Seminar Zentyal Server – Proxy, RADIUS und IDS/IPS

Das Seminar kombiniert Benutzer- und Geräteauthentisierung, kontrollierten Webzugriff und netzbasierte Angriffserkennung. RADIUS, HTTP-Proxy, Inhaltsfilter, Bandbreitensteuerung und IDS/IPS werden so abgestimmt, dass Sicherheitswirkung und Betriebsstabilität gleichermaßen berücksichtigt werden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• RADIUS-Clients und domänenbezogene Authentisierung sicher einrichten
• Expliziten oder transparenten HTTP-Proxy passend zum Einsatzfall konfigurieren
• Zugriffsregeln, Filterprofile, SSO und Bandbreitenbegrenzung umsetzen
• IDS/IPS auf geeigneten Schnittstellen aktivieren und abstimmen
• Authentifizierungs-, Proxy- und Sicherheitsereignisse systematisch auswerten

Zielgruppe

Netzwerkadministration, IT-Sicherheit, Systemadministration, WLAN-Verantwortliche und technische Consultants.

Voraussetzungen

Grundkenntnisse in TCP/IP, Firewall, HTTP/HTTPS, Authentisierung, DNS und Zentyal-Domänendiensten.

Seminarinhalte

1. Schritt 1: Anwendungsfälle und Datenflüsse erfassen

   WLAN, Netzwerkgeräte, Benutzergruppen, Webzugriff, Schutzprofile, Datenschutz und Protokollierungsbedarf werden definiert.

2. Schritt 2: RADIUS-Grundlagen einordnen

   Client, Server, gemeinsame Geheimnisse, Authentisierungsverfahren, Domänenbezug und typische Netzwerkgeräte werden technisch zugeordnet.

3. Schritt 3: RADIUS-Server konfigurieren

   Clients, Quelladressen, Geheimnisse, Gruppenbezug und Dienstaktivierung werden kontrolliert eingerichtet.

4. Schritt 4: RADIUS-Authentisierung testen

   Erfolg, Ablehnung, falsches Geheimnis, Benutzerstatus, Gruppenmitgliedschaft und Protokolle werden systematisch ausgewertet.

5. Schritt 5: Proxy-Betriebsart auswählen

   Expliziter und transparenter Betrieb, Port, interne Schnittstellen, Clientkonfiguration und technische Einschränkungen werden verglichen.

6. Schritt 6: Cache und Ausnahmen konfigurieren

   Cachegröße, nicht zu speichernde Domänen, direkte Verbindungen und interne Dienste werden abgestimmt.

7. Schritt 7: Single Sign-on integrieren

   Kerberos-Voraussetzungen, Domänenclients, Browserverhalten und Rückfall auf manuelle Authentisierung werden geprüft.

8. Schritt 8: Zugriffsregeln erstellen

   Zeit, Ursprungsnetz, Benutzergruppe, Entscheidung, Reihenfolge und Standardverhalten werden in nachvollziehbaren Regeln umgesetzt.

9. Schritt 9: Filterprofile aufbauen

   Inhaltsschwelle, Domains, URLs, Kategorien, MIME-Typen, Dateiendungen und Virenprüfung werden kombiniert.

10. Schritt 10: HTTPS-Domänen und Bandbreite steuern

    Domänenbasierte Sperren, technische Grenzen verschlüsselter Inhalte und Token-Bucket-basierte Drosselung werden behandelt.

11. Schritt 11: IDS/IPS-Schnittstellen festlegen

    Interne und externe Überwachung, Leistungsbedarf, Datenmenge und erwartete Sichtbarkeit werden bewertet.

12. Schritt 12: Regelgruppen und Reaktionen konfigurieren

    Signaturgruppen, Alarmierung, Blockierung, Ausnahme, Schwellenwert und schrittweise Aktivierung werden umgesetzt.

13. Schritt 13: Fehlalarme bearbeiten

    Ereigniskontext, Ursprung, Ziel, Signatur, Wiederholbarkeit, Ausnahme und Risikoentscheidung werden dokumentiert.

14. Schritt 14: Betriebsüberwachung verbinden

    RADIUS-Logs, Proxyzugriffe, Filterentscheidungen, IDS-Warnungen, Kapazität und Datenschutzfristen werden in gemeinsame Kontrollen überführt.

Praxisübungen

• Einbindung eines RADIUS-Clients und Analyse mehrerer Anmeldefehler
• Konfiguration eines Proxybetriebs mit SSO und Gruppenregeln
• Erstellung eines Filterprofils mit URL-, Datei- und Bandbreitenregeln
• Aktivierung von IDS/IPS mit abgestufter Reaktion
• Bearbeitung eines Fehlalarms und Erstellung einer Betriebsregel

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.