Seminar IPFire – Workshop Migration, Rollout und Abnahme

Inhaltsverzeichnis

• Einordnung und Lernziel
• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweises Fachprogramm
• Praxisübungen
• Methodik

Einordnung und Lernziel

Der Austausch einer bestehenden Firewall betrifft Adressen, Routing, Regeln, NAT, VPN, DNS, DHCP, Betriebsverfahren und Rückfallplanung gleichzeitig. Dieser Workshop überführt einen vorhandenen Zustand kontrolliert in eine IPFire-Zielumgebung.

Im Mittelpunkt stehen Inventarisierung, Bereinigung, Migrationsmatrix, Staging, Testfälle, Umschaltplan, Rückfallkriterien und technische Abnahme. Die Umsetzung erfolgt an einem realitätsnahen Fall oder auf Basis anonymisierter eigener Anforderungen.

Lernziele

• Bestehende Firewall-Konfiguration vollständig und kritisch inventarisieren
• Altregeln in ein bereinigtes IPFire-Zielmodell überführen
• Rollout, Umschaltung und Rückfall mit klaren Entscheidungspunkten planen
• Fachliche und technische Abnahmetests strukturieren
• Übergabe, Betriebsdokumentation und Nacharbeiten verbindlich festlegen

Zielgruppe

Firewall- und Netzwerkadministration, IT-Security, technische Projektleitung, Infrastrukturarchitektur und Betriebsteams vor einer IPFire-Einführung oder Migration.

Voraussetzungen

Solide IPFire-, Firewall-, Routing-, NAT- und VPN-Kenntnisse. Eine vorhandene Ausgangsdokumentation ist für kundenspezifische Workshops hilfreich.

Schrittweises Fachprogramm

1. Schritt 1: Ist-Zustand erfassen
   Schnittstellen, Netze, Routen, Regeln, NAT, Veröffentlichungen, VPNs, Dienste, Objekte, Abhängigkeiten und Betriebsprozesse werden in einer einheitlichen Struktur gesammelt.
2. Schritt 2: Altlasten und Unklarheiten markieren
   Nicht getroffene Regeln, unklare Objekte, temporäre Ausnahmen, doppelte Einträge und fehlende Verantwortlichkeiten werden vor der Migration bewertet.
3. Schritt 3: Zielarchitektur festlegen
   IPFire-Zonen, Adressen, VLANs, Routing, Dienste, Verwaltungszugang und Sicherheitsbaseline werden als Sollbild dokumentiert.
4. Schritt 4: Migrationsmatrix erstellen
   Jedes relevante Altobjekt erhält Zielobjekt, Zielregel, Testfall, Eigentümer und Entscheidung. Nicht übernommene Einträge werden begründet dokumentiert.
5. Schritt 5: Staging-System aufbauen
   IPFire wird außerhalb des Produktivpfads installiert und mit bereinigten Konfigurationen vorbereitet. Änderungen am Ist-System werden bis zur Umschaltung nachgeführt.
6. Schritt 6: Test- und Abnahmeplan entwickeln
   Kritische Geschäftsprozesse, Basisdienste, VPNs, Veröffentlichungen, Verwaltungszugänge sowie unerlaubte Verbindungen werden als priorisierte Testfälle beschrieben.
7. Schritt 7: Umschaltung und Rückfall planen
   Zeitfenster, Rollen, Kommunikationsweg, Kabel- oder Routingänderungen, Entscheidungszeitpunkte und eindeutige Rückfallkriterien werden festgelegt.
8. Schritt 8: Rollout simulieren und nachbereiten
   Die Umschaltung wird im Labor durchgeführt. Abweichungen werden dokumentiert, priorisiert und in einen Nacharbeits- sowie Übergabeplan überführt.

Praxisübungen

• Inventarisieren und Bereinigen einer beispielhaften Alt-Firewall-Konfiguration
• Erstellen einer vollständigen Migrationsmatrix
• Aufbauen eines IPFire-Staging-Systems mit ausgewählten Zielregeln
• Simulieren von Umschaltung, Abnahmeentscheidung und Rückfall

Methodik

Der Workshop arbeitet mit Dokumenten, Konfigurationsauszügen und einer Staging-Laborumgebung. Entscheidungen werden in Vorlagen festgehalten. Technische Umsetzung und Projektsteuerung bleiben eng gekoppelt, damit keine nicht getesteten Abhängigkeiten in die Umschaltung gelangen.