Grundkonfiguration

Das Seminar stellt einen reproduzierbaren Aufbaupfad bereit, der technische Voraussetzungen, Installation, zentrale Konfiguration und Abnahme miteinander verbindet. Der Schwerpunkt liegt auf einer sauberen Basis, auf der spätere Erweiterungen kontrolliert aufbauen können.

Seminarprofil

Jeder Arbeitsschritt wird dokumentiert und vor dem nächsten Schritt geprüft. Dadurch lassen sich Installationsfehler früh erkennen und der Ausgangszustand für Betrieb und Support eindeutig festhalten.

Inhaltsübersicht

1. Kapitel 1: Hardware-, SmartCard- und Netzvorbereitung
2. Kapitel 2: Installation der Software-Appliance
3. Kapitel 3: Anbindung an das zentrale Management
4. Kapitel 4: Basisrouting, IP-Pools und Firewall
5. Kapitel 5: Zertifikate und Benutzerbackend
6. Kapitel 6: Connectorprofil und erster Tunnel
7. Kapitel 7: Baseline, Sicherung und technische Abnahme

Zielsetzung

Ziel ist die selbstständige Installation und sichere Grundinbetriebnahme eines NCP VS GovNet Servers einschließlich Management-Anbindung und erstem Connector-Tunnel.

Zielgruppe

VPN- und Netzwerkadministratoren, Linux- oder Appliance-Administratoren und technische Projektmitarbeitende.

Voraussetzungen

Gute Kenntnisse in TCP/IP, Routing, Firewalling, DNS und Zertifikatsgrundlagen. Grundkenntnisse in NCP Secure Enterprise Management sind hilfreich.

Kapitel 1: Hardware-, SmartCard- und Netzvorbereitung

Inhaltsverzeichnis des Kapitels

• Serverhardware und Kompatibilität
• Netzschnittstellen
• SmartCard-Leser und Karten
• DNS, Zeit und Administrationsnetz

Schritt-für-Schritt-Anleitung

1. Schritt 1: Hardware, Prozessorarchitektur, Speicher und benötigte Schnittstellen werden geprüft.
2. Schritt 2: Management-, externe und interne Netze werden eindeutig zugeordnet.
3. Schritt 3: SmartCard-Leser, Karten und Administrationsarbeitsplatz werden vorbereitet.
4. Schritt 4: DNS, Zeitquelle, IP-Plan und administrative Erreichbarkeit werden vor Installation getestet.

Kapitel 2: Installation der Software-Appliance

Inhaltsverzeichnis des Kapitels

• Installationsmedium
• Datenträger und Schnittstellen
• Grundparameter
• Erster Systemstart

Schritt-für-Schritt-Anleitung

1. Schritt 1: Installationsmedium und Zielsystem werden auf den freigegebenen Stand kontrolliert.
2. Schritt 2: Die Appliance wird auf dem vorgesehenen Datenträger installiert.
3. Schritt 3: Schnittstellen, Systemname, Zeit und administrative Basisparameter werden gesetzt.
4. Schritt 4: Der erste Start wird auf Fehler, Dienste und lokale Administrierbarkeit geprüft.

Kapitel 3: Anbindung an das zentrale Management

Inhaltsverzeichnis des Kapitels

• Serverobjekt
• Vertrauensaufbau
• Konfigurationskanal
• Statusrückmeldung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Im Management wird ein eindeutiges Serverobjekt angelegt.
2. Schritt 2: Server und Management werden über den vorgesehenen Vertrauensprozess verbunden.
3. Schritt 3: Eine minimale Basiskonfiguration wird übertragen.
4. Schritt 4: Status, Version und erfolgreiche Konfigurationsübernahme werden auf beiden Seiten geprüft.

Kapitel 4: Basisrouting, IP-Pools und Firewall

Inhaltsverzeichnis des Kapitels

• Interne und externe Routen
• Clientadressierung
• Stateful Firewall
• Rückwege

Schritt-für-Schritt-Anleitung

1. Schritt 1: Zielnetze und Rückrouten werden in einer Routingmatrix festgehalten.
2. Schritt 2: Ein konfliktfreier Client-IP-Pool wird eingerichtet.
3. Schritt 3: Nur notwendige Management-, Tunnel- und Zielnetzkommunikation wird freigegeben.
4. Schritt 4: Routing und Firewall werden mit erlaubten und bewusst blockierten Tests geprüft.

Kapitel 5: Zertifikate und Benutzerbackend

Inhaltsverzeichnis des Kapitels

• Serveridentität
• Benutzerzertifikate
• Lokale Verwaltung oder Backend
• Sperrprüfung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Das Serverzertifikat wird mit vollständiger Vertrauenskette eingebunden.
2. Schritt 2: Ein Testbenutzer und das vorgesehene Authentisierungsverfahren werden eingerichtet.
3. Schritt 3: RADIUS, LDAP oder Active Directory werden bei Bedarf mit minimalen Rechten angebunden.
4. Schritt 4: Gültige, abgelaufene und gesperrte Zertifikate werden als Prüffälle verwendet.

Kapitel 6: Connectorprofil und erster Tunnel

Inhaltsverzeichnis des Kapitels

• Gateway-Endpunkt
• IKEv2 und IPsec
• Routen und DNS
• Ende-zu-Ende-Test

Schritt-für-Schritt-Anleitung

1. Schritt 1: Ein Connectorprofil wird mit Gateway, Identität und zulässigen Verfahren erstellt.
2. Schritt 2: Profil und Zertifikate werden einem Testconnector zugewiesen.
3. Schritt 3: Der Tunnel wird aufgebaut und am Server eindeutig dem Benutzer zugeordnet.
4. Schritt 4: Zielzugriff, Rückweg, Firewall, Protokollierung und kontrollierte Trennung werden geprüft.

Kapitel 7: Baseline, Sicherung und technische Abnahme

Inhaltsverzeichnis des Kapitels

• Konfigurationssicherung
• Protokollierung
• Neustarttest
• Abnahmedokumentation

Schritt-für-Schritt-Anleitung

1. Schritt 1: Die freigegebene Basiskonfiguration wird versioniert gesichert.
2. Schritt 2: Server- und Managementprotokolle werden auf Vollständigkeit geprüft.
3. Schritt 3: Ein kontrollierter Neustart bestätigt den automatischen und sicheren Wiederanlauf.
4. Schritt 4: Installation, Versionen, Netzplan, Zertifikate, Testfälle und offene Punkte werden dokumentiert.