Seminar Psono – Gateway: SSH, RDP und VNC im Browser

Zielsetzung

Das Gateway verbindet Passwortverwaltung mit interaktiven Administrationszugängen. Damit entsteht ein besonders schützenswerter Kontrollpunkt, dessen Netzwerkwege, Berechtigungen und Protokollierung genauer geplant werden müssen als bei einer normalen Vault-Anmeldung.

Lernziele

• Gateway-Komponenten, Verbindungsablauf und Vertrauensgrenzen erklären
• SSH-, RDP- und VNC-Ziele mit passenden Secrets und Rechten konfigurieren
• Gateway und Zielsysteme netzwerkseitig segmentieren und härten
• Zugriffe überwachen, Fehler analysieren und Notfallmaßnahmen vorbereiten

Seminarinhalte

Architektur und Einsatzgrenzen

• Enterprise-Lizenz, Gateway-Dienst, Apache Guacamole mit guacd, Browserclient und Psono-Server
• Kurzlebiger, atomar eingelöster Einmalcode für den Start einer Verbindung
• Nur im Arbeitsspeicher entschlüsselte Credentials und daraus folgende Vertrauensgrenze
• Abgrenzung zu vollwertigem Privileged-Access-Management

Ziele und Verbindungen

• SSH-, RDP- und VNC-Ziele strukturiert erfassen
• Anmeldedaten und Zieldefinitionen sicher verknüpfen
• Hostschlüssel, Zertifikate, Bildschirmparameter und Sitzungsoptionen
• Berechtigungen für Benutzer, Gruppen und administrative Teams

Netzwerk und Härtung

• Gateway in einer kontrollierten Netzwerkzone platzieren
• Ausgehende Zielverbindungen und eingehende Zugriffe begrenzen
• TLS, Systemrechte, Containergrenzen und Patchmanagement
• Missbrauch von Gateway-Secrets und Seitwärtsbewegung erschweren

Betrieb und Fehleranalyse

• Gateway-Cluster mit privatem Clusterschlüssel, Zugriffslisten und Hochverfügbarkeit betreiben
• Standardmäßig offenen Clusterzugriff vor produktivem Einsatz einschränken
• Verbindungsfehler, Namensauflösung, Ports und Zeitüberschreitungen
• Kapazität, parallele Sitzungen, Protokollierung, Notfallabschaltung und Wiederanlauf

Praxislabor

• Gateway in einer segmentierten Laborzone bereitstellen
• SSH- und grafisches Testziel mit Gruppenberechtigungen konfigurieren
• Unzulässige Zielverbindung über Netzwerkregeln blockieren
• Fehlerhafte Credentials, Ports und Hostnamen systematisch analysieren
• Betriebs- und Notfallcheckliste für Gateway-Zugänge erstellen

Zielgruppe

Psono- und Systemadministratoren, Plattformteams, Security-Architekten und Verantwortliche für privilegierte Fernzugriffe.

Voraussetzungen

Erforderlich sind Kenntnisse in Linux, Netzsegmentierung, SSH sowie Grundlagen von RDP oder VNC. Eine Psono Enterprise Edition wird für Praxisübungen benötigt.