Seminar ntopng Network Monitor pfSense und OPNsense Monitoring

Inhaltsübersicht

• Firewall-nahe Messpunkte
• Interfaces, VLANs und Segmentlogik
• Flow- und Paketdaten aus Firewall-Umgebungen
• Auswertung von Regeln und Kommunikationspfaden
• Betriebscheck für kleine und mittlere Netze

Seminarbeschreibung

Dieses Seminar behandelt den Einsatz von ntopng in Umgebungen mit pfSense oder OPNsense. Der Schwerpunkt liegt auf Messpunkten, Interfaces, VLANs, Kommunikationspfaden und Firewall-nahem Troubleshooting.

Zwei Tage sind notwendig, weil Firewall-Plattformen mehrere Interfaces, Regelwerke, NAT, VLANs und unterschiedliche Datenlieferanten zusammenbringen. Reine Oberflächenbedienung reicht hier nicht.

Seminarinhalte

Schritt 1: Messpunkt bestimmen

WAN, LAN, DMZ, VLANs und interne Segmente werden nach Aussagekraft und Sichtbarkeit bewertet.

Schritt 2: Datenlieferanten einordnen

Paketdaten, Flow-ähnliche Informationen, SNMP und Systemmetriken werden als ergänzende Sichtweisen betrachtet.

Schritt 3: Kommunikation analysieren

Regelwirkung, NAT, interne und externe Ziele, Top-Talker und unerwartete Protokolle werden untersucht.

Schritt 4: Firewall-nahe Störungen prüfen

Auslastung, blockierte Kommunikation, asymmetrische Wege und fehlende Namensauflösung werden systematisch eingegrenzt.

Schritt 5: Betriebsroutine festlegen

Regelmäßige Prüfungen für kleine und mittlere Netze werden in eine einfache, praxistaugliche Checkliste überführt.

Praktische Übungen

• Zuordnung von Interfaces und VLANs
• Analyse eines DMZ-Kommunikationspfads
• Untersuchung eines Top-Talker-Falls
• Erstellung einer Firewall-Monitoring-Checkliste

Zielgruppe

Geeignet für Firewall-Administration, Netzwerkadministration und MSP-Betrieb, wenn ntopng in Firewall-nahen Umgebungen genutzt wird.

Voraussetzungen

Erforderlich sind Grundlagen zu pfSense oder OPNsense, TCP/IP, VLANs und ntopng-Bedienung.