Seminar VyOS Container und Service-Integration

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Inhaltsübersicht
• Schrittweise Seminarinhalte
• Praxisübungen

Seminarprofil

Der Schwerpunkt liegt auf der kontrollierten Integration ergänzender Dienste, ohne die Router- und Firewallrolle zu verwässern. Servicebedarf, Ressourcen, Erreichbarkeit und Sicherheitsgrenzen werden vor der Umsetzung bewertet.

Zielgruppe

Administratoren und Engineers, die Zusatzdienste in unmittelbarer Nähe zur Netzfunktion bewerten oder betreiben.

Voraussetzungen

VyOS-Grundlagen, Basiswissen zu Linux-Diensten, Ports und Netzwerksegmentierung.

Inhaltsübersicht

• Einsatzgrenzen lokaler Dienste
• Netzwerkpfade, Ports und Segmentierung
• Ressourcen- und Sicherheitsbetrachtung
• Logging und Überwachung
• Betriebs- und Rückbaukonzept

Schrittweise Seminarinhalte

1. Rollenklärung

1. Router-, Firewall- und Servicefunktion voneinander trennen.
2. Geeignete und ungeeignete Diensttypen bewerten.
3. Betriebliche Risiken durch Funktionsvermischung erfassen.

2. Netzanbindung

1. Erreichbarkeit, Bind-Adressen und Firewallregeln planen.
2. Management- und Nutzdatenzugriffe trennen.
3. Abhängigkeiten zu DNS, NTP und Routing prüfen.

3. Betrieb

1. Start, Stopp, Neustart und Protokollierung kontrollieren.
2. Ressourcenverbrauch beobachten und Grenzwerte festlegen.
3. Wiederherstellung nach Neustart oder Update prüfen.

4. Sicherheitsprüfung

1. Angriffsfläche und Berechtigungen minimieren.
2. Zugriffe nur über erforderliche Netze erlauben.
3. Rückbau und Deaktivierung dokumentieren.

Praxisübungen

• Bewertung eines Dienstszenarios nach Sicherheits- und Betriebskriterien.
• Integration eines lokalen Dienstzugriffs mit Firewallabsicherung.
• Prüfung von Logs, Erreichbarkeit und Rückbau.