Seminar Firezone – DNS, Split DNS und sichere Namensauflösung

DNS-Ressourcen, Split DNS, sichere und benutzerdefinierte Resolver, Suchdomänen, Record-Typen, Dual Stack, Gateway-Auflösung und Diagnose werden geplant.

Das zweitägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

DNS-, Netzwerk- und Firezone-Administration, Clientmanagement, Plattformbetrieb und Service Desk.

Voraussetzungen

Gute DNS-Grundlagen einschließlich Resolver, Zonen, Record-Typen, Suchdomänen, IPv4 und IPv6.

Seminarinhalte

1. Schritt 1: Namensräume
   Interne und öffentliche Zonen, Resolver, Split-Horizon und Verantwortungen dokumentieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Ressourcentyp
   DNS-Name, Wildcard, einzelne IP und CIDR nach Stabilität und Präzision auswählen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Clientresolver
   Lokale Firezone-DNS-Komponente, Weiterleitung und Ressourcenzuordnung nachvollziehen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Split DNS
   Nur private und kontrollierte Namen über den Firezone-Pfad auflösen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Sichere Auflösung
   Verschlüsselte Upstream-DNS-Nutzung gegen Datenschutz, Verfügbarkeit und lokale Filter abwägen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Benutzerdefinierte Resolver
   IPv4, IPv6, Reihenfolge, Erreichbarkeit und Ausfallverhalten konfigurieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Record-Typen
   A, AAAA, PTR, SRV, TXT und kurze Hostnamen nach Anwendungsbedarf prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Gateway-Auflösung
   Lokale Systemresolver, standortabhängige DNS-Sicht und Cloud-DNS validieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Dual Stack und Netzwechsel
   IPv4-only, IPv6-only, gemischte Netze, Mobilwechsel und Captive Portals testen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Konfliktdiagnose
    Parallele VPNs, DNS-Proxies, Browser-DNS, Endpoint-Security und Caches ausschließen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: DNS-Runbook
    Zonenbesitz, Änderungen, Tests und Eskalationswege dokumentieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Namensräume anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Clientresolver anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Sichere Auflösung anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Record-Typen anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Dual Stack und Netzwechsel anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.