Referenten
Dipl.-Inform. Oliver Flüs
Dipl.-Ing. Björn Korall
Dipl.-Inform. Andreas Meder
Kosten:
€ 2.290,-- zzgl. MwSt.
Zeiten: Die Veranstaltung beginnt um 10:00 Uhr und endet am letzten Tag um 14:00 Uhr.
Kurzbeschreibung
Dieses einmalige Seminar vermittelt intensiv innerhalb von 5 Tagen den praktischen Umgang mit Firewalls, VPNs, Windows-Sicherheit und WLAN-Sicherheit. Im Rahmen von praktischen Live-Übungen werden typische Konfigurationen analysiert und vermittelt.
Als Übungsbasis stehen typische Produkte des Marktes zur Verfügung, die vermittelten Konfigurationen sind aber nicht produktspezifisch sondern auf jedes ähnliche Produkt direkt übertragbar. Die Teilnehmer werden so in die Lage versetzt, dieses Wissen direkt nach dem Seminar aktiv in der Praxis einzusetzen.
In diesem Seminar lernen Sie
wie eine sichere Firewall-Architektur umgesetzt wird
welche zentralen Regeln in einer Firewall unbedingt zu konfigurieren sind
wie eine VPN-Lösung optimal gestaltet und konfiguriert wird
was Sie für Performance und Verfügbarkeit eines VPN beachten müssen
wie Sie mit unterschiedlichen Mitteln VPNs realisieren können (z.B. auch mit Windows Bordmitteln) und
wie dabei Zertifikate zum Einsatz gebracht werden
wie Sie anhand von Checklisten Client-Betriebssysteme optimal härten (Windows und Linux)
wie Sie ein Sicherheits-Konzept für den Einsatz von WLANs umsetzen
wie die alternativen WLAN-Lösungen aussehen und welcher Betriebsaufwand dabei zu beachten ist
Zum Inhalt
Firewall-Systeme in der Praxis
Einführung in die Funktionsweise von Firewalls - Vermittlung bzw. Auffrischung von Grundlagenwissen
Entwurf und Konfiguration von Paketfiltern - Übung anhand eines fiktiven Fallbeispiels
Einführung in die Bedienung von Firewall-Systemen - Demonstration am Beispiel des Produkts VPN-1
der Fa. Checkpoint
Entwurf und Konfiguration einer Firewall-Policy - Übung auf Basis der Checkpoint VPN-1 anhand eines fiktiven
Fallbeispiels innerhalb einer simulierten Netzumgebung
VPN-Praxis: Grundlagen und Site-to-Site-VPN
Einführung in die Grundlagen von Verschlüsselung, Signaturen und Zertifikaten - Vermittlung bzw.
Auffrischung von Grundlagenwissen
Einführung in die Funktionsweise von Virtual Private Networks (VPNs) auf Basis von IPSec - Vermittlung
bzw. Auffrischung von Grundlagenwissen
Detailaspekte des Designs von IPSec-VPNs - Vermittlung bzw. Auffrischung von Grundlagenwissen
Planung eines IPSec-VPN - Übung anhand eines fiktiven Fallbeispiels
Einrichtung eines Site-to-Site-VPN auf Basis von IPSec - Übung auf Basis von VPN-Routern der Fa. Enterasys
anhand eines fiktiven Fallbeispiels innerhalb einer simulierten Netzumgebung
VPN-Praxis: Client-to-Site VPN
Einführung in die Funktionsweise und Bedienung der nativen MS Windows VPN-Lösung - Vermittlung bzw.
Auffrischung von Grundlagenwissen
Einrichtung von Client-to-Site VPNs unterschiedlicher Ausbaustufen - Übung auf Basis der nativen MS Windows
VPN-Lösung anhand eines fiktiven Fallbeispiels in einer simulierten Netzumgebung
Einführung in die Funktionsweise von SSL-VPNs - Vermittlung bzw. Auffrischung von Grundlagenwissen
Einrichtung von Client-VPNs auf Basis von SSL - Übung auf Basis zweier unterschiedlicher Realisierungsansätze
Sicherheit in Wireless LANs
Die Standards der Serie IEEE 802.11 für Wireless LAN (WLAN)
Technische Richtlinie Sicheres WLAN des BSI: Konzepte und deren Umsetzungen
IEEE 802.11i, WPA und WPA2: Sicherheitsmechanismen, Konfiguration und Trouble Shooting
Angriffe auf WEP, WPA- und WPA2-Personal
IEEE 802.1X und EAP am Beispiel von EAP-PEAP in einer Windows-Umgebung
Multi-SSID-Design und Wireless VLAN
Bedeutung des Controller-basierten WLAN-Designs für die WLAN-Sicherheit
Härtung von Betriebssystemen
Methoden zur Absicherung von Windows Server 2000 und 2003, Linux und Solaris
Überblick über Scan Tools
Praktische Durchführung eines Penetrationstests
Härtungsmethoden: manuelle Härtung und Einsatz von Skripten
Übungen zur Härtung von Windows- und Linux-Systemen