Seminar Relution Netzwerke, VPN, PKI und Shield

Seminarprofil

Sichere Netzwerkzugänge mit WLAN, VPN, Zertifikaten, SCEP beziehungsweise PKI und Relution Shield. Gerätevertrauen, Zertifikatslebenszyklus, Konformitätsprüfung, Pilotierung und Störungsanalyse stehen im Mittelpunkt.

Zwei Tage sind erforderlich, damit Konzeption, Konfiguration, Pilotierung und Fehleranalyse nicht auf reine Produktdemonstration verkürzt werden.

Inhaltsübersicht

1. Zielarchitektur und Vertrauensmodell
2. WLAN- und Netzwerkprofile
3. PKI, SCEP und Zertifikatslebenszyklus
4. VPN-Konfiguration
5. Relution Shield
6. Monitoring und Fehleranalyse

Lernziele

• Zielarchitektur und Vertrauensmodell planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• WLAN- und Netzwerkprofile planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• PKI, SCEP und Zertifikatslebenszyklus planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• VPN-Konfiguration planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Relution Shield planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren

Zielgruppe

Relution-Administratoren, Netzwerk- und Security-Teams, PKI-Verantwortliche und technische Architekten.

Voraussetzungen

Gute Relution-Grundkenntnisse sowie Basiswissen zu IP-Netzen, TLS, Zertifikaten und VPN.

Seminarinhalte

1. Zielarchitektur und Vertrauensmodell

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Zielarchitektur und Vertrauensmodell erfassen.
2. Schritt 2: Schutzbereiche, Netze und Geräteklassen fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Geräte-, Benutzer- und Zertifikatsidentitäten in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Zugriffsbedingungen und Testbereiche kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

2. WLAN- und Netzwerkprofile

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für WLAN- und Netzwerkprofile erfassen.
2. Schritt 2: SSID, Authentisierung, Zertifikat und Proxy fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: plattformspezifisches WLAN-Profil in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Verbindung, Zertifikatsauswahl und Fehlerverhalten kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

3. PKI, SCEP und Zertifikatslebenszyklus

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für PKI, SCEP und Zertifikatslebenszyklus erfassen.
2. Schritt 2: Zertifizierungsstelle und Vorlagen fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Ausstellung auf einem Testgerät in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Erneuerung, Widerruf und Gerätewechsel kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

4. VPN-Konfiguration

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für VPN-Konfiguration erfassen.
2. Schritt 2: Protokoll, Gateway, Authentisierung und Routing fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: On-Demand und Always-On in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Verbindung, Trennung und Wiederaufbau kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

5. Relution Shield

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Relution Shield erfassen.
2. Schritt 2: VPN, PKI und UEM-Komponenten fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Konformitätsanforderungen für Zugriff in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: konformes und nicht konformes Testgerät kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

6. Monitoring und Fehleranalyse

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Monitoring und Fehleranalyse erfassen.
2. Schritt 2: Profil, Zertifikat, DNS, Routing und Gateway fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Geräte-, Relution- und Infrastrukturprotokolle in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Pilotkorrektur und Produktionsfreigabe kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

Praxisübungen

• Praxisfall zu Zielarchitektur und Vertrauensmodell mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu WLAN- und Netzwerkprofile mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu PKI, SCEP und Zertifikatslebenszyklus mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu VPN-Konfiguration mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Relution Shield mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle

Methodik

Fachliche Einordnung, Demonstrationen in einer Relution-Schulungsumgebung, schrittweise Übungen, kontrollierte Testfälle, Fehleranalyse und dokumentierte Abschlusskontrollen.