Seminar EndianOS und Endian UTM – Grundlagen und Erstinbetriebnahme

Das Grundlagenseminar führt von der Produktarchitektur über die Installation bis zu einer abgesicherten Basiskonfiguration. Eine UTM wird schrittweise mit Verwaltungszugang, Uplink, internen Zonen, grundlegenden Diensten und ersten Sicherheitsregeln aufgebaut. Statusanzeigen, Sicherung und dokumentierte Funktionsprüfungen sorgen dafür, dass nicht nur eine lauffähige, sondern eine betrieblich nachvollziehbare Ausgangsbasis entsteht.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• EndianOS, UTM-Funktionen und Bereitstellungsvarianten sicher einordnen
• Erstinstallation und Konfigurationsassistent strukturiert durchführen
• Zonen, Uplinks und grundlegende Infrastrukturdienste konfigurieren
• Managementzugänge und Basiskommunikation absichern
• Systemzustand prüfen, sichern und dokumentiert übergeben

Zielgruppe

Neue Endian-Administratoren, Netzwerkbetrieb, IT-Support und technische Projektmitarbeitende

Voraussetzungen

Grundkenntnisse zu IPv4, Subnetzen, Standardgateway und grundlegenden Firewallkonzepten; keine Endian-Vorkenntnisse erforderlich

Seminarinhalte

Modul 1: EndianOS- und UTM-Architektur einordnen

1. Rollen von EndianOS, UTM-Appliance, Managementoberfläche, Diensten und Sicherheitszonen voneinander abgrenzen.
2. Datenpfade für Internetzugang, interne Kommunikation, Veröffentlichungen und Remote-Zugriffe anhand eines Referenznetzes nachvollziehen.
3. Lizenz-, Plattform- und Bereitstellungsvarianten für Hardware, virtuelle Systeme und Cloud-Umgebungen fachlich bewerten.
4. Ein Zielbild mit Zuständigkeiten, Schutzbedarf und betrieblichen Abhängigkeiten dokumentieren.

Modul 2: Bereitstellungsmodell und Dimensionierung planen

1. Standortanzahl, Benutzerzahlen, Durchsatz, gleichzeitige VPN-Verbindungen und aktivierte Sicherheitsdienste erfassen.
2. Hardware-, virtuelle und cloudbasierte Bereitstellung anhand von Verfügbarkeit, Skalierung und Betriebsmodell vergleichen.
3. Schnittstellen, Ressourcen, Speicherbedarf und Reserven für Wachstum sowie Protokollierung dimensionieren.
4. Abnahmekriterien für Leistung, Ausfallsicherheit und Wiederherstellbarkeit festlegen.

Modul 3: Erstinstallation und Konfigurationsassistent durchführen

1. Installations- oder Appliance-Start prüfen und einen abgesicherten Administrationszugang vorbereiten.
2. Zeitzone, Gerätename, Netzwerkmodus, primären Uplink und gegebenenfalls eine Ersatzverbindung konfigurieren.
3. Interne Zonen und Schnittstellen zuweisen sowie die Basiskommunikation schrittweise freigeben.
4. Registrierung, Lizenzstatus, Updates und erste Sicherung kontrollieren.

Modul 4: Managementoberfläche, Webkonsole und SSH sicher verwenden

1. Aufbau von Dashboard, Menüs, Statusanzeigen und kontextbezogenen Konfigurationsbereichen systematisch erschließen.
2. Administrative Zugänge nach Rolle trennen und sichere Kennwörter sowie zulässige Quellnetze festlegen.
3. Webkonsole, SSH und lokale Konsole für Wartung und Fehleranalyse kontrolliert einsetzen.
4. Anmeldeereignisse, Sperrungen und administrative Änderungen nachvollziehbar protokollieren.

Modul 5: DHCP, DNS und Zeitdienste integrieren

1. Adresspools, feste Zuordnungen, Reservierungen, Lease-Zeiten und DHCP-Relay-Szenarien planen.
2. DNS-Proxy, interne Namensauflösung, Weiterleitung und zonenspezifische DNS-Pfade konfigurieren.
3. Zeitquellen und Zeitsynchronisation für Protokolle, Zertifikate und Authentifizierung absichern.
4. Namensauflösung, Lease-Vergabe und Zeitkonsistenz mit definierten Prüfverfahren kontrollieren.

Modul 6: Grundkonfiguration prüfen und dokumentieren

1. Erreichbarkeit von Verwaltung, DNS, NTP, Standardgateway und definierten Testzielen kontrollieren.
2. Zonenübergänge mit Positiv- und Negativtests gegen die geplante Kommunikationsmatrix verifizieren.
3. Systemstatus, Dienste, Updates, Lizenz und Ereignismeldungen auf Auffälligkeiten prüfen.
4. Ausgangskonfiguration sichern und eine belastbare Betriebsdokumentation erstellen.

Praxisübungen

• Aufbau einer virtuellen oder bereitgestellten UTM aus dem Ausgangszustand
• Konfiguration von WAN, interner Zone, DNS, DHCP und Zeitdienst
• Absicherung des administrativen Zugangs und Durchführung von Negativtests
• Erstellung einer Baseline-Sicherung und Inbetriebnahmecheckliste

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.