Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
VPN-Grundlagen und Architektur
- VPN-Typen: Remote-Zugriff, Standort-zu-Standort, Client-zu-Standort
- Vergleich der VPN-Protokolle: WireGuard, OpenVPN, IPsec, SSTP
- Kryptografische Grundlagen: symmetrische und asymmetrische Verschlüsselung
- PKI und Zertifikatsmanagement für VPNs
- Aspekte der Netzwerkarchitektur für Enterprise-VPNs
Tiefergehendes Studium des WireGuard-Protokolls
- Designprinzipien und Architektur von WireGuard
- Cryptokey-Routing und Endpoint-Verwaltung
- WireGuard im Vergleich zu herkömmlichen VPNs: Leistung und Einfachheit
- Sicherheitsanalyse und formale Verifizierung des Protokolls
- Plattformunterstützung und Verfügbarkeit der Clients
OpenVPN-Architektur und Modi
- Überblick über das OpenVPN-Protokoll: SSL/TLS-basiertes VPN
- TUN vs. TAP-Gerätemodi
- Betrachtungen zum UDP- und TCP-Transport
- Konfigurationen für Layer-2- und Layer-3-VPNs
- OpenVPN-Chiffrierung und HMAC-Konfiguration
- Anforderungen an die Unterstützung älterer Unternehmenssysteme
Bereitstellung des WireGuard-Servers
- Installation und Konfiguration des Linux-Kernelmoduls
- WireGuard-Tools und das Dienstprogramm wg-quick
- Strategien zur Generierung und Verteilung der Schlüssel
- Serverkonfiguration: Schnittstellen, Peers, Routing
- Unterstützung mehrerer Netzwerke und Routing-Tabellen
- Konfiguration für hohe Verfügbarkeit und Lastverteilung
Bereitstellung des OpenVPN-Servers
- Installation des OpenVPN-Pakets
- Erstellung der Serverkonfigurationsdatei
- Einrichtung der Easy-RSA-PKI und Zertifikatserzeugung
- Generierung von TLS-Schlüsseln für die Sicherheit des Steuerungscanal
- Client-Konfigurationsvorlagen
- Dienstintegration und Startkonfiguration
Verwaltung der Client-Konfiguration
- Einrichtung von WireGuard-Clients: Linux, Windows, macOS, Mobilgeräte
- Konfiguration von OpenVPN-Clients: OpenVPN Connect, Tunnelblick
- Generierung und Verteilung der Konfigurationsdateien
- QR-Code-Konfiguration für mobile Geräte
- Konfiguration des Split-Tunneling
- Verhinderung von DNS-Lecks und Konfiguration
Authentifizierung und Autorisierung
- Zertifikatsbasierte Authentifizierung (WireGuard und OpenVPN)
- LDAP/Active-Directory-Integration mit OpenVPN
- RADIUS-Authentifizierung für die Enterprise-Integration
- Integration der Zwei-Faktor-Authentifizierung (TOTP, Hardware-Token)
- Möglichkeiten zur Integration von OAuth und SAML
- Implementierung der rollenbasierten Zugriffskontrolle
Konfiguration von Standort-zu-Standort-VPNs
- Hub-and-Spoke vs. Full-Mesh-Topologien
- WireGuard Standort-zu-Standort mit persistentem Keepalive
- OpenVPN Standort-zu-Standort mit gemeinsamen Schlüsseln und Zertifikaten
- Dynamisches Routing über VPN-Tunnel (BGP, OSPF)
- Muster für Failover und Redundanz
- NAT- und Firewall-Umgehung
Erweiterte Funktionen von WireGuard
- wg-easy und webbasierte Verwaltungstools
- WireGuard mit Containern und Kubernetes
- Einrichtung eines "Road-Warrior"-Szenarios bei roaming Clients
- Vorabgeteilte Schlüssel für zusätzliche Sicherheit
- WireGuard in eingeschränkten Netzwerkumgebungen
- Mehrfach-Sprünge und kaskadierende Konfigurationen
Erweiterte Funktionen von OpenVPN
- Überblick über OpenVPN Access Server
- Clientspezifische Konfiguration und CCD-Dateien
- Schieben von Konfigurationen und Routen zu Clients
- Irwins-System und schwebende IP-Adressen
- Brückenbildung und Ethernet-over-IP-Konfigurationen
- Komprimierung und Leistungsoptimierung
- Plugins und Skripting
Netzwerksicherheit und Firewall-Integration
- Firewall-Regeln für VPN-Server
- Integration von iptables/nftables
- Traffic-Filterung und Zugriffskontrollrichtlinien
- Implementierung eines Kill Switches für Clients
- Einbruchserkennung im VPN-Traffic
- DDoS-Schutz für VPN-Endpunkte
Überwachung und Protokollierung
- Statusüberwachung von WireGuard und Peers
- Status und Log-Analyse von OpenVPN
- Verbindungsverfolgung und Benutzeraktivität
- Integration von Prometheus/Grafana für VPN-Metriken
- Warnmeldungen bei Verbindungsanomalien
- SIEM-Integration zur Security-Überwachung
Skalierbarkeit und hohe Verfügbarkeit
- Lastverteilung von VPN-Verbindungen
- HA-Konfigurationen im Active-Passive- und Active-Active-Modus
- Sitzungspersistenz und Behandlung von Wiederverbindungen
- Geografisch verteilte VPN-Server
- Kapazitätsplanung und Leistungstests
- Strategien zur Katastrophenwiederherstellung
Management- und Automatisierungstools
- Automatisierte Provisionierung und Deprovisioning von Benutzern
- Konfigurationsmanagement (Ansible, Puppet, Chef)
- API-basierte Managementlösungen
- Self-Service-Portale zur Zertifikatsverwaltung
- Richtlinienbasierte Automatisierung der Bereitstellung
Fehlersuche und Wartung
- Häufige WireGuard-Probleme und Lösungen
- Methodik zur Fehlersuche bei OpenVPN
- Debugging von Verbindungen und Packet Capture
- Identifizierung von Leistungsbottlenecks
- Lebenszyklus der Zertifikats- und Schlüsselverwaltung
- Aktualisierungsverfahren und Abwärtskompatibilität
Migration von kommerziellen VPNs
- Bewertung potenzieller Kandidaten zum Ersatz kommerzieller VPNs
- Planung der Migration und schrittweiser Wechsel
- Schulung der Benutzer und Dokumentation
- Hybrider Betrieb während der Übergangsphase
- Rollback-Strategien
- Gewonnene Erkenntnisse und Best Practices
Zusammenfassung und Bereitstellungs-Checkliste
- Checkliste für die Produktionsbereitstellung
- Best Practices zur Security-Härteausstattung
- Dokumentationsanforderungen
- Überlegungen zur laufenden Wartung
Voraussetzungen
- Grundkenntnisse in TCP/IP-Netzwerken und Subnetting
- Erfahrung in der Linux-Systemadministration
- Kenntnisse über PKI und Zertifikatskonzepte
- Vertrautheit mit Firewall- und Routing-Konzepten
- Grundlegendes Verständnis von Verschlüsselung und kryptografischen Prinzipien
Zielgruppe
- Netzwerk-Security-Ingenieure
- Systemadministratoren, die den Remote-Zugriff verwalten
- DevOps-Ingenieure beim Aufbau sicherer Infrastrukturen
- IT-Administratoren, verantwortlich für die Konnektivität der Belegschaft
21 Stunden
Erfahrungsberichte (1)
Kommunikation, Wissen aus Erfahrung, Probleme lösen,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maschinelle Übersetzung
