Seminar / Training SecurEAP Linux Client Hardening: NetworkManager, wpa_supplicant, iwd
Inhaltsverzeichnis
- Abstract
- Zielbild und Nutzen
- Zielgruppe und Voraussetzungen
- Lernziele
- Agenda
- Übungen
- Ergebnisse und Templates
Abstract
Dieses Umsetzungsseminar fokussiert die sichere Enterprise-WLAN-Konfiguration auf Linux-Endpunkten und Golden-Config-Standards im SecurEAP-Themenrahmen. Im Mittelpunkt stehen NetworkManager-Profile, wpa_supplicant-Parameter und iwd-Konfigurationen inklusive Schutzmechanismen zur Vermeidung von Rogue-AP-Risiken. Teilnehmende erstellen belastbare Profile für EAP-TLS sowie passwortbasierte Tunnelverfahren, bauen Validierungsmechanismen (CA-Trust, Name/Domain-Checks) ein und entwickeln eine clientseitige Troubleshooting-Routine. Das Ergebnis sind wiederverwendbare Profile, ein Hardening-Leitfaden und ein technischer Mindeststandard für Linux-Clients.
Zielbild und Nutzen
- Standardisierte, auditierbare Linux-Client-Profile für Enterprise-WLAN
- Reduzierte Supportlast durch reproduzierbare Konfiguration und Fehlerdiagnose
- Klarer Hardening-Standard als Vorgabe für Managed Devices
Zielgruppe und Voraussetzungen
- Zielgruppe: Linux-Admins, Endpoint-Engineering, WLAN-Betrieb, Security Operations (clientnah)
- Voraussetzungen: Grundlagen 802.1X/EAP (z. B. SecurEAP Essentials: Enterprise-WLAN, 802.1X und EAP-Grundlagen) und Linux-Shell-Basics
Lernziele
- Sichere Profile für EAP-TLS und tunnelbasierte EAP-Verfahren erstellen
- Zertifikatsvalidierung und Identitätsparameter korrekt setzen (Privacy und Sicherheit)
- NetworkManager vs. iwd vs. wpa_supplicant: Unterschiede, Grenzen, Betriebsmodelle
- Fehlerdiagnose: systematische Eingrenzung (Client, Authenticator, AAA, PKI)
Agenda
- Tag 1
- Linux WLAN-Stack, Profile, Secret-Handling, Logging-Quellen
- NetworkManager Enterprise-Profile: Struktur, Parameter, Storage
- wpa_supplicant: Schlüsselparameter für Enterprise-WLAN, Härtung
- Golden Profile EAP-TLS (clientseitig erstellen und prüfen)
- Tag 2
- iwd: Profile, Besonderheiten, Integrationsmodelle
- Privacy-Parameter (Outer/Anonymous Identity), Logging-Minimierung
- Fehlerbilder reproduzierbar analysieren (vorgegebene Cases)
- Betriebskonzepte: Rollout, Updates, Profile-Verteilung, Baselines
Übungen
- Golden Profile für EAP-TLS (Konzept → Profil → Validierung)
- Anforderungen aufnehmen: SSID, EAP-Methode, CA-Trust, Device-Zertifikat-Quelle
- Profilstruktur definieren: Identität, Zertifikate, TLS-Parameter, Rekey/Timeouts
- Profil in NetworkManager abbilden (profilbasiert, nicht ad-hoc)
- Validierung durchführen: Logstellen für Zertifikatskette und Servername prüfen
- Baseline dokumentieren: Muss-Parameter, Soll-Parameter, verbotene Abweichungen
- Troubleshooting-Runbook (Client-Fokus)
- Symptomklassifikation: Assoziation ok, EAP fail vs. TLS fail vs. RADIUS reject
- Logquellen identifizieren: NM-Journal, Supplicant-Logs, iwd-Logs
- Zeitkorrelation herstellen: Zeitstempel-Check, NTP-Status prüfen (Zertifikate)
- Zertifikatskette prüfen: CA vorhanden, Zwischenzertifikate, Ablaufdatum
- Runbook-Schritte und Eskalationspunkte definieren
Ergebnisse und Templates
- Golden-Profile-Template (strukturierte Parameterliste)
- Hardening-Checkliste Linux Enterprise-WLAN
- Troubleshooting-Runbook (1st/2nd/3rd Level)
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Linux-Admins, Endpoint-Engineering, WLAN-Betrieb, Security Operations (clientnah) |
| Vorausetzung: | Grundlagen 802.1X/EAP (z. B. SecurEAP Essentials: Enterprise-WLAN, 802.1X und EAP-Grundlagen) und Linux-Shell-Basics |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
