Seminar NethSecurity – Migration von NethServer 7 und NethSecurity 7.9

Das Seminar bereitet die kontrollierte Ablösung älterer NethServer- und NethSecurity-Firewall-Installationen vor. Ist-Aufnahme, Zielarchitektur, Regelbereinigung, Neuaufbau, Datenübernahme, Paralleltests, Umschaltung und Rückfall werden zu einem vollständigen Migrationsverfahren verbunden.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Lernziele

• Altbestand und Abhängigkeiten vollständig erfassen
• Übertragbare und neu aufzubauende Konfigurationen unterscheiden
• Regeln, Objekte, VPN und Dienste vor der Migration bereinigen
• Test-, Umschalt- und Rückfallverfahren belastbar planen
• Migration mit technischer und fachlicher Abnahme dokumentieren

Zielgruppe

• Administratoren bestehender NethServer- oder NethSecurity-Umgebungen
• Netzwerk- und Firewall-Projektteams
• IT-Architektur und technische Projektleitung
• Managed-Service-Provider mit Modernisierungsprojekten

Voraussetzungen

Sehr gute Kenntnisse der vorhandenen Altumgebung und solide NethSecurity-Grundkenntnisse. Zugriff auf Konfigurationen, Netzpläne und Ansprechpartner der abhängigen Dienste ist erforderlich.

Seminarinhalte

Schritt 1: Migrationsauftrag und Grenzen festlegen

Betroffene Standorte, Systeme, Dienste, Wartungsfenster und Verantwortlichkeiten werden definiert. Gleichzeitige fachliche Änderungen werden auf das notwendige Maß begrenzt.

Schritt 2: Altumgebung inventarisieren

Schnittstellen, VLANs, Adressen, Zonen, Routen, DNS, DHCP, Firewall-Regeln, NAT, VPN, Zertifikate, Benutzer, Filter und Protokollziele werden vollständig erfasst.

Schritt 3: Abhängigkeiten prüfen

Provider, öffentliche Adressen, Gegenstellen, interne Server, externe Partner, Monitoring und Authentifizierungsverfahren werden den jeweiligen Konfigurationen zugeordnet. Nicht dokumentierte Abhängigkeiten werden durch Protokoll- und Verkehrsanalyse ergänzt.

Schritt 4: Konfiguration bereinigen

Unbenutzte Regeln, veraltete Objekte, doppelte Einträge, abgelaufene Zertifikate und nicht mehr benötigte Tunnel werden vor der Übernahme identifiziert. Bereinigung und Migration bleiben getrennt nachvollziehbar.

Schritt 5: Zielarchitektur entwerfen

Schnittstellen, Zonen, Routing, Sicherheitsdienste und Verwaltungszugänge werden für NethSecurity neu geplant. Unterschiede der Plattformen werden bewusst berücksichtigt, statt alte Strukturen blind nachzubauen.

Schritt 6: Übernahmeverfahren auswählen

Automatisch übertragbare Daten, manuell neu anzulegende Einstellungen und nicht übernehmbare Altkomponenten werden klassifiziert. Für jeden Bereich wird ein Prüf- und Freigabeverfahren festgelegt.

Schritt 7: Zielsystem aufbauen

NethSecurity wird in einer getrennten Test- oder Parallelumgebung installiert. Grundkonfiguration, Updates, Administration und Sicherung werden abgeschlossen, bevor produktive Regeln übernommen werden.

Schritt 8: Netzwerk und Dienste übertragen

Schnittstellen, VLANs, Zonen, DNS, DHCP und Routen werden schrittweise aufgebaut. Jeder Block erhält einen isolierten Funktionstest.

Schritt 9: Regelwerk und NAT neu abbilden

Kommunikationsanforderungen werden in verständliche Objekte und Regeln übersetzt. Überschattete oder pauschale Altfreigaben werden nicht ungeprüft fortgeführt.

Schritt 10: VPN und Zertifikate migrieren

Gegenstellen, Schlüssel, Zertifikate, Adressbereiche und Routen werden abgestimmt. Wo erforderlich, wird eine gestufte Umstellung mit Parallelbetrieb einzelner Tunnel vorbereitet.

Schritt 11: Parallel- und Abnahmetests durchführen

Kritische Geschäftsprozesse, Internetzugang, veröffentlichte Dienste, Standortkopplungen, Fernzugänge und Sicherheitsfunktionen werden mit Positiv- und Negativtests geprüft.

Schritt 12: Umschaltung vorbereiten

Adressänderungen, Kabel- oder VLAN-Umschaltung, DNS-Anpassungen, Ansprechpartner und Kommunikationswege werden minutengenau geplant. Ein Entscheidungspunkt legt fest, wann abgebrochen und zurückgerollt wird.

Schritt 13: Cutover ausführen

Die Altumgebung wird gesichert und eingefroren, das Zielsystem wird aktiviert und die priorisierten Tests werden durchgeführt. Abweichungen werden anhand vorab festgelegter Kriterien bewertet.

Schritt 14: Rückfall oder Freigabe entscheiden

Bei kritischen Fehlern wird der dokumentierte Rückfall ausgeführt. Bei erfolgreicher Prüfung erfolgt die fachliche Freigabe; die Altumgebung bleibt für einen definierten Zeitraum verfügbar, aber nicht unkontrolliert parallel aktiv.

Schritt 15: Nachkontrolle und Abschluss durchführen

Protokolle, Last, Regeln, Tunnel und Nutzererfahrungen werden in den Folgetagen geprüft. Dokumentation, Sicherung, Monitoring und Restpunkte werden auf den neuen Stand gebracht.

Praxisübungen

• Erstellung einer vollständigen Migrationsinventur
• Zuordnung von Altregeln zu bereinigten Zielregeln
• Entwurf eines Cutover-Plans mit Abbruchkriterien
• Simulation von Abnahme und Rückfallentscheidung