Eine Linux-Neuinstallation auf dem NitroPad muss Installationsmedium, Zielplatte, LUKS-Verschlüsselung, Bootdateien und Heads-Vertrauen in einer festgelegten Reihenfolge behandeln.
Das Seminar führt den vollständigen Installationspfad durch und legt besonderen Wert auf Datenträgeridentifikation, Recovery-Passphrase, Signierung der Bootdateien und den späteren Updatebetrieb.
Inhaltsübersicht
- Einordnung und Zielsetzung
- Zielgruppe und Voraussetzungen
- Lernziele
- Seminarinhalte
- Praxisübungen
- Methodik
Einordnung und Zielsetzung
Eine Linux-Neuinstallation auf dem NitroPad muss Installationsmedium, Zielplatte, LUKS-Verschlüsselung, Bootdateien und Heads-Vertrauen in einer festgelegten Reihenfolge behandeln. Das Seminar führt den vollständigen Installationspfad durch und legt besonderen Wert auf Datenträgeridentifikation, Recovery-Passphrase, Signierung der Bootdateien und den späteren Updatebetrieb.
Zielgruppe und Voraussetzungen
Zielgruppe: Linux-Administration, technische Betreuung, Security Operations und sichere Arbeitsplatzbereitstellung.
Voraussetzungen: Gute Linux-Grundkenntnisse, Erfahrung mit Partitionierung und Datensicherung sowie grundlegender Umgang mit Heads.
Lernziele
- Installationsmedium sicher vorbereiten und verifizieren.
- Verschlüsseltes Linux-System kontrolliert installieren.
- LUKS-Passphrase und Recovery-Verfahren festlegen.
- Heads-Bootdateien signieren und Standard-Boot setzen.
- Systemupdates und Wiederherstellung sicher betreiben.
Seminarinhalte
1. Vorbereitung und Datensicherung
Vor dem Boot des Installationsmediums werden irreversible Risiken ausgeschlossen.
- Schritt 1: Zielgerät und vorhandene Datenträger vollständig inventarisieren.
- Schritt 2: Benötigte Daten sichern und Rücksicherung stichprobenartig prüfen.
- Schritt 3: Installationsabbild und Prüfdaten in einer getrennten Umgebung validieren.
- Schritt 4: Bootmedium eindeutig beschriften und versehentlichen Einsatz an anderen Geräten verhindern.
2. Boot und Installation
Der Installationsstart erfolgt kontrolliert über Heads.
- Schritt 1: USB-Boot im Heads-Menü auswählen und Medium eindeutig erkennen.
- Schritt 2: Ziel-Datenträger anhand Modell und Kapazität prüfen.
- Schritt 3: Partitionslayout und vollständige Datenträgerverschlüsselung festlegen.
- Schritt 4: Linux installieren und Bootloader nur auf dem vorgesehenen Datenträger einrichten.
- Schritt 5: Ersten Neustart ohne Installationsmedium durchführen.
3. LUKS und Recovery
Die Verschlüsselung wird mit sicheren, getesteten Wiederzugängen betrieben.
- Schritt 1: Initiale Passphrase unverzüglich nach Richtlinie ändern.
- Schritt 2: Schlüsselplätze und Recovery-Passphrase dokumentiert verwalten.
- Schritt 3: LUKS-Headerbackup nur verschlüsselt und getrennt aufbewahren.
- Schritt 4: Entsperrung und Wiederzugang mit vorgesehenem Notfallweg testen.
4. Heads-Integration
Das neue System wird als autorisierter Bootzustand übernommen.
- Schritt 1: Heads-Bootmenü aufrufen und neue Bootdateien prüfen.
- Schritt 2: Nitrokey einstecken und GPG-Anwendung entsperren.
- Schritt 3: Bootdateien signieren und passenden Eintrag als Standard setzen.
- Schritt 4: Mehrere Kalt- und Neustarts mit unverändertem Vertrauenssignal prüfen.
5. Update- und Recovery-Betrieb
Kernel- und Bootänderungen werden kontrolliert nachgeführt.
- Schritt 1: Systemupdate durchführen und geänderte Bootdateien identifizieren.
- Schritt 2: Änderungen gegen Paket- und Wartungsauftrag prüfen.
- Schritt 3: Nur erwartete Dateien neu signieren und Standardkernel kontrollieren.
- Schritt 4: Recovery-Medium, Backup und Neuinstallationspfad regelmäßig testen.
Praxisübungen
- Vorbereitung und Verifikation eines Installationsmediums.
- Verschlüsselte Linux-Installation auf Laborhardware.
- Heads-Signierung, Standard-Boot und Update-Nachlauf.
Methodik
Die Installation wird mit Haltepunkten vor jeder destruktiven Aktion durchgeführt. Datenträgerauswahl, Verschlüsselung und Bootsignierung werden jeweils durch eine zweite Kontrolle bestätigt.
Fachbereichsleitung / Leitung der Trainer / Ansprechpersonen
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Linux-Administration, technische Betreuung, Security Operations und sichere Arbeitsplatzbereitstellung. |
| Voraussetzungen: | Gute Linux-Grundkenntnisse, Erfahrung mit Partitionierung und Datensicherung sowie grundlegender Umgang mit Heads. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, strukturierte Checklisten |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
