OPNsense für Einsteiger

FreeBSD basierte Firewall und Routing Plattform

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD, und ist als Fork von pfSense 2015 ins Leben gerufen worden. OPNsense hat sich in dieser Zeit zu einer professionellen, eigenständigen Enterprise-Firewall-Lösung mit einer großen Community und Nutzerbasis entwickelt. Diese OPNsense Kurse decken den Funktionsumfang von OPNsense mit seinen vielfältigen Einsatzberechen weitestgehend ab und ermöglichen den zuverlässigen, sicheren, hochverfügbaren und performanten Einsatz.
Dieser 2-tägige Kurs ist Teil einer Reihe zu OPNsense.

Trainer und Dozenten

Bereits seit 1998 hat der Trainer Michael Kromer an komplexen, mehrschrichtigen Firewall-Designs gearbeitet. Mit seinem Unternehmen NETitwork installiert und betreibt er für Kunden aller denkbaren Sicherheitsanforderungen Firewall-Installationen auf Basis von OPNsense (inkl. Militär und Public Sector).

Voraussetzungen

OPNsense für Einsteiger: Dieser Kurs richtet sich an Netzwerk-, Firewall- und VPN-Administratoren. Es wird folgendes Wissen vorausgesetzt:

  • Solide Kenntnisse der fundamentalen Konzepte von paketvermittelnden Netzwerken inkl. Routing (TCP/IP)
  • Erfahrung mit *nix-Shells
  • Basis-Kenntnisse mit BSD und∖oder Linux von Vorteil
  • Basis-Kenntnisse mit grundlegenden Netzwerkdiensten (VPN, DHCP, DNS, NTP, HTTPS) von Vorteil

Inhalt

  • Installation von OPNsense (physisch, virtuell)
  • Handling von OPNsense (Terminal, WebGUI)
  • Web-Interface der OPNsense, Absicherung von OPNsense
  • Grundlegende Einrichtung (WAN-/LAN-/OPT-Devices)
  • Einrichtung von Netzwerksegmenten (VLAN)
  • Härtung der OPNsense-Installation
  • Basis-Einrichtung VPN (IPSEC/OpenVPN) inkl. Roadwarrior
  • Outbound-Proxy inkl. Blacklists
  • DNS-Proxy inkl. Blacklists
  • NAT-Handling, Port Forwarding
  • Basis-Firewall-Rulesets

Kurszeiten

Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.

An den Kurstagen dann von 9-18 Uhr (mit 2 Kaffee- und 1 Mittagspause) etwa 60% Schulungen und 40% Übungen. Selbstverständlich arbeitet jeder Teilnehmer am von uns gestellten Notebook oft parallel zum Referenten mit.

Anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.