Seminar / Training
Zielsetzung
Das Seminar behandelt Keepalived unter Sicherheitsaspekten. Im Fokus stehen Konfigurationsdateien, Script-Ausführung, Benutzerrechte, Firewall-Regeln, Protokollierung, VRRP-Kommunikation und organisatorische Regeln. Die einfache Wahrheit: Ein HA-Dienst mit schlechten Rechten ist nur ein schnellerer Weg zum größeren Problem.
Inhaltsübersicht
- Bedrohungsmodell für HA-Komponenten
- Dateirechte und Eigentümer von Konfigurationen
- Sichere Track Scripts und Dienstbenutzer
- VRRP-Kommunikation und Netzsegmentierung
- Firewall-Regeln und Protokollierung
- Härtungscheckliste für Betrieb und Audit
Seminarinhalte
1. Sicherheitsziele
Verfügbarkeit wird mit Integrität und Kontrollierbarkeit verbunden. Es wird geklärt, welche Angriffs- und Fehlkonfigurationsrisiken bei Keepalived realistisch sind.
2. Dateien und Rechte
Konfigurationsdateien, Include-Verzeichnisse und Skripte werden auf Eigentümer, Schreibrechte und Veränderbarkeit geprüft. Unsichere Rechte werden gezielt korrigiert.
3. Script-Sicherheit
Track Scripts werden so erstellt, dass sie keine unnötigen Rechte benötigen, kurze Laufzeiten haben und keine manipulierbaren Pfade verwenden.
4. Netzwerk- und Betriebsregeln
VRRP-Kommunikation, Firewall-Regeln, Segmentierung und Logging werden in ein Betriebsmodell überführt, das auch Prüfung und Audit standhält.
Praktische Arbeitsschritte
- Konfigurations- und Script-Dateien inventarisieren
- Rechte und Eigentümer prüfen
- Script-Ausführung auf minimal notwendige Rechte begrenzen
- Firewall-Regeln für VRRP- und Dienstverkehr bewerten
- Logging und Änderungsnachweis aktivieren
- Härtungscheckliste abarbeiten
Praxisübungen
- Prüfung unsicherer Script-Rechte
- Absicherung eines Track Scripts
- Firewall-Test für VRRP-Kommunikation
- Erstellung einer Audit-Checkliste für Keepalived
Nutzen im Betrieb
Die Teilnehmenden können Keepalived-Installationen sicherer betreiben und typische Risiken aus unsauberen Skripten, Dateirechten und offenen Netzsegmenten reduzieren.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Linux-Administratoren, Security-Verantwortliche, Plattformteams und Betreiber kritischer Infrastrukturdienste |
| Voraussetzungen: | Linux-Administration, Dateirechte, Dienstverwaltung und Grundlagen von Keepalived oder VRRP |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
