Sicherheit 3: Zur erfolgreichen Konfiguration von Firewalls, VPNs, Windows Clients und WLANs

In diesem Seminar lernen Sie
 wie eine sichere Firewall-Architektur umgesetzt wird
 welche zentralen Regeln in einer Firewall unbedingt zu
   konfigurieren sind
 wie eine VPN-Lösung optimal gestaltet und konfiguriert wird
 was Sie für Performance und Verfügbarkeit eines VPN
   beachten müssen
 wie Sie mit unterschiedlichen Mitteln VPNs realisieren können
   (z.B. auch mit Windows Bordmitteln) und wie dabei Zertifikate
   zum Einsatz gebracht werden
 wie Sie anhand von Checklisten Client-Betriebssysteme
   optimal härten (Windows und Linux)
 wie Sie ein Sicherheits-Konzept für den Einsatz von
   WLANs umsetzen
 wie die alternativen WLAN-Lösungen aussehen und
   welcher Betriebsaufwand dabei zu beachten ist

VPN-Praxis: Grundlagen und Site-to-Site-VPN
 Einführung in die Grundlagen von Verschlüsselung, Signaturen
   und Zertifikaten - Vermittlung bzw. Auffrischung von Grundlagenwissen
 Einführung in die Funktionsweise von Virtual Private Networks (VPNs)
   auf Basis von IPSec - Vermittlung bzw. Auffrischung von Grundlagenwissen
 Detailaspekte des Designs von IPSec-VPNs - Vermittlung
   bzw. Auffrischung von Grundlagenwissen
 Planung eines IPSec-VPN - Übung anhand eines fiktiven Fallbeispiels
 Einrichtung eines Site-to-Site-VPN auf Basis von IPSec -
   Übung auf Basis von VPN-Routern der Fa. Enterasys anhand
   eines fiktiven Fallbeispiels innerhalb einer simulierten Netzumgebung

VPN-Praxis: Client-to-Site VPN
 Einführung in die Funktionsweise und Bedienung der nativen
   MS Windows VPN-Lösung - Vermittlung bzw. Auffrischung von Grundlagenwissen
 Einrichtung von Client-to-Site VPNs unterschiedlicher Ausbaustufen -
   Übung auf Basis der nativen MS Windows VPN-Lösung anhand
   eines fiktiven Fallbeispiels in einer simulierten Netzumgebung
 Einführung in die Funktionsweise von SSL-VPNs - Vermittlung
   bzw. Auffrischung von Grundlagenwissen
 Einrichtung von Client-VPNs auf Basis von SSL -
   Übung auf Basis zweier unterschiedlicher Realisierungsansätze

Sicherheit in Wireless LANs
 Die Standards der Serie IEEE 802.11 für Wireless LAN (WLAN)
 Technische Richtlinie Sicheres WLAN des BSI:
   Konzepte und deren Umsetzungen
 IEEE 802.11i, WPA und WPA2: Sicherheitsmechanismen,
   Konfiguration und Trouble Shooting
 Angriffe auf WEP, WPA- und WPA2-Personal
 IEEE 802.1X und EAP am Beispiel von EAP-PEAP in einer
   Windows-Umgebung
 Multi-SSID-Design und Wireless VLAN
 Bedeutung des Controller-basierten WLAN-Designs für die
   WLAN-Sicherheit

Härtung von Betriebssystemen
 Methoden zur Absicherung von Windows Server 2000 und 2003,
   Linux und Solaris
 Überblick über Scan Tools
 Praktische Durchführung eines Penetrationstests
 Härtungsmethoden: manuelle Härtung und Einsatz von Skripten
 Übungen zur Härtung von Windows- und Linux-Systemen