OPNsense

FreeBSD basierte Firewall und Routing Plattform

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD, und ist als Fork von pfSense 2015 ins Leben gerufen worden. OPNsense hat sich in dieser Zeit zu einer professionellen, eigenständigen Enterprise-Firewall-Lösung mit einer großen Community und Nutzerbasis entwickelt. Diese OPNsense Kurse decken den Funktionsumfang von OPNsense mit seinen vielfältigen Einsatzberechen weitestgehend ab und ermöglichen den zuverlässigen, sicheren, hochverfügbaren und performanten Einsatz.
Dieser 5-tägige Kurs besteht aus 2 Modulen, die auch einzeln gebucht werden können:

Trainer und Dozenten

Bereits seit 1998 hat der Trainer Michael Kromer an komplexen, mehrschrichtigen Firewall-Designs gearbeitet. Mit seinem Unternehmen NETitwork installiert und betreibt er für Kunden aller denkbaren Sicherheitsanforderungen Firewall-Installationen auf Basis von OPNsense (inkl. Militär und Public Sector).

Voraussetzungen

OPNsense für Einsteiger: Dieser Kurs richtet sich an Netzwerk-, Firewall- und VPN-Administratoren. Es wird folgendes Wissen vorausgesetzt:

  • Solide Kenntnisse der fundamentalen Konzepte von paketvermittelnden Netzwerken inkl. Routing (TCP/IP)
  • Erfahrung mit *nix-Shells
  • Basis-Kenntnisse mit BSD und∖oder Linux von Vorteil
  • Basis-Kenntnisse mit grundlegenden Netzwerkdiensten (VPN, DHCP, DNS, NTP, HTTPS) von Vorteil

OPNsense für Fortgeschrittene: Dieser Kurs richtet sich an Netzwerk-, Firewall- und VPN-Administratoren mit erweiterten Netzwerkkenntnissen und OPNsense Grundkenntnissen. Es wird folgendes Wissen vorausgesetzt:

  • Basis-Kenntnisse mit OPNsense im Umgang (z.B. Einsteiger-Kurs )
  • solide Kenntnisse der fundamentalen Konzepte von paketvermittelnden Netzwerken inkl. Routing (TCP/IP)
  • Erfahrung mit *nix-Shells
  • Basis-Kenntnisse mit BSD und∖oder Linux von Vorteil
  • Basis-Kenntnisse mit grundlegenden Netzwerkdiensten (VPN, DHCP, DNS, NTP, HTTPS) von Vorteil

Inhalt

OPNsense für Einsteiger
  • Installation von OPNsense (physisch, virtuell)
  • Handling von OPNsense (Terminal, WebGUI)
  • Web-Interface der OPNsense, Absicherung von OPNsense
  • Grundlegende Einrichtung (WAN-/LAN-/OPT-Devices)
  • Einrichtung von Netzwerksegmenten (VLAN)
  • Härtung der OPNsense-Installation
  • Basis-Einrichtung VPN (IPSEC/OpenVPN) inkl. Roadwarrior
  • Outbound-Proxy inkl. Blacklists
  • DNS-Proxy inkl. Blacklists
  • NAT-Handling, Port Forwarding
  • Basis-Firewall-Rulesets
OPNsense für Fortgeschrittene
  • Erweiterte Netzwerk-Optimierung (MSS/MTU/Offloading)
  • Far-Routing (z.B. L3 Multi-VLAN mit USW Enterprise)
  • Multi-WAN und Failover-Konfigurationen (CARP, Virtual IPs)
  • Network Shaping (QoS)
  • Monitoring
  • High Availability (Master<>Slave-Konfigurationen) inkl. Config-Sync
  • Inbound Proxy (haproxy)
  • Bridging & Transparent Firewalling
  • Erweiterte Firewall-Rulesets (inkl. Multi-VPN-Sites)
  • Hidden Master DNS
  • IDS / IPS (Suricata)

Kurszeiten

Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.

An den Kurstagen dann von 9-18 Uhr (mit 2 Kaffee- und 1 Mittagspause) etwa 60% Schulungen und 40% Übungen. Selbstverständlich arbeitet jeder Teilnehmer am von uns gestellten Notebook oft parallel zum Referenten mit.

Anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.