Seminar OpenRelik – Deployment mit Docker und Reverse Proxy

Das Seminar führt von der technischen Vorplanung bis zu einer reproduzierbaren OpenRelik-Bereitstellung mit Docker Compose und vorgeschaltetem Reverse Proxy. Behandelt werden Konfiguration, Secrets, Netzwerke, Persistenz, TLS-Terminierung, Header, Zugriffsgrenzen, Startreihenfolge und Abnahmetests.

Inhaltsübersicht

1. Zielsetzung und Kompetenzziele
2. Zielgruppe und Voraussetzungen
3. Didaktischer Aufbau
4. Seminarinhalte mit schrittweisen Praxisaufträgen
5. Praxisübungen
6. Methodik

Zielsetzung

Das Seminar verbindet fachliche Einordnung, geführte Demonstrationen und eigenständige Arbeit am System. Jeder Themenblock führt von der Planung über die kontrollierte Ausführung bis zur Prüfung und Dokumentation. Damit entstehen nicht nur Bedienkenntnisse, sondern reproduzierbare Arbeitsweisen für den Einsatz im DFIR-Umfeld.

Kompetenzziele

• Deployment-Anforderungen in eine nachvollziehbare Zielarchitektur übersetzen
• Container, Netzwerke, Volumes und Konfiguration reproduzierbar bereitstellen
• Reverse Proxy und TLS-Terminierung sicher konfigurieren
• Start-, Funktions-, Sicherheits- und Wiederanlauftests durchführen

Zielgruppe

Systemadministratoren, DevOps-Teams, Plattformverantwortliche und Security Engineers, die eine neue Umgebung aufbauen oder eine Laborinstallation produktionsnäher gestalten.

Voraussetzungen

Praktische Linux-Kenntnisse, sichere Bedienung von Docker und Docker Compose sowie Grundlagen von DNS, TLS und Reverse Proxies.

Didaktischer Aufbau

Zwei Tage sind erforderlich, da eine belastbare Bereitstellung Planung, Aufbau, Absicherung, Fehlersuche und dokumentierte Abnahme umfasst. Ein einzelner Tag würde die notwendigen Wiederholungs- und Störungstests nicht abdecken. Die Lernabschnitte bauen aufeinander auf; nach jeder Demonstration folgt eine angeleitete Umsetzung, anschließend eine eigenständige Prüfung anhand definierter Qualitätskriterien. Fehlerbilder und Grenzfälle werden bewusst einbezogen, damit Entscheidungen im späteren Betrieb nachvollziehbar bleiben.

Seminarinhalte

Modul 1: Anforderungen und Zielarchitektur

Vor der Installation werden Nutzerzahl, Datenmenge, Verfügbarkeitsziel, Netzsegmente und Betriebsverantwortung festgelegt.

1. Schritt 1: Funktionale, Sicherheits- und Kapazitätsanforderungen erfassen.
2. Schritt 2: Komponenten und Datenflüsse auf Hosts, Netze und Persistenzbereiche abbilden.
3. Schritt 3: Abnahmekriterien für Erreichbarkeit, Workflow-Ausführung und Wiederanlauf definieren.

Praxisauftrag: Erstellung eines Deployment-Steckbriefs für eine Referenzumgebung.

Modul 2: Konfiguration und Secret-Management

Umgebungsvariablen und Konfigurationsdateien müssen nachvollziehbar, aber vertrauliche Werte getrennt verwaltet werden.

1. Schritt 1: Konfigurationsparameter nach öffentlich, intern und geheim klassifizieren.
2. Schritt 2: Secrets außerhalb versionskontrollierter Dateien bereitstellen.
3. Schritt 3: Umgebungsvarianten mit dokumentierten Defaults und Änderungsverfahren strukturieren.

Praxisauftrag: Bereinigung einer Konfiguration mit eingebetteten Zugangsdaten.

Modul 3: Container, Netzwerke und Persistenz

Die Dienste benötigen definierte Kommunikationspfade und persistente Speicher für Datenbank und Artefakte.

1. Schritt 1: Compose-Dienste, Abhängigkeiten und Healthchecks prüfen.
2. Schritt 2: Interne und externe Netzwerke sowie veröffentlichte Ports minimieren.
3. Schritt 3: Volumes, Besitzrechte, Mounts und Wiederanlaufverhalten testen.

Praxisauftrag: Aufbau und Analyse einer mehrteiligen Compose-Umgebung.

Modul 4: Reverse Proxy und TLS

Der Reverse Proxy bündelt externen Zugriff, TLS-Terminierung und kontrollierte Weiterleitung.

1. Schritt 1: Hostname, Zertifikatskette und TLS-Parameter vorbereiten.
2. Schritt 2: Upstream, Weiterleitungsheader, Größen- und Zeitlimits konfigurieren.
3. Schritt 3: Fehlerseiten, Zugriffsbeschränkungen und Protokollierung für den Betrieb festlegen.

Praxisauftrag: Konfiguration eines Proxys mit Upload- und Langlauf-Test.

Modul 5: Inbetriebnahme und Funktionsabnahme

Eine erfolgreiche Startmeldung reicht nicht aus; alle kritischen Daten- und Steuerungswege werden geprüft.

1. Schritt 1: Startreihenfolge und Healthzustände der Plattformdienste kontrollieren.
2. Schritt 2: Anmeldung, Upload, Workflow-Ausführung, Ergebniszugriff und Protokolle testen.
3. Schritt 3: Abweichungen dokumentieren und vor Freigabe reproduzierbar korrigieren.

Praxisauftrag: Durchführung einer vollständigen technischen Abnahme.

Modul 6: Störungstest und Wiederanlauf

Betriebsfähigkeit zeigt sich beim kontrollierten Umgang mit Dienst- und Hoststörungen.

1. Schritt 1: Worker, Broker, Datenbank und Proxy einzeln unterbrechen.
2. Schritt 2: Auswirkungen auf laufende und neue Vorgänge beobachten.
3. Schritt 3: Wiederanlaufreihenfolge, Datenkonsistenz und offene Aufgaben prüfen.

Praxisauftrag: Tabletop und Labortest eines mehrstufigen Ausfalls.

Praxisübungen

• Reproduzierbarer Aufbau einer OpenRelik-Umgebung mit Docker Compose
• Absicherung des Zugangs über Reverse Proxy und TLS
• Abnahme mit Upload-, Workflow-, Neustart- und Fehlerpfadtests

Methodik

Kurze Fachimpulse werden unmittelbar mit Live-Demonstrationen, geführten Konfigurations- und Analyseschritten, eigenständigen Laboraufgaben sowie strukturierten Reviews verbunden. Für jede Übung werden Ausgangslage, Arbeitsschritte, erwartete Kontrollpunkte und typische Fehlerbilder festgelegt. Die verwendeten Beispiele sind so aufgebaut, dass sie als Vorlage für interne Standards, Checklisten und Testfälle weiterverwendet werden können.