{"id":3514,"date":"2017-12-01T10:42:15","date_gmt":"2017-12-01T09:42:15","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/supportinfos\/watchguard-schulung-copy\/"},"modified":"2024-11-14T20:03:18","modified_gmt":"2024-11-14T19:03:18","slug":"administrator-schulung","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/supportinfos\/watchguard-schulung\/administrator-schulung\/","title":{"rendered":"Network Security Essentials-Schulung"},"content":{"rendered":"\n\n
\n\n\t\t\t\t\t\t\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

Network Security Essentials-Schulung (Fireware Essentials)<\/h2>\n\n\n\n\n\n\n\n\n
<\/td>\n\"emblem-rechts\"Zum Anmeldeformular<\/a>\"WatchGuard<\/td>\n<\/tr>\n
ZIELE:<\/strong><\/td>\nDieser Kurs vermittelt die notwendigen Kenntnisse, um eine WatchGuard Firebox in ein LAN\/WAN-Netz zu integrieren, zu konfigurieren und zu \u00fcberwachen. Der Kurs soll einen m\u00f6glichst vollst\u00e4ndigen \u00dcberblick \u00fcber die vorhandenen F\u00e4higkeiten der WatchGuard Firebox bieten. Der Kurs enth\u00e4lt die Grundlagen, die Inbetriebnahme, die Lizensierung, die Konfiguration der Policies und Security Services, Trouble-Shooting sowie Logging und Reporting. Es wird gezeigt, wie mit WatchGuard ein Site-to-Site VPN (Branch Office VPN) zwischen mehreren Standorten sicher konfiguriert und betrieben wird. Au\u00dferdem werden die verschiedenen Technologien vorgestellt, mit denen Mobile User per Dial-In VPN sicher an das Firmennetzwerk angebunden werden k\u00f6nnen (IPSec, SSL-VPN und L2TP). Ein \u00dcberblick \u00fcber die Add-Ons wie Gateway-Wireless Controller und FireCluster runden den Workshop ab. Schwerpunkte werden anhand der Bed\u00fcrfnisse der Workshop-Teilnehmer im Vorfeld besprochen und gerne ber\u00fccksichtigt.<\/td>\n<\/tr>\n
ZIELGRUPPE:<\/strong><\/td>\nDiese Schulung wendet sich an Netzwerk Administratoren und Techniker, die eine WatchGuard Firebox \/ XTM Firewall VPN Appliance mit dem aktuellen Betriebssystem Fireware XTM v12.x in ihrer LAN\/WAN-Umgebung installieren und administrieren sollen.<\/td>\n<\/tr>\n
VORAUSSETZUNGEN:<\/strong><\/td>\nGrundkenntnisse \u00fcber Netzwerkadministration, IP-Adressierung, Handhabung von IP-Subnetzen, Routing und Internet-Zugangstechnologien (klassische Standleitung, DSL, ISDN, LTE\/UMTS (4G\/3G)) werden vorausgesetzt. Das Seminar wird in deutscher Sprache gehalten.<\/strong> F\u00fcr eine erfolgreiche Teilnahme m\u00fcssen Grundkenntnisse in englischer Sprache vorhanden sein, um den in Englisch gehaltenen Seminarunterlagen und der Bedieneroberfl\u00e4che folgen zu k\u00f6nnen.<\/td>\n<\/tr>\n
INHALT:<\/strong><\/td>\nDie Inhaltsangabe ist ein grober “Fahrplan”, wobei einzelne Themen nach Bedarf der Schulungsteilnehmer in gek\u00fcrzter Form oder entsprechend detaillierter durchgesprochen werden. Nachfolgend der typische Ablauf einer 4-Tages-Schulung<\/p>\n

Tag 1:<\/p>\n

    \n
  • \u00dcbersicht<\/u> \u00fcber die verf\u00fcgbaren zus\u00e4tzlichen Security Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, EDR Core, ThreatSync (XDR), Mobile Security)<\/li>\n
  • Unterschied Paketfilter-Firewall und Security Gateway<\/li>\n
  • Security Principles, Application Proxy und Packet Filter<\/li>\n
  • Firebox Basics (WatchGuard System Manager, Management Server, Web-UI, Tools)<\/li>\n
  • Inbetriebnahme \u2013 Installation Wizard \u2013 Lizensierung \u2013 Feature Key<\/li>\n
  • Netzwerk-Konfiguration der Firewall-Interfaces (Static IP, DHCP, PPPoE)<\/li>\n
  • Die Verwendung von Aliases<\/li>\n
  • Hinzuf\u00fcgen und Konfiguration von Policies – Teil 1: Packet Filter\n
      \n
    • Unterschied zwischen Packet Filter Policies und Proxy Policies<\/li>\n
    • Standard Policy-Types<\/li>\n
    • Custom Policy-Types<\/li>\n
    • Manual Order Mode vs. Auto Order Mode \u2013 Reihenfolge der Policies Teil 1<\/li>\n
    • Dynamic NAT vs. 1-to-1 NAT vs. Static NAT (SNAT)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

      Tag 2:<\/p>\n

        \n
      • Hinzuf\u00fcgen und Konfiguration von Policies – Teil 2: Application Proxies\n
          \n
        • Security Services in den Policies: Proxy-Services<\/li>\n
        • Konfiguration<\/u> der Proxy-Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, EDR Core, ThreatSync (XDR), Mobile Security)<\/li>\n
        • Manual Order Mode vs. Auto Order Mode \u2013 Reihenfolge der Policies Teil 2<\/li>\n<\/ul>\n<\/li>\n
        • Grundlagen Symmetrische \/ Asymmetrische Verschl\u00fcsselung<\/li>\n
        • Grundlagen Zertifikate \/ Zertifikatsketten \/ Signaturen<\/li>\n
        • HTTPS Deep Inspection \/ Content-Inspection<\/li>\n
        • User Authentication und Authentication Servers.\n
            \n
          • Anbindung an RADIUS<\/li>\n
          • Active Directory<\/li>\n
          • Single Sign On<\/li>\n<\/ul>\n<\/li>\n
          • Role Based Internet Access basierend auf Usern oder Gruppen (Active Directory oder lokale Firebox-DB)<\/li>\n<\/ul>\n

            Tag 3:<\/p>\n

              \n
            • Branch Office VPN mit IPSec (Standortverbindungen, Site-to-Site-VPN)<\/li>\n
            • Mobile User VPN (gesicherte Anbindung mobiler Benutzer)\n
                \n
              • SSL VPN \/ OpenVPN – Unterschiede und Gemeinsamkeiten \/ Verschiedene Endger\u00e4te<\/li>\n
              • Mehrstufiges Rechteschema bei VPN Login<\/li>\n
              • Ausblick: Mobile VPN mit L2TP & IPSec<\/li>\n
              • Ausblick: Mobile VPN mit IKEv2 \/ VPN before Logon<\/li>\n<\/ul>\n<\/li>\n
              • Setup & Betrieb eines Firebox Clusters<\/li>\n
              • \u00dcberblick: WatchGuard Management Server <\/span>\n
                  \n
                • zentralisierte Verwaltung mehrerer WatchGuard Fireboxen<\/span><\/li>\n
                • Verwaltung von VPNs <\/span><\/li>\n
                • Policy Templates<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                  Tag 4<\/p>\n

                    \n
                  • Gateway Wireless Controller \u2013 WLAN mit mehreren SSIDs auf unterschiedlichen VLANs<\/li>\n
                  • Hotspot Funktionalit\u00e4t – G\u00e4ste-Netzwerk mit WLAN Vouchers<\/li>\n
                  • Access Portal<\/li>\n
                  • AuthPoint \/ MFA<\/li>\n
                  • Monitoring (Firebox System Monitor, Bandwidth Meter, Authenticated Users, HostWatch, WebUI, Network Discovery)<\/li>\n
                  • Logging – Installation und Konfiguration eines WatchGuard Dimension Servers<\/li>\n
                  • Reporting – Arbeiten mit dem WatchGuard Dimension Server<\/li>\n
                  • \u00dcberblick: WatchGuard Wi-Fi Cloud, Wireless Intrusion Prevention System (WIPS)<\/li>\n
                  • \u00dcberblick: EDR Core<\/li>\n
                  • \u00dcberblick: WatchGuard Cloud\n
                      \n
                    • Logging in die Cloud<\/li>\n
                    • Cloud-Managed Fireboxes<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
ECKDATEN:<\/strong><\/td>\n\n