OPNsense: Firewall- und VPN-Lösungen

Seminarziel

Am Ende des Seminars sind die Teilnehmenden in der Lage, OPNsense effektiv zu installieren, zu konfigurieren und zu nutzen. Sie lernen, wie sie OPNsense zur Sicherung und Optimierung ihres Netzwerks einsetzen können.

Inhalt

• Einführung in OPNsense
  • Überblick und Funktionen: Erklärung, was OPNsense ist, seine Hauptmerkmale und die Vorteile der Nutzung als Firewall- und Routing-Plattform.
  • Anwendungsbereiche: Diskussion der typischen Anwendungsfälle von OPNsense, einschließlich Netzwerksicherheit, VPN und Traffic-Shaping.
• Systemanforderungen und Vorbereitung
  • Hardware- und Software-Anforderungen: Übersicht über die benötigten Systemressourcen und Softwarevoraussetzungen zur Installation von OPNsense.
  • Vorbereitende Schritte: Vorbereitung der Umgebung, einschließlich der Erstellung von Boot-Medien und der Installation von unterstützenden Softwarekomponenten.
• Installation und erste Konfiguration von OPNsense
  • Installation: Schritt-für-Schritt-Anleitung zur Installation von OPNsense auf verschiedenen Plattformen (physische Hardware, virtuelle Maschinen).
  • Erste Konfiguration: Grundlegende Einrichtung von OPNsense über das Web-Interface, einschließlich Netzwerk-Setup und Verwaltungskonsole.
• Überblick über die Benutzeroberfläche
  • Navigieren durch die Benutzeroberfläche: Einführung in die Hauptbereiche der OPNsense-Benutzeroberfläche, Menüs und grundlegenden Funktionen.
  • Anpassen der Benutzeroberfläche: Anleitung zur Anpassung der Arbeitsumgebung an individuelle Bedürfnisse und Projektanforderungen.
• Netzwerkgrundlagen und -konfiguration
  • Netzwerkschnittstellen: Konfiguration und Verwaltung von Netzwerkschnittstellen, einschließlich VLANs und Bridging.
  • IP-Adressen und Subnetze: Einrichtung und Verwaltung von IP-Adressen und Subnetzen in OPNsense.
• Firewall-Regeln und NAT
  • Firewall-Regeln: Erstellung und Verwaltung von Firewall-Regeln zur Steuerung des Netzwerkverkehrs.
  • NAT (Network Address Translation): Konfiguration von NAT, einschließlich Port-Forwarding und 1:1-NAT.
• VPN-Konfiguration
  • VPN-Typen: Übersicht über die verschiedenen VPN-Typen, die von OPNsense unterstützt werden (IPsec, OpenVPN, WireGuard).
  • VPN-Setup: Schritt-für-Schritt-Anleitung zur Konfiguration von VPN-Verbindungen für Remote Access und Site-to-Site-VPNs.
• Traffic Shaping und QoS
  • Traffic Shaping: Einführung in Traffic Shaping und dessen Vorteile zur Optimierung des Netzwerkverkehrs.
  • QoS (Quality of Service): Konfiguration von QoS zur Priorisierung von Netzwerkverkehr und Sicherstellung der Servicequalität.
• Intrusion Detection und Prevention
  • IDS/IPS: Einführung in Intrusion Detection und Prevention Systeme (IDS/IPS) und deren Integration in OPNsense.
  • Suricata und Zenarmor: Anleitung zur Installation und Konfiguration von Suricata und Zenarmor zur Überwachung und Sicherung des Netzwerks.
• Monitoring und Logging
  • Überwachungswerkzeuge: Nutzung der integrierten Überwachungs- und Logging-Tools von OPNsense zur Analyse des Netzwerkverkehrs.
  • Alerts und Reports: Konfiguration von Benachrichtigungen und Berichten zur kontinuierlichen Überwachung und Dokumentation der Netzwerkaktivität.