Seminar Stormshield SNS Filter und NAT Policies

Inhaltsübersicht

• Objektmodell für Netze, Hosts, Dienste und Gruppen
• Regeldesign und Reihenfolge von Filtereinträgen
• Source NAT, Destination NAT und Ausnahmen
• Logging, Kommentare und Änderungsdokumentation
• Policy-Review und Bereinigung alter Regeln

Beschreibung

Das Seminar behandelt den Aufbau wartbarer Filter- und NAT-Policies in Stormshield SNS. Im Mittelpunkt stehen Objektmodell, Regelreihenfolge, implizite und explizite Freigaben, NAT-Varianten, Protokollierung und prüfbare Regelwerksdokumentation.

Regelwerke altern schlecht, wenn sie ohne Struktur wachsen. Das Seminar zeigt, wie neue Regeln sauber beantragt, umgesetzt, getestet und später wiedergefunden werden. Das ist bodenständige Firewall-Arbeit, aber ohne sie brennt irgendwann die Scheune.

Lernziele

• Regeln lesbar und prüfbar strukturieren
• NAT-Szenarien technisch sauber umsetzen
• Regelreihenfolge und Trefferlogik nachvollziehen
• Logging gezielt einsetzen
• Regeländerungen kontrolliert testen
• Altlasten und Schattenregeln erkennen

Schrittweise Seminarinhalte

1. Namensschema und Objektstruktur für Netze, Hosts und Dienste festlegen.
2. Kommunikationsmatrix in konkrete Filterregeln übersetzen.
3. NAT-Anforderungen in Source-, Destination- und Ausnahmeregeln zerlegen.
4. Regelreihenfolge und Logging für Test- und Produktivbetrieb definieren.
5. Testfälle für erlaubte, blockierte und übersetzte Kommunikation ausführen.
6. Policy-Dokumentation und Review-Kriterien für den laufenden Betrieb erstellen.

Praxisübungen

• Aufbau einer Objektstruktur für ein Beispielunternehmen
• Erstellung eines segmentierten Filterregelwerks
• Konfiguration typischer NAT-Szenarien
• Auswertung von Regeltreffern und Protokollen
• Bereinigung eines gewachsenen Beispielregelwerks

Zielgruppe und Vorkenntnisse

Teilnehmerkreis: Netzwerkadministration, Firewall-Administration, IT-Security, technische Projektteams

Vorkenntnisse: Grundlagen in TCP/IP, Ports, Protokollen, NAT und Firewall-Funktionsweise