Seminar Defguard

Das Schulungsangebot deckt Planung, Einführung, Absicherung und Betrieb einer selbst gehosteten Remote-Access- und Identity-Plattform ab.

Die Einzelseminare trennen klar abgegrenzte Fachgebiete. Das Kompaktformat schafft eine belastbare Arbeitsgrundlage, während die Intensivformate mehrere Themen zu durchgängigen Laborprogrammen verbinden. Die darunter angeordnete Seminarauswahl wird alphabetisch aus den Unterseiten erzeugt.

Inhaltsverzeichnis

• Themenfelder
• Empfohlene Reihenfolge
• Lernpfad Administration und Netzwerk
• Lernpfad Identity und Zero Trust
• Lernpfad Plattform und Betrieb
• Kompakt- und Intensivformate

Themenfelder

• Architektur, Setup Wizard, Installation und Komponenten-Adoption
• Benutzer, Gruppen, Geräte, Enrollment und Client-Provisioning
• VPN-Standorte, Dual Stack, statische IPs, Routing, MFA und Firewallregeln
• LDAP, Active Directory, interne und externe OIDC-Verfahren
• Docker Compose, Kubernetes, Terraform, OPNsense und MikroTik
• Audit, Monitoring, SIEM, API, Webhooks und Automatisierung
• Hochverfügbarkeit, Migration, Härtung und Troubleshooting

Empfohlene Reihenfolge

1. Defguard Grundlagen und Architektur
2. Defguard Installation und Grundkonfiguration
3. Defguard Administration von Benutzern, Gruppen und Geräten
4. Defguard VPN-Standorte, Gateways und Routing
5. Defguard MFA und Zero-Trust-VPN
6. Defguard Access Control Lists und Netzwerksegmentierung
7. Anschließend Auswahl eines fachlichen Lernpfads

Lernpfad Administration und Netzwerk

1. Remote Enrollment, Onboarding und Client-Provisioning
2. Service Locations und Pre-Login-VPN
3. OPNsense- und MikroTik-Gateway-Integration
4. High Availability und Failover
5. Audit-Logs, Monitoring und SIEM
6. Betrieb, Härtung und Troubleshooting

Lernpfad Identity und Zero Trust

1. LDAP- und Active-Directory-Integration
2. OIDC und externe Identity Provider
3. OIDC und internes Single Sign-on
4. Erweiterte Zugriffsdienste und YubiKey
5. API, Webhooks und Automatisierung

Lernpfad Plattform und Betrieb

1. Docker-Compose-Deployment
2. Kubernetes- und Terraform-Deployment
3. High Availability und Failover
4. Migration bestehender VPN-Infrastrukturen
5. Betrieb, Härtung und Troubleshooting

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar eignet sich als schneller Einstieg mit eigener Laborinstallation. Das vollständige fünftägige Intensivseminar fasst alle Fachgebiete verdichtet zusammen. Die beiden weiteren Intensivprogramme bündeln entweder Identity, SSO und Zero Trust oder Plattform, Netzwerk und Automatisierung.