Seminar strongSwan

Einordnung

Der Themenbereich bündelt Schulungen für IPsec-VPNs mit strongSwan auf Linux-Gateways. Behandelt werden klassische Standortkopplung, Remote Access, Zertifikatsbetrieb, Benutzerintegration, Routing, Firewall, Hochverfügbarkeit, Automatisierung und Betrieb. Die Seminarstruktur folgt dem bewährten Weg vom soliden Fundament zur belastbaren Produktionsumgebung.

Inhaltsübersicht

• Grundlagen und Installation
• Moderne Konfiguration mit swanctl und VICI
• Site-to-Site, Remote Access und Roadwarrior
• PKI, CRL, OCSP, EAP und RADIUS
• Routing, Firewall, NAT und IPv6
• Monitoring, Troubleshooting, Hardening und HA
• Cloud-, Multi-Site-, Rechenzentrums- und Enterprise-Szenarien

Empfohlene Besuchsreihenfolge

Der Kompetenzaufbau sollte nicht mit Hochverfügbarkeit beginnen. Zuerst müssen Grundlagen, Konfiguration und Paketfluss sitzen; danach folgen Authentifizierung, Betrieb und Architektur. Die folgende Reihenfolge ist für Administratoren, Betriebsteams und technische Projektgruppen sinnvoll:

1. Grundlagen und Installation
2. swanctl und VICI-Konfiguration
3. Site-to-Site-Verbindungen
4. Remote Access und Roadwarrior-Zugänge
5. Zertifikate, PKI und Zertifikatsprüfung
6. Routing, Firewall und NAT Traversal
7. Monitoring, Logging und Troubleshooting
8. Hardening, Benutzerintegration und Automatisierung
9. Cloud-, Multi-Site- und Rechenzentrumsszenarien
10. Hochverfügbarkeit, Enterprise-Design und Rollout
11. Kompakt- oder Intensivformat zur gebündelten Vorbereitung

Auswahl nach Bedarf

• Einzelseminare eignen sich für klar abgegrenzte Aufgaben wie Migration, Monitoring, Remote Access oder Zertifikatsprüfung.
• Das Kompaktseminar bündelt die wichtigsten Basis- und Betriebsschritte in drei Tagen.
• Die Intensivseminare verdichten mehrere Themenbereiche auf maximal fünf Tage und eignen sich für Projektstarts, Teamaufbau und technische Standardisierung.
• Der Enterprise-Rollout-Workshop verbindet Technik, Betriebskonzept und Übergabe für größere Umgebungen.

Praxisorientierung

Alle Schulungen sind als technische Arbeitsseminare aufgebaut. Konfigurationen werden nicht nur gezeigt, sondern geladen, geprüft, absichtlich gestört und wieder in einen sauberen Zustand gebracht. Dadurch entsteht verwertbares Betriebswissen statt bloßer Produktkenntnis.