Seminar VyOS NAT, Port Forwarding und Edge Security

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Inhaltsübersicht
• Schrittweise Seminarinhalte
• Praxisübungen

Seminarprofil

Der Schwerpunkt liegt auf beherrschbaren Edge-Szenarien. NAT wird mit Routing, Firewallregeln, Rückwegen und Logging verbunden, damit veröffentlichte Dienste nicht zum Ratespiel werden.

Zielgruppe

Administratoren und Engineers, die Internetzugänge, Portweiterleitungen oder NAT-Regeln auf VyOS betreiben.

Voraussetzungen

IPv4-Grundlagen, Routingbasiswissen, Ports und einfache Firewallkenntnisse.

Inhaltsübersicht

• Source NAT und Masquerading
• Destination NAT und Portweiterleitung
• Regelreihenfolge und Ausnahmen
• Firewallbezug und Logging
• Fehleranalyse bei Rückwegen und Hairpin-Szenarien

Schrittweise Seminarinhalte

1. NAT-Grundlagen

1. Quell- und Zielübersetzung unterscheiden.
2. Routing- und Firewallabhängigkeiten vor der Konfiguration prüfen.
3. Regelnummern und Reihenfolge planbar festlegen.

2. Source NAT

1. Masquerading für interne Netze konfigurieren.
2. Ausnahmen für Transit- und Managementnetze definieren.
3. Übersetzung mit Testverkehr und Statusdaten prüfen.

3. Destination NAT

1. Interne Dienste kontrolliert über externe Adressen veröffentlichen.
2. Ports, Protokolle und Zielsysteme eindeutig abbilden.
3. Firewallfreigaben passend zur Übersetzung setzen.

4. Sonderfälle

1. Hairpin- und Split-DNS-Szenarien bewerten.
2. Mehrere öffentliche Adressen und Dienste sauber trennen.
3. Fehler durch falsche Rückwege oder überlappende Regeln erkennen.

5. Sicherheitsprüfung

1. Veröffentlichte Dienste auf notwendige Ports beschränken.
2. Logs und Regelzähler für Nachweise nutzen.
3. Dokumentation und Rückbau nicht mehr benötigter Freigaben durchführen.

Praxisübungen

• Source NAT für mehrere interne Netze mit dokumentierten Ausnahmen.
• Portweiterleitung auf einen internen Dienst inklusive Firewallregel.
• Fehlersuche bei falschem Rückweg, blockierter Regel und überlappender NAT-Regel.