Seminar SINA Workstation – Intensivseminar Administration, Sicherheit und Betrieb

Dieses Intensivseminar bündelt den administrativen Kern des Seminarportfolios in einem zusammenhängenden Fünf-Tage-Labor. Es ersetzt die Einzelmodule Anwendergrundlagen, Sicherheitsarchitektur, Smartcards und Zertifikate, Gastsysteme, Crypto-Filesysteme, Medienkontrolle, Netzwerk und VPN sowie wesentliche Teile des zentralen Betriebs.

Die maximale Dauer von fünf Tagen wird vollständig genutzt. Deployment mit Remote Admin Server, großflächiger Rollout und vertiefte Störungsanalyse werden im zweiten Intensivseminar behandelt.

Inhaltsübersicht

• Zielgruppe und Voraussetzungen
• Lernziele
• Schrittweise Seminarinhalte
• Praxisanteil
• Abgrenzung und Einsatzrahmen

Zielgruppe

SINA-Administratoren, Plattform- und Clientbetrieb, Security Engineering, technischer Service, Rollout-Verantwortliche und erfahrene Multiplikatoren, die ein zusammenhängendes Gesamtverständnis benötigen.

Voraussetzungen

Teilnahme an SINA Basics oder gleichwertige Kenntnisse zu SINA-Architektur, IP, Routing, VPN und PKI. Sicheres Arbeiten auf der Linux-Kommandozeile sowie Erfahrung im Betrieb sicherheitskritischer Clients.

Lernziele

• Sicherheitsarchitektur und Plattformrollen vollständig einordnen
• Workstations und Sessions sicher bedienen und administrieren
• Token-, Zertifikats- und Berechtigungslebenszyklen verstehen
• Gastsysteme, Crypto-Filesysteme und Peripheriezugriffe kontrolliert betreiben
• Netzwerk- und VPN-Zustände samt Sicherheitsbeziehungen analysieren
• Zentrale Betriebsprozesse, Sicherung und Basisdiagnose verbinden

Seminarinhalte

Schritt 1: Architektur und Einsatzprofile

Der Einstieg verbindet SINA OS, Workstation-Plattformen, Management, L3-Komponenten, Sicherheitsdomänen und typische Einsatzszenarien.

• Vertrauensgrenzen und Schutzmechanismen
• Plattformvarianten S und H auf konzeptioneller Ebene
• Zulassungs- und organisationsabhängige Betriebsgrenzen

Schritt 2: Sicherer Anwenderbetrieb

Die Bedienperspektive wird vollständig durchlaufen, damit administrative Entscheidungen auf realen Nutzungsschritten beruhen.

• Token, Anmeldung und Sperrverfahren
• Session-Wechsel und Remote-Arbeitsplätze
• Statusanzeigen, Peripherie und Datenaustausch

Schritt 3: Token, PKI und Zertifikate

Benutzeridentität, kryptografische Schlüssel, Zertifikate, PIN und PUK werden in einem gemeinsamen Lifecycle-Modell betrachtet.

• Personalisierung und Zuordnung
• Erneuerung, Sperrung und Ersatz
• Rollen- und Vier-Augen-Prinzip

Schritt 4: Gastsysteme und Multisession

Lokale und entfernte Arbeitsplätze werden geplant, erstellt und parallel betrieben.

• Referenzsystem und Ressourcen
• Netz-, Speicher- und Gerätezuordnung
• Lifecycle und Abnahme

Schritt 5: Crypto-Filesysteme

Verschlüsselte Datenbestände werden erstellt, zugeordnet, betrieben, gesichert und wiederhergestellt.

• Zugriffs- und Zertifikatsbezug
• Kapazität und Datenlebenszyklus
• Fehler- und Recovery-Fälle

Schritt 6: Medien- und Schnittstellenkontrolle

Medien-ACLs, Geräteklassen, Zwischenablage, virtueller USB-Speicher und audiovisuelle Geräte werden regelbasiert administriert.

• Default-Deny und Ausnahmeverfahren
• Session-spezifische Zuordnung
• Protokollierung und Fehlersuche

Schritt 7: Netzwerk und Sicherheitsbeziehungen

Offene Netze, gesicherte Zielnetze, IPsec-basierte Beziehungen und Statusanzeigen werden technisch zusammengeführt.

• Adressierung und Routing
• Verbindungsaufbau und Erneuerung
• Erreichbarkeit und VPN-Fehlerbild

Schritt 8: Zentrales Management

Benutzer, Komponenten, Workstation-Profile, Sicherheitsbeziehungen und Konfigurationsänderungen werden aus Betriebssicht verwaltet.

• Änderungsprozess und Freigabe
• Remote-Konfigurationsänderungen
• Inventar, Monitoring und Nachweis

Schritt 9: Backup und Gerätewechsel

Sicherungs- und Wiederherstellungsprozesse werden mit Arbeitsplatz-, Daten- und Token-Lifecycle verbunden.

• Sicherungsumfang
• Testrestore und Ersatzhardware
• Verlust- und Kompromittierungsfall

Schritt 10: Integrierte Betriebsübung

Am letzten Tag wird eine Workstation von der Vorbereitung bis zur Abnahme betrieben und mit mehreren Fehlern konfrontiert.

• Technische Diagnosekette
• Dokumentierte Korrektur
• Betriebsübergabe und offene Risiken

Praxisanteil

Die praktische Fallstudie erstreckt sich über alle fünf Tage und verbindet Architektur, Token, Gastsysteme, Daten, Medien, Netzwerk, Management und Recovery in einer konsistenten Schulungsumgebung.

1. Zielarchitektur und Rollenmodell für eine kleine SINA-Workstation-Umgebung erstellen
2. Benutzer- und Token-Lifecycle vorbereiten
3. Workstation mit mehreren Arbeitsplätzen administrieren
4. Crypto-Filesystem und Medienrichtlinie umsetzen
5. Gesicherte Verbindungen und zentrale Konfiguration prüfen
6. Backup, Gerätewechsel und integrierte Fehlerdiagnose durchführen

Abgrenzung und Einsatzrahmen

Das Intensivseminar bündelt fachlich mehrere Einzelkurse, bleibt jedoch auf fünf Tage begrenzt. Für automatisierten Massenrollout, RAS-Serverbetrieb und vertiefte Log- und Störungsanalyse ist das zweite Intensivseminar vorgesehen.