Seminar Endian UTM – VPN-Portal und sicherer Webzugriff

Der eintägige Workshop behandelt die gezielte Veröffentlichung interner HTTP- und HTTPS-Ressourcen über das VPN-Portal. Pfade, Zielsysteme, Authentifizierung, Zertifikate und gegebenenfalls SSL-Offloading werden so konfiguriert, dass kein vollständiger Netzzugang erforderlich ist. Ende-zu-Ende-Tests und regelmäßige Berechtigungsreviews sichern den dauerhaften Betrieb.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• geeignete Portalressourcen und Schutzanforderungen auswählen
• Pfade und interne Ziele eindeutig konfigurieren
• Benutzergruppen und Zertifikate sicher zuordnen
• SSL-Offloading risikogerecht bewerten
• Zugriffe, Fehlerfälle und Berechtigungen abnehmen

Zielgruppe

Endian-Administration, Webanwendungsbetrieb, Remote-Access-Verantwortliche und technische Security-Teams

Voraussetzungen

Grundkenntnisse zu HTTP, HTTPS, Zertifikaten, Authentifizierung und Endian UTM; erreichbare interne Testanwendung

Seminarinhalte

Modul 1: VPN-Portal und Veröffentlichungsmodell planen

1. Interne HTTP- und HTTPS-Ressourcen, Zielgruppen und Schutzbedarf erfassen.
2. Portalzugriff gegenüber klassischem VPN und direkter Veröffentlichung abgrenzen.
3. Namensauflösung, Zertifikate, Authentifizierung und interne Zielpfade modellieren.
4. Freigabe-, Änderungs- und Widerrufsprozesse für veröffentlichte Ressourcen definieren.

Modul 2: Portalpfade und Ziele konfigurieren

1. Eindeutige Pfade, interne Zieladressen, Protokolle und Hostnamen festlegen.
2. Mehrere Ziele mit nachvollziehbaren Bezeichnungen und minimaler Erreichbarkeit einrichten.
3. Weiterleitungen, relative Pfade und anwendungsseitige Abhängigkeiten kontrollieren.
4. Nicht konfigurierte oder manipulierte Pfade mit Negativtests prüfen.

Modul 3: Authentifizierung und TLS für das Portal absichern

1. Benutzergruppen und Provider zielbezogen zuordnen.
2. Portalzertifikat, Vertrauenskette und Hostnamen korrekt konfigurieren.
3. SSL-Offloading nur nach technischer und sicherheitlicher Bewertung einsetzen.
4. Berechtigte, unberechtigte, gesperrte und abgelaufene Zugänge testen.

Modul 4: Veröffentlichung testen und betreiben

1. Ende-zu-Ende-Zugriff aus externen Testnetzen und mit unterschiedlichen Rollen prüfen.
2. Protokolle für Anmeldung, Pfadwahl, Zielerreichbarkeit und Fehler auswerten.
3. Anwendungsupdates und Zertifikatswechsel auf Auswirkungen kontrollieren.
4. Monitoring, Ablaufdaten und regelmäßige Berechtigungsreviews etablieren.

Praxisübungen

• Veröffentlichung einer internen Webanwendung über einen Portalpfad
• Zuordnung unterschiedlicher Benutzergruppen zu mehreren Zielen
• Prüfung von Zertifikatskette und externem Zugriff
• Negativtests für unzulässige Pfade und gesperrte Konten

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.