Seminar Netmaker Kompaktseminar – Installation, Vernetzung und Sicherheit

Das Kompaktformat bündelt die wichtigsten Aufgaben für einen schnellen, aber technisch fundierten Einstieg. Eine Laborumgebung wird geplant, installiert, mit Endpunkten verbunden, für interne Ressourcen geöffnet und mit grundlegenden Sicherheits- und Betriebsmaßnahmen abgesichert.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Zielsetzung

Im Mittelpunkt stehen folgende fachliche und praktische Schwerpunkte:

• Netmaker-Komponenten und typische Mesh-, Remote-Access- und Site-Zugriffsmuster einordnen.
• Eine Laborinstanz installieren und ein erstes Overlay mit mehreren Endpunkttypen aufbauen.
• Gateway, DNS, Egress und Remote Access in einem konsistenten Datenpfad konfigurieren.
• ACLs, Rollen, Schlüssel, Monitoring und Basis-Runbooks für einen sicheren Einstieg anwenden.

Zielgruppe

System- und Netzwerkadministration, DevOps, Cloud- und Plattformbetrieb sowie technische Projektmitarbeit mit kompaktem Qualifizierungsbedarf

Voraussetzungen

Grundkenntnisse zu Linux, IP-Netzen, Routing, NAT, DNS und VPN; Container-Grundwissen ist hilfreich

Seminarinhalte

Modul 1: Architektur und Planung

Komponenten, Clienttypen und Topologien werden auf ein überschaubares Zielbild abgebildet.

1. Schritt 1: Anwendungsfälle, Endpunkte, Benutzer und Zielnetze erfassen.
2. Schritt 2: Overlay-Adressbereich, Bereitstellungsmodell und Topologie festlegen.
3. Schritt 3: Firewall-, DNS- und Servervoraussetzungen mit einem Preflight prüfen.

Modul 2: Installation und Verwaltung

Die Plattform wird installiert und administrativ vorbereitet.

1. Schritt 1: On-Premises-Laborinstallation ausführen und Dienste prüfen.
2. Schritt 2: Superadmin, Basiseinstellungen und sichere Verwaltungszugänge einrichten.
3. Schritt 3: Ersten Backup- und Dokumentationsstand erzeugen.

Modul 3: Netzwerk, Schlüssel und Netclient

Das erste Netz wird mit kontrolliertem Geräte-Onboarding aufgebaut.

1. Schritt 1: Netzwerk mit konfliktfreiem Adressbereich erstellen.
2. Schritt 2: Begrenzten Enrollment Key mit Namens- und Tagkonzept erzeugen.
3. Schritt 3: Zwei Netclients verbinden und Peer-Konnektivität kontrollieren.

Modul 4: Gateway und Remote Access

Benutzer- und nicht native Endpunkte erhalten einen definierten Zugangspfad.

1. Schritt 1: Gateway aktivieren und statische WireGuard-Konfiguration erzeugen.
2. Schritt 2: Benutzerzugang und Zuordnung zum Gateway einrichten.
3. Schritt 3: Direkten, gatewaybasierten und relaybasierten Pfad unterscheiden und testen.

Modul 5: DNS und Egress

Interne Namen und vorhandene Standortressourcen werden erreichbar gemacht.

1. Schritt 1: Interne Records und einen Split-DNS-Resolver konfigurieren.
2. Schritt 2: Egress-Route zu einem privaten Netz mit NAT und Rückweg erstellen.
3. Schritt 3: Namens- und Anwendungszugriff aus unterschiedlichen Endpunkten prüfen.

Modul 6: ACLs, Rollen und Zugangskontrolle

Die Standardkonnektivität wird auf notwendige Beziehungen reduziert.

1. Schritt 1: Rollen, Gruppen, Tags und Ressourcenbeziehungen erfassen.
2. Schritt 2: Benutzer- und Ressourcen-ACLs nach Default-Deny erstellen.
3. Schritt 3: Schlüsselablauf, Gerätegenehmigung und MFA als zusätzliche Kontrollen bewerten.

Modul 7: Monitoring und Betriebsgrundlagen

Der Laboraufbau wird mit technischen Kontrollen und Runbooks abgeschlossen.

1. Schritt 1: Konnektivität, Handshakes, Latenz und Datenvolumen prüfen.
2. Schritt 2: Typische Fehler an Route, NAT, MTU und DNS methodisch eingrenzen.
3. Schritt 3: Regelaufgaben, Backup, Upgrade und Eskalation in einem Kurz-Runbook festhalten.

Praxisübungen

• Installation und Erstabnahme einer vollständigen Laborinstanz.
• Aufbau eines Mesh-Netzes mit Netclient, statischem Endpunkt und Benutzerzugang.
• Split DNS und Egress zu einem internen Dienst mit restriktiver ACL.
• Fehlerübung mit falscher Route oder DNS-Zuordnung und dokumentierter Korrektur.