pfSense: Effiziente Netzwerksicherung und -verwaltung

Seminarziel

Am Ende des Seminars sind die Teilnehmenden in der Lage, pfSense effektiv zu installieren, zu konfigurieren und zu nutzen. Sie lernen, wie sie pfSense zur Sicherung und Optimierung ihres Netzwerks einsetzen können.

Inhalt

• Einführung in pfSense
  • Überblick und Funktionen: Erklärung, was pfSense ist, seine Hauptmerkmale und die Vorteile der Nutzung als Firewall- und Routing-Lösung.
  • Anwendungsbereiche: Diskussion der typischen Anwendungsfälle von pfSense, einschließlich Netzwerksicherheit, VPN und Traffic-Shaping.
• Systemanforderungen und Vorbereitung
  • Hardware- und Software-Anforderungen: Übersicht über die benötigten Systemressourcen und Softwarevoraussetzungen zur Installation von pfSense.
  • Vorbereitende Schritte: Vorbereitung der Umgebung, einschließlich der Installation von unterstützenden Softwarekomponenten und der Erstellung von Boot-Medien.
• Installation und erste Konfiguration von pfSense
  • Installation: Schritt-für-Schritt-Anleitung zur Installation von pfSense auf verschiedenen Plattformen (physische Hardware, virtuelle Maschinen).
  • Erste Konfiguration: Grundlegende Einrichtung von pfSense über das Web-Interface, einschließlich Netzwerk-Setup und Verwaltungskonsole.
• Überblick über die Benutzeroberfläche
  • Navigieren durch die Benutzeroberfläche: Einführung in die Hauptbereiche der pfSense-Benutzeroberfläche, Menüs und grundlegenden Funktionen.
  • Anpassen der Benutzeroberfläche: Anleitung zur Anpassung der Arbeitsumgebung an individuelle Bedürfnisse und Projektanforderungen.
• Netzwerkgrundlagen und -konfiguration
  • Netzwerkschnittstellen: Konfiguration und Verwaltung von Netzwerkschnittstellen, einschließlich VLANs und Bridging.
  • IP-Adressen und Subnetze: Einrichtung und Verwaltung von IP-Adressen und Subnetzen in pfSense.
• Firewall-Regeln und NAT
  • Firewall-Regeln: Erstellung und Verwaltung von Firewall-Regeln zur Steuerung des Netzwerkverkehrs.
  • NAT (Network Address Translation): Konfiguration von NAT, einschließlich Port-Forwarding und 1:1-NAT.
• VPN-Konfiguration
  • VPN-Typen: Übersicht über die verschiedenen VPN-Typen, die von pfSense unterstützt werden (IPsec, OpenVPN, PPTP).
  • VPN-Setup: Schritt-für-Schritt-Anleitung zur Konfiguration von VPN-Verbindungen für Remote Access und Site-to-Site-VPNs.
• Traffic Shaping und QoS
  • Traffic Shaping: Einführung in Traffic Shaping und dessen Vorteile zur Optimierung des Netzwerkverkehrs.
  • QoS (Quality of Service): Konfiguration von QoS zur Priorisierung von Netzwerkverkehr und Sicherstellung der Servicequalität.
• Intrusion Detection und Prevention
  • IDS/IPS: Einführung in Intrusion Detection und Prevention Systeme (IDS/IPS) und deren Integration in pfSense.
  • Snort und Suricata: Anleitung zur Installation und Konfiguration von Snort und Suricata zur Überwachung und Sicherung des Netzwerks.
• Monitoring und Logging
  • Überwachungswerkzeuge: Nutzung der integrierten Überwachungs- und Logging-Tools von pfSense zur Analyse des Netzwerkverkehrs.
  • Alerts und Reports: Konfiguration von Benachrichtigungen und Berichten zur kontinuierlichen Überwachung und Dokumentation der Netzwerkaktivität.