Seminar NetXMS Intensivseminar – Administration, Betrieb und Sicherheit

Das Intensivseminar bündelt die administrativen, betrieblichen und sicherheitsbezogenen Inhalte des Portfolios. Es führt von Installation und Objektmodell über Agenten, Zonen und Rollen bis zu Sicherung, Hochverfügbarkeit, Assetmanagement und Troubleshooting. Fünf Tage sind die notwendige Obergrenze für eine verdichtete, aber praktisch belastbare Gesamtausbildung. Kürzere Formate würden entweder die Laboranteile oder die verbindende Betriebs- und Sicherheitsarchitektur unvertretbar reduzieren.

Inhaltsübersicht

• Installation, Architektur und Objektmodell
• Agenten, Zonen, Proxies und Discovery
• Administration, Rollen, Mandanten und Sicherheit
• Backup, Hochverfügbarkeit, Assets und Konfigurationen
• Betrieb, Performance und Troubleshooting
• Lernziele und praktische Umsetzung
• Zielgruppe und Voraussetzungen

Zielsetzung und Einordnung

Die Inhalte verbinden fachliche Einordnung, Demonstration und schrittweise Laborarbeit. Jede Konfiguration wird anhand definierter Sollwerte geprüft; Fehlerfälle und Rückfallmöglichkeiten werden von Beginn an berücksichtigt.

Lernziele

• Eine produktionsnahe Plattform installieren und strukturieren
• Agenten, Zonen, Proxies und Discovery sicher betreiben
• Berechtigungen, Mandanten und administrative Prozesse absichern
• Sicherung, Hochverfügbarkeit und Wiederanlauf vorbereiten
• Betriebsfehler analysieren und ein vollständiges Runbook erstellen

Seminarinhalte

Tag 1: Installation, Architektur und Objektmodell

Der erste Tag schafft die technische Basis und eine wartbare Struktur für den weiteren Intensivkurs.

1. Schritt 1: Zielarchitektur, Datenbank, Dienste, Ports, Konten und Kapazitätsannahmen dokumentieren.
2. Schritt 2: Server und Client installieren, Erstzugriff absichern und Plattformzustand prüfen.
3. Schritt 3: Objektbaum, Container, Knoten, Schnittstellen, Services und Abhängigkeiten modellieren.
4. Schritt 4: Grundlegende Polling-, Aufbewahrungs- und Protokollierungswerte festlegen.
5. Schritt 5: Eine Baseline sichern und die Installation anhand definierter Abnahmepunkte freigeben.

Tag 2: Agenten, Zonen, Proxies und Discovery

Der zweite Tag erschließt zentrale und entfernte Netze mit abgesicherten Kommunikationswegen.

1. Schritt 1: Agenten standardisiert bereitstellen und Authentisierung sowie Verschlüsselung kontrollieren.
2. Schritt 2: Agent-Tunnel und Proxy-Rollen für getrennte Netzsegmente konfigurieren.
3. Schritt 3: Zonen, Kommunikationswege und Erreichbarkeitsgrenzen im Objektmodell abbilden.
4. Schritt 4: Aktive und passive Discovery mit Ausschlüssen, Filtern und Aufnahmebedingungen einrichten.
5. Schritt 5: Onboarding und Außerbetriebnahme von Knoten mit Nachweis und Fehlerprüfung durchführen.

Tag 3: Administration, Rollen, Mandanten und Sicherheit

Der dritte Tag baut eine kontrollierte Administrations- und Berechtigungsstruktur auf.

1. Schritt 1: Benutzer, Gruppen, Rollen, Objektzugriffe und Systemrechte nach Aufgaben trennen.
2. Schritt 2: Mandanten-, Kunden- oder Organisationsbereiche mit klarer Sichtbarkeit und Zuständigkeit modellieren.
3. Schritt 3: Dienstkonten, Zugangsdaten, Schlüssel, Zertifikate und sensible Konfigurationen absichern.
4. Schritt 4: Wartungsfenster, geplante Aufgaben, Änderungsfreigaben und Auditnachweise einrichten.
5. Schritt 5: Eine Sicherheitsprüfung mit Rechteanalyse, Kommunikationskontrolle und dokumentierter Abweichungsbehandlung durchführen.

Tag 4: Backup, Hochverfügbarkeit, Assets und Konfigurationen

Der vierte Tag schützt Plattform und überwachte Infrastruktur gegen Datenverlust und ungeplante Änderungen.

1. Schritt 1: Sicherungsumfang, Wiederherstellungsziele und Abhängigkeiten vollständig erfassen.
2. Schritt 2: Datenbank, Konfiguration, Schlüssel und Erweiterungen konsistent sichern und testweise zurückspielen.
3. Schritt 3: Failover- und Wiederanlaufabläufe für Server, Datenbank und Kommunikationspfade entwerfen.
4. Schritt 4: Assetdaten und Hardwareinventar mit überwachten Objekten verknüpfen.
5. Schritt 5: Gerätekonfigurationen sichern, vergleichen und in einen Change-Prozess einordnen.

Tag 5: Betrieb, Performance und Troubleshooting

Der fünfte Tag verbindet alle Komponenten in einem belastbaren Betriebs- und Diagnoseverfahren.

1. Schritt 1: Tages-, Wochen- und Monatskontrollen für Server, Datenbank, Agenten, Proxies und Datenqualität festlegen.
2. Schritt 2: Warteschlangen, Threadpools, Pollingzeiten, Datenvolumen und Clientreaktion anhand von Messwerten bewerten.
3. Schritt 3: Kommunikations-, Berechtigungs-, Discovery-, Datenbank- und Alarmierungsfehler schichtweise eingrenzen.
4. Schritt 4: Ein kombiniertes Störungsszenario mit Priorisierung, Wiederherstellung und Funktionsabnahme bearbeiten.
5. Schritt 5: Ein vollständiges Runbook mit Eskalation, Änderung, Sicherung, Notfall und Kapazitätsplanung abschließen.

Praxisübungen

• Aufbau einer produktionsnahen Plattform
• Absicherung eines entfernten Netzsegments
• Rechte- und Sicherheitsprüfung
• Sicherungs- und Failover-Test
• Bearbeitung eines kombinierten Betriebsstörfalls

Zielgruppe und Voraussetzungen

Zielgruppe: Administratoren, Plattformarchitekten, NOC-Leitungen und technische Betriebsverantwortliche

Voraussetzungen: Solide Kenntnisse in Netzwerk-, Betriebssystem- und Datenbankadministration; Monitoring-Grundverständnis