Beschreibung
Dieses Seminar behandelt die Integration von OpenVPN CE in vorhandene Authentisierungs- und Kontrollprozesse. Schwerpunkte sind Benutzername/Passwort-Verfahren, PAM, LDAP- und RADIUS-Anbindung, MFA-Konzepte, Zertifikat plus Benutzerprüfung, Protokollierung und sichere Fehlerbehandlung.
Drei Tage sind notwendig, weil Authentisierung in OpenVPN CE technisch und organisatorisch heikel ist. Zertifikate, Benutzerprüfung, Plugin- oder Skriptlogik, Zeitouts, Fehlermeldungen und Auditierbarkeit müssen zusammenpassen.
Inhaltsübersicht
- Zertifikatsbasierte und benutzerbasierte Authentisierung kombinieren
- PAM-, LDAP- und RADIUS-nahe Integrationsmuster
- MFA-Konzepte und deren Einbindung in den Verbindungsaufbau
- Skripte und Plugins im Sicherheitskontext
- Protokollierung, Accounting und Fehlerszenarien
- Betriebsprozesse für Sperrung, Rollenwechsel und Benutzerabgang
Zielgruppe
IT-Security, Systemadministration, Identity-Teams, Netzwerkadministration und Betreiber von VPN-Zugängen mit zentraler Benutzerverwaltung.
Voraussetzungen
OpenVPN-Grundlagen, Verzeichnisdienst- oder RADIUS-Grundwissen, Linux-Administration und Zertifikatsverständnis.
Seminarinhalte
Fachliche Schwerpunkte
- auth-user-pass im Zusammenspiel mit Zertifikaten
- PAM als lokale Integrationsschicht
- LDAP- und RADIUS-Entscheidungslogik im VPN-Kontext
- MFA-Abläufe mit Zeitfenstern, Fehlversuchen und Sperrverhalten
- Sichere Protokollierung ohne unnötige Preisgabe von Zugangsdaten
Praktische Arbeitsschritte
- Authentisierungsziel und Sicherheitsanforderungen festlegen
- OpenVPN-Konfiguration für zusätzliche Benutzerprüfung vorbereiten
- PAM- oder RADIUS-nahe Prüfung im Labor anbinden
- Fehlerfälle wie falsches Passwort, Timeout und gesperrter Benutzer testen
- Logging und Betriebsprozess für Benutzeränderungen dokumentieren
Praxisübungen
- Benutzername/Passwort zusätzlich zum Clientzertifikat aktivieren
- PAM-Prüfung in einer Laborumgebung testen
- RADIUS-ähnlichen Entscheidungsfluss nachvollziehen
- MFA-Timeout und Abbruchverhalten simulieren
- Auditprotokoll auf Aussagekraft und Datenschutz prüfen
Betrieb und Qualitätssicherung
- Zertifikat und Benutzerkonto getrennt sperren können
- Authentisierungsfehler eindeutig, aber nicht zu ausführlich melden
- Berechtigungsänderungen aus dem Identity-Prozess übernehmen
- MFA-Ausfälle mit einem kontrollierten Notfallprozess behandeln
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Security, Identity-Teams, System- und Netzwerkadministratoren |
| Voraussetzungen: | OpenVPN-Grundlagen, Linux, Verzeichnisdienste und Zertifikate |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
