Seminar pfSense Intensivseminar Firewall, VPN, Routing und Security

Inhaltsverzeichnis

• Einordnung und Lernziel
• Zielgruppe und Vorkenntnisse
• Themenschwerpunkte
• Praxisübungen
• Abgrenzung zu verwandten Seminaren

Einordnung und Lernziel

Dieses Intensivseminar fasst die Themen der einzelnen pfSense Seminare in einem kompakten fünftägigen Komplettkurs zusammen. Behandelt werden Installation, Administration, Firewall-Regeln, NAT, Netzwerkdienste, VPN, Routing, Hochverfügbarkeit, Security-Hardening, Monitoring und Troubleshooting.

Der Kurs ist für Projekte geeignet, in denen pfSense schnell, strukturiert und mit hohem Praxisanteil eingeführt oder professionalisiert werden soll. Die Inhalte sind breiter angelegt als in den Einzelseminaren, verzichten aber nicht auf zentrale Übungen und typische Betriebsfälle.

Die notwendige Dauer beträgt fünf Tage, weil alle wesentlichen pfSense Themenbereiche zusammengeführt werden. Die maximale Dauer bleibt damit eingehalten; tiefere Spezialisierungen können anschließend gezielt über Einzelseminare vertieft werden.

Zielgruppe und Vorkenntnisse

Das Intensivseminar richtet sich an technische Rollen, die pfSense vollständig einordnen und eine produktionsnahe Umgebung von der Basis bis zu erweiterten Betriebs- und Sicherheitsfunktionen administrieren müssen.

Vorausgesetzt werden belastbare Netzwerkgrundlagen: IP-Adressierung, Routing, DNS, DHCP, TCP/UDP, VPN-Grundbegriffe und grundlegende Sicherheitsprinzipien. Bestehende pfSense Erfahrung verkürzt die Einarbeitung, ist aber nicht zwingend.

Themenschwerpunkte

1. Grundinstallation und Basisadministration

Installation, Interface-Zuordnung, Weboberfläche, Benutzer, Rollen, Backup, Updates und grundlegende Systemhärtung.

2. Firewall, NAT und Netzwerkdienste

Regelwerke, Alias-Konzepte, VLANs, DHCP, DNS Resolver, Portweiterleitungen, Outbound NAT und prüfbare Kommunikationsbeziehungen.

3. VPN und Remote Access

Site-to-Site- und Remote-Access-Szenarien mit IPsec, OpenVPN und WireGuard-Konzepten, Zertifikaten, Authentifizierung und Routing.

4. Routing, Multi-WAN und Hochverfügbarkeit

Gateway-Gruppen, Policy Based Routing, CARP, Synchronisation, Failover-Tests und Designentscheidungen für ausfallsichere Umgebungen.

5. Security, Logging und Monitoring

Systemhärtung, IDS/IPS-Konzepte, Paketfilter-Logging, zentrale Protokollierung, Benachrichtigungen und betriebliche Kennzahlen.

6. Troubleshooting und Abschlusslabor

Strukturierte Fehleranalyse über Logs, States, Packet Capture, Routingtabellen und Client-Tests. Zusammenführung aller Themen in einem mehrstufigen Praxisfall.

Praxisübungen

Die Praxisanteile bauen eine vollständige Laborumgebung auf. Die Übungen beginnen mit der Erstkonfiguration und enden mit Fehlersuche, Sicherheitsprüfung und dokumentierter Übergabe einer betriebsfähigen Konfiguration.

Abgrenzung zu verwandten Seminaren

Das Intensivseminar ersetzt bei begrenzter Zeit den Besuch mehrerer Einzelseminare. Für maximale Tiefe bleiben die spezialisierten Aufbaukurse zu VPN, HA, Security und Troubleshooting empfehlenswert.