Kurs WatchGuard Fireware 12.x

Seminarinhalte

Die Inhaltsangabe ist ein grober “Fahrplan”, wobei einzelne Themen nach Bedarf der Schulungsteilnehmer in gekürzt Form oder entsprechend detailierter durchgesprochen werden. Nachfolgend der typische Ablauf einer 4-Tages-Schulung

Tag 1:

• Übersicht über die verfügbaren zusätzlichen Security Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, Threat Detection and Response, Mobile Security)
• Unterschied Paketfilter-Firewall und Security Gateway
• Security Principles, Application Proxy und Packet Filter
• Firebox Basics (WatchGuard System Manager, Management Server, Web-UI, Tools)
• Inbetriebnahme – Installation Wizard – Lizensierung – Feature Key
• Netzwerk-Konfiguration der Firewall-Interfaces (Static IP, DHCP, PPPoE)
• Die Verwendung von Aliases
• Hinzufügen und Konfiguration von Policies – Teil 1: Packet Filter
• Unterschied zwischen Packet Filter Policies und Proxy Policies
• Standard Policy-Types
• Custom Policy-Types
• Manual Order Mode vs. Auto Order Mode – Reihenfolge der Policies Teil 1
• Dynamic NAT vs. 1-to-1 NAT vs. Static NAT (SNAT)

Tag 2:

• Hinzufügen und Konfiguration von Policies – Teil 2: Application Proxies
• Security Services in den Policies: Proxy-Services
• Konfiguration der Proxy-Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, Threat Detection and Response, Mobile Security)
• Manual Order Mode vs. Auto Order Mode – Reihenfolge der Policies Teil 2
• Grundlagen Symmetrische / Asymmetrische Verschlüsselung
• Grundlagen Zertifikate / Zertifikatsketten / Signaturen
• HTTPS Deep Inspection / Content-Inspection
• User Authentication und Authentication Servers.
• Anbindung an RADIUS
• Active Directory
• Single Sign On
• Role Based Internet Access basierend auf Usern oder Gruppen (Active Directory oder lokale Firebox-DB)

Tag 3:

• Branch Office VPN mit IPSec (Standortverbindungen, Site-to-Site-VPN)
• Mobile User VPN (gesicherte Anbindung mobiler Benutzer)
• SSL VPN / OpenVPN – Unterschiede und Gemeinsamkeiten / Verschiedene Endgeräte
• Mehrstufiges Rechteschema bei VPN Login
• Ausblick: Mobile VPN mit L2TP & IPSec
• Ausblick: Mobile VPN mit IKEv2 / VPN before Logon
• Setup & Betrieb eines Firebox Clusters
• Überblick: WatchGuard Management Server
• zentralisierte Verwaltung mehrerer WatchGuard Fireboxen
• Verwaltung von VPNs
• Policy Templates

Tag 4

• Gateway Wireless Controller – WLAN mit mehreren SSIDs auf unterschiedlichen VLANs
• Hotspot Funktionalität – Gäste-Netzwerk mit WLAN Vouchers
• Access Portal
• AuhtPoint / MFA
• Monitoring (Firebox System Monitor, Bandwidth Meter, Authenticated Users, HostWatch, WebUI, Network Discovery)
• Logging – Installation und Konfiguration eines WatchGuard Dimension Servers
• Reporting – Arbeiten mit dem WatchGuard Dimension Server
• Überblick: WatchGuard WiFi-Cloud, Wireless Intrusion Prevention System (WIPS)
• Überblick: Threat Detection and Response
• Überblick: WatchGuard Cloud
• Logging in die Cloud
• Cloud-Managed Fireboxes