Seminar PowerDNS Authoritative Server und Recursor Intensivseminar Enterprise DNS, Security und Automatisierung

Inhaltsübersicht

• Enterprise-Zielarchitektur
• Automatisierte Zonen- und Policy-Verwaltung
• Security Hardening und DNSSEC
• Monitoring, Auditierbarkeit und Betriebsintegration

Seminarbeschreibung

Dieses fünftägige Intensivformat bündelt die fortgeschrittenen Themen aus Enterprise-DNS, Security und Automatisierung. Behandelt werden Zielarchitektur, Datenbank-Backends, API-Abläufe, Recursor-Policies, DNSSEC, Härtung, Monitoring und Integration in Betriebsprozesse.

Das Seminar ist für Umgebungen gedacht, in denen DNS ein zentraler Plattformdienst ist. Entsprechend werden Änderungen nicht nur technisch durchgeführt, sondern mit Berechtigungen, Prüfungen und Nachvollziehbarkeit abgesichert.

Praxisorientierte Seminarinhalte

Tag 1: Architektur, Rollen und Betriebsmodell

1. Schritt 1: Zielbild und Ausgangskonfiguration für Architektur, Rollen und Betriebsmodell erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Tag 2: Datenbank-Backends, API und Automatisierung

1. Schritt 1: Zielbild und Ausgangskonfiguration für Datenbank-Backends, API und Automatisierung erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Tag 3: Recursor-Policies, RPZ und Lua-Grundlagen

1. Schritt 1: Zielbild und Ausgangskonfiguration für Recursor-Policies, RPZ und Lua-Grundlagen erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Tag 4: DNSSEC, Security Hardening und Zugriffskonzepte

1. Schritt 1: Zielbild und Ausgangskonfiguration für DNSSEC, Security Hardening und Zugriffskonzepte erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Tag 5: Monitoring, Audit, Übergabe und Qualitätsprüfung

1. Schritt 1: Zielbild und Ausgangskonfiguration für Monitoring, Audit, Übergabe und Qualitätsprüfung erfassen.
2. Schritt 2: Relevante PowerDNS-Komponenten installieren, aktivieren und gegen Fehlkonfigurationen prüfen.
3. Schritt 3: Konfiguration systematisch testen und typische Betriebsfehler nachvollziehbar beheben.
4. Schritt 4: Änderungen dokumentieren, Betriebsparameter festhalten und Wiederholbarkeit sicherstellen.

Praxisübungen

• Enterprise-Zielbild mit Serverrollen, Datenhaltung und Verwaltungswegen erstellen.
• API-gestützte Zonenänderungen und wiederholbare Prüfungen umsetzen.
• Recursor-Policies und Schutzmechanismen in Betriebsabläufe einordnen.
• Security- und DNSSEC-Prüfungen zu einem kontrollierten Prozess verbinden.
• Monitoring, Auditdaten und Übergabedokumente erstellen.

Zielgruppe und Voraussetzungen

Geeignet für Administratoren, Netzwerk- und Plattformteams, die PowerDNS in produktionsnahen Umgebungen planen, betreiben oder erweitern.

Voraussetzungen: Sichere Linux-Grundlagen, praktische DNS-Erfahrung und Verständnis für Zonendaten, Resolver-Verhalten und Serverdienste.