Seminar NCP VS GovNet – Kompaktseminar: Gesamtlösung in drei Tagen

Das Kompaktformat richtet sich an Fachkräfte, die schnell ein belastbares Gesamtverständnis und eine funktionsfähige Basiskonfiguration benötigen. Spezialthemen werden in ihrer Rolle für die Gesamtlösung eingeordnet, ohne die Tiefe der modularen Vertiefungsseminare vollständig zu ersetzen.

Seminarprofil

Die Übungen folgen einem durchgängigen Aufbaupfad von der Architektur bis zur technischen Abnahme. Jede Konfiguration wird unmittelbar mit einem nachvollziehbaren Prüffall verbunden.

Inhaltsübersicht

1. Kapitel 1: Gesamtarchitektur und Bereitstellungsplan
2. Kapitel 2: Serverinstallation und Basisnetzwerk
3. Kapitel 3: Zentrales Management und Konfigurationsmodell
4. Kapitel 4: Connector und erster sicherer Tunnel
5. Kapitel 5: Authentisierung und sichere Netzfunktionen
6. Kapitel 6: Betrieb, Monitoring und Änderungen
7. Kapitel 7: Fehleranalyse und technische Abnahme

Zielsetzung

Ziel ist die sichere Grundinbetriebnahme einer kleinen bis mittleren Testumgebung sowie die Fähigkeit, Vertiefungsbedarf für den späteren Produktivbetrieb zu erkennen.

Zielgruppe

Netzwerk-, Windows- und Sicherheitsadministratoren, technische Projektmitarbeitende und Teamleitungen mit Verantwortung für einen schnellen Einstieg.

Voraussetzungen

Gute Kenntnisse in TCP/IP, Routing, Firewalling, Windows und Active Directory sowie Grundkenntnisse in Zertifikaten und IPsec.

Kapitel 1: Gesamtarchitektur und Bereitstellungsplan

Inhaltsverzeichnis des Kapitels

• Komponenten und Rollen
• Netz- und Kommunikationsmodell
• Identitäten und Zertifikate
• Prüf- und Rückfallkriterien

Schritt-für-Schritt-Anleitung

1. Schritt 1: Nutzungsszenario und Zielnetze werden abgegrenzt.
2. Schritt 2: Server, Management, Connector, PKI und Verzeichnisdienste werden in einem Übersichtsmodell verbunden.
3. Schritt 3: Notwendige Kommunikationsbeziehungen werden in einer kompakten Matrix festgehalten.
4. Schritt 4: Abnahme- und Rückfallkriterien werden vor der Installation definiert.

Kapitel 2: Serverinstallation und Basisnetzwerk

Inhaltsverzeichnis des Kapitels

• Appliance-Bereitstellung
• Schnittstellen und Routing
• Basis-Firewall
• Management-Anbindung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Hardware- und Netzvoraussetzungen werden geprüft.
2. Schritt 2: Die Server-Appliance wird installiert und mit Basisdiensten eingerichtet.
3. Schritt 3: Routen und minimale Firewall-Regeln werden konfiguriert.
4. Schritt 4: Der Server wird dem zentralen Management zugeordnet und administrativ geprüft.

Kapitel 3: Zentrales Management und Konfigurationsmodell

Inhaltsverzeichnis des Kapitels

• Management Server und Datenbank
• Gruppen und Rollen
• Profile und Richtlinien
• Verteilung und Rückmeldung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Administrative Rollen und eine einfache Gruppenstruktur werden eingerichtet.
2. Schritt 2: Server- und Connector-Konfigurationen werden als zentrale Objekte angelegt.
3. Schritt 3: Richtlinien werden einer Pilotgruppe zugewiesen und gegen lokale Änderung gesperrt.
4. Schritt 4: Verteilstatus, Rückmeldungen und Protokolle werden kontrolliert.

Kapitel 4: Connector und erster sicherer Tunnel

Inhaltsverzeichnis des Kapitels

• Installation
• Verbindungsprofil
• IPsec und VPN Path Finder
• Integritätsprüfung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Der Connector wird auf einem vorbereiteten Windows-System installiert.
2. Schritt 2: Gateway, Identität, Routen und Authentisierung werden im Profil zugewiesen.
3. Schritt 3: Der reguläre Tunnel und ein kontrollierter Fallback werden getestet.
4. Schritt 4: Self Check, Firewallstatus und zentraler Verwaltungszustand werden dokumentiert.

Kapitel 5: Authentisierung und sichere Netzfunktionen

Inhaltsverzeichnis des Kapitels

• Zertifikate und SmartCards
• Personal Firewall
• Friendly Net Detection
• Hotspot und Pre-Logon

Schritt-für-Schritt-Anleitung

1. Schritt 1: Ein Testzertifikat und ein vorgesehenes Authentisierungsmittel werden zugeordnet.
2. Schritt 2: Ein minimales Regelwerk für externe Netze und Tunnelbetrieb wird umgesetzt.
3. Schritt 3: Verhalten im vertrauenswürdigen Netz und an einem Captive Portal wird geprüft.
4. Schritt 4: Die Voraussetzungen für Windows Pre-Logon werden eingerichtet und getestet.

Kapitel 6: Betrieb, Monitoring und Änderungen

Inhaltsverzeichnis des Kapitels

• Statusüberwachung
• Protokollierung
• Sicherung
• Updates und Rollout

Schritt-für-Schritt-Anleitung

1. Schritt 1: Zentrale und lokale Statusinformationen werden einer Betriebsprüfung zugeordnet.
2. Schritt 2: Connector-, Server- und Management-Protokolle werden zeitlich korreliert.
3. Schritt 3: Konfiguration und Managementdaten werden gesichert und testweise wiederhergestellt.
4. Schritt 4: Änderungen werden über Pilot, Freigabe, Verteilung und Rückfall gesteuert.

Kapitel 7: Fehleranalyse und technische Abnahme

Inhaltsverzeichnis des Kapitels

• DNS und Erreichbarkeit
• Zertifikat und IKE
• Routing und Firewall
• Abnahmeprotokoll

Schritt-für-Schritt-Anleitung

1. Schritt 1: Ein funktionierender Referenzzustand wird als Vergleichsbasis dokumentiert.
2. Schritt 2: Typische Fehler werden jeweils nur auf einer technischen Ebene eingebaut.
3. Schritt 3: Diagnose und Korrektur folgen einer festen Reihenfolge vom Endgerät bis zum Zielnetz.
4. Schritt 4: Verbindung, Authentisierung, Richtlinien, Logging und Wiederanlauf werden abschließend abgenommen.