Seminar NetBird – Networks, Ressourcen und Routing Peers

Networks stellen private IP-, CIDR- und Domain-Ressourcen standardmäßig ohne Zugriff bereit. Das Seminar entwickelt daraus sichere VPN-to-Site-, Site-to-Site- und Site-to-VPN-Pfade mit belastbaren Routing Peers.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Network, Resource, Ressourcengruppe, Policy und Routing Peer sauber voneinander trennen
• IP-, CIDR-, FQDN- und Wildcard-Ressourcen sicher modellieren
• Das in Networks fest vorgegebene Masquerading, lokale Weiterleitung, Hochverfügbarkeit und Routing-Peer-Härtung korrekt einordnen
• Zugriff, DNS und Ausfallverhalten mit positiven und negativen Tests verifizieren

Zielgruppe

Netzwerkadministration, Cloud Engineering, Plattformbetrieb, Systemadministration und technische NetBird-Verantwortliche.

Voraussetzungen

Sichere Kenntnisse in IP-Adressierung, Routing, NAT, DNS und Firewalls. NetBird-Grundkenntnisse zu Gruppen und Access-Control-Policies.

Seminarinhalte

1. Schritt 1: Remote-Access-Szenario klassifizieren

   VPN-to-Site, Site-to-Site, Site-to-VPN, einzelne Ressource und vollständiges Subnetz werden anhand der Kommunikationsrichtung unterschieden.

2. Schritt 2: Network-Struktur anlegen

   Standort, Cloud-VPC oder Sicherheitszone wird als logischer Container mit eindeutiger Zuständigkeit und Benennung modelliert.

3. Schritt 3: Ressourcentyp auswählen

   Einzel-IP, CIDR, FQDN und Wildcard-Domain werden nach Änderungsdynamik, DNS-Bedarf und minimaler Reichweite ausgewählt.

4. Schritt 4: Ressourcengruppen zuweisen

   Ressourcen werden nach Dienst und Schutzbedarf gruppiert, damit Policies nicht unnötig ganze Netze freigeben.

5. Schritt 5: Routing Peer bereitstellen

   Hostanforderungen, IP-Weiterleitung, lokale Firewall, Zielerreichbarkeit, Administrationszugang und Monitoring werden geprüft.

6. Schritt 6: Masquerading und Quelladressverhalten einordnen

   Networks verwenden Masquerading fest. Ziele sehen deshalb die lokale Adresse des Routing Peers und benötigen keine Rückroute zum NetBird-Adressraum. Quelladressenerhalt wird ausschließlich als Sonderfall bestehender Legacy-Routes behandelt.

7. Schritt 7: Access Control konfigurieren

   Quellgruppen, Ressourcengruppen, Protokolle und Ports werden als explizite Freigabe mit standardmäßiger Verweigerung umgesetzt.

8. Schritt 8: Domain-Ressourcen und DNS verbinden

   Auflösung durch den Routing Peer, interne Nameserver, Wildcards und Verteilungsgruppen werden konsistent konfiguriert.

9. Schritt 9: Hochverfügbarkeit herstellen

   Mehrere Routing Peers in einer Routing-Gruppe übernehmen denselben Ressourcenpfad und werden kontrolliert auf Ausfall getestet.

10. Schritt 10: Sonderfälle und Betrieb prüfen

    Zugriff auf den Routing-Peer-Host, überlappende Adressen, lokale Firewall, Benachrichtigung und regelmäßige Pfadprüfung werden dokumentiert.

Praxisübungen

• Bereitstellung einer einzelnen Datenbankressource mit Portbegrenzung
• Anbindung eines internen Subnetzes über zwei hochverfügbare Routing Peers
• Domain-Ressource mit internem DNS und Negativtest für nicht freigegebene Ziele

Methodik

Netzwerkdiagramm, schrittweise Konfiguration und kontrollierte Routing-, Policy-, DNS- und Failover-Tests werden zu einer vollständigen Betriebsdokumentation verbunden.