Seminar Zentyal Server – Firewall, Routing, Multi-WAN und Failover

Die Schulung entwickelt aus Netzsegmenten, Kommunikationsbeziehungen und Sicherheitszielen ein überprüfbares Gateway-Konzept. Firewallregeln, NAT, statische Routen, mehrere Internetzugänge, Lastverteilung und WAN-Failover werden nicht isoliert, sondern als zusammenhängender Datenpfad behandelt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Interne und externe Schnittstellen sowie Netzobjekte korrekt modellieren
• Firewallregeln nach Ursprung, Ziel, Dienst und Richtung sicher aufbauen
• NAT, Portweiterleitung und Serververöffentlichung kontrolliert konfigurieren
• Statische Routen, Richtlinienrouting, Multi-WAN und Failover einsetzen
• Fehler mit Paketfluss, Protokollen und reproduzierbaren Tests diagnostizieren

Zielgruppe

Netzwerkadministration, Security Engineers, Systemadministration, IT-Betrieb und technische Consultants.

Voraussetzungen

Sichere Kenntnisse in IPv4, Subnetting, Routing, TCP/UDP, DNS und grundlegenden Firewallprinzipien.

Seminarinhalte

1. Schritt 1: Netztopologie dokumentieren

   Schnittstellen, VLANs, interne Segmente, DMZ, Gateways, öffentliche Adressen und kritische Kommunikationsbeziehungen werden vollständig erfasst.

2. Schritt 2: Schnittstellenrollen konfigurieren

   Interne und externe Interfaces, statische Adressen, DHCP-Bezug, Gateways und DNS-Verhalten werden passend zum Zielbild eingerichtet.

3. Schritt 3: Objekte und Dienste definieren

   Hosts, Netze, Gruppen und Dienstdefinitionen werden so modelliert, dass Regeln lesbar und wiederverwendbar bleiben.

4. Schritt 4: Regelverarbeitung verstehen

   Verkehr zum Server, aus internen Netzen, zwischen internen Segmenten und aus externen Netzen wird nach getrennten Regelketten bewertet.

5. Schritt 5: Ausgehenden Verkehr steuern

   Minimal erforderliche Freigaben, Protokollierung, zeitliche Regeln und Ausnahmen für Infrastruktur- und Anwendungsdienste werden umgesetzt.

6. Schritt 6: Eingehende Dienste veröffentlichen

   DNAT, Portweiterleitung, Zielsystem, Quellbeschränkung, Protokollierung und externe Funktionstests werden eingerichtet.

7. Schritt 7: Segmentierung und DMZ absichern

   Kommunikationsmatrix, Administrationszugänge, Rückkanäle und das Verhindern unerwünschter Seitwärtsbewegung werden praktisch umgesetzt.

8. Schritt 8: Statische Routen einrichten

   Zielnetz, Gateway, Metrik und Rückweg werden geplant, konfiguriert und mit Routing- und Erreichbarkeitstests geprüft.

9. Schritt 9: Mehrere Gateways verwalten

   Prioritäten, Gewichte, Verbindungsprüfungen und die Voraussetzungen für eine belastbare Lastverteilung werden festgelegt.

10. Schritt 10: Verkehrsregeln für Multi-WAN erstellen

    Bestimmter Ursprungsverkehr, Ziele oder Dienste werden gezielt über definierte Leitungen geführt; asymmetrisches Routing wird vermieden.

11. Schritt 11: WAN-Failover konfigurieren

    Prüfmethoden, Anzahl der Proben, Erfolgsquote, Umschaltung und Rückschaltung werden an realistische Störungsbilder angepasst.

12. Schritt 12: Paketfluss diagnostizieren

    Routingtabelle, Verbindungsstatus, Firewallprotokolle, Namensauflösung und Paketmitschnitt werden in einer festen Diagnosekette eingesetzt.

13. Schritt 13: Regelwerk dokumentieren und prüfen

    Regelzweck, Eigentümer, Genehmigung, Testfall, Ablaufdatum und regelmäßige Rezertifizierung werden verbindlich dokumentiert.

Praxisübungen

• Aufbau einer segmentierten Gateway-Laborumgebung
• Erstellung eines minimalen Regelwerks aus einer Kommunikationsmatrix
• Sichere Veröffentlichung eines internen Dienstes
• Konfiguration von Multi-WAN mit dienstbezogener Leitungswahl
• Simulierter Leitungsausfall mit Failover- und Rückschalttest
• Diagnose eines fehlerhaften Paketpfads

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.