Seminar Firezone – Hochverfügbarkeit, Skalierung und Performance

Fehlerdomänen, Gateway-Anzahl, Sizing, Direktpfad, Relay-Fallback, Cloud-Zonen, NAT, Monitoring, Lasttests, Failover und Kapazitätsplanung werden verbunden.

Das zweitägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

IT-Architektur, Netzwerk-, Plattform- und Cloudbetrieb, Firezone-Administration und Performance Engineering.

Voraussetzungen

Gute Firezone-Gateway-Kenntnisse sowie Grundlagen zu Lasttests, NAT, Cloud-Zonen und Monitoring.

Seminarinhalte

1. Schritt 1: Serviceziele
   Verfügbarkeit, Wiederanlauf, Benutzerwirkung und Wartungsanforderungen quantifizieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Lastprofil
   Gleichzeitige Clients, Verbindungsmuster, Durchsatz, Paketgröße, Latenz und Spitzen erfassen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Fehlerdomänen
   Host, Rack, Netzsegment, Zone, Standort, DNS und Identity als Ausfallursachen modellieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Gateway-Basisgröße
   CPU, RAM, Netzwerkinterface und Reserve anhand messbarer Annahmen bestimmen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Multi-Gateway-Site
   Mehrere produktive Gateways über getrennte Fehlerdomänen verteilen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Direktpfad und Relay
   Peer-to-Peer-Verkehr und Relay-Fallback getrennt dimensionieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Cloud und NAT
   Subnetze, Zonen, NAT-Gateways, Routing und gemeinsame Engpässe prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Monitoring
   CPU, Speicher, Paketverlust, Durchsatz, Latenz, Verbindungen und Status mit Schwellenwerten versehen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Lasttest
   Repräsentative Ressourcen, Clientzahlen, Dauerlast, Spitzen und Akzeptanzwerte definieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Failover-Test
    Gateway-, Netz- und Zonenausfall absichtlich auslösen und Wiederverbindung messen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Kapazitätsplan
    Wachstum, Warnschwellen, Beschaffungszeit und horizontale Erweiterung festlegen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Serviceziele anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Fehlerdomänen anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Multi-Gateway-Site anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Cloud und NAT anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Lasttest anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.