WatchGuard Fireware 12.x

Übersicht über verfügbare Security Services

• WebBlocker
• spamBlocker
• Gateway Antivirus
• Intrusion Prevention Service
• Application Control
• Reputation Enabled Defense
• BotNet Detection
• Geolocation
• Data Loss Prevention
• APT Blocker
• Threat Detection and Response
• Mobile Security

Unterschied Paketfilter-Firewall und Security Gateway

• Security Principles
• Application Proxy und Packet Filter

Firebox Basics

• WatchGuard System Manager
• Management Server
• Web-UI
• Tools

Inbetriebnahme und Grundlegende Konfiguration

• Installation Wizard
• Lizensierung
• Feature Key
• Netzwerk-Konfiguration der Firewall-Interfaces (Static IP, DHCP, PPPoE)
• Die Verwendung von Aliases

Policies Konfigurieren – Packet Filter

• Unterschied zwischen Packet Filter Policies und Proxy Policies
• Standard Policy-Types
• Custom Policy-Types
• Manual Order Mode vs. Auto Order Mode

Policies Konfigurieren – Application Proxies

• Security Services in den Policies: Proxy-Services
• Konfiguration der Proxy-Services
• Manual Order Mode vs. Auto Order Mode

VPN-Konfiguration

• Symmetrische / Asymmetrische Verschlüsselung Grundlagen
• Zertifikate / Zertifikatsketten / Signaturen Grundlagen
• HTTPS Deep Inspection / Content-Inspection
• User Authentication und Authentication Servers
• Anbindung an RADIUS
• Active Directory
• Single Sign On
• Role Based Internet Access basierend auf Usern oder Gruppen

Branch Office VPN und Mobile User VPN

• Branch Office VPN mit IPSec (Standortverbindungen, Site-to-Site-VPN)
• Mobile User VPN (gesicherte Anbindung mobiler Benutzer)
• SSL VPN / OpenVPN – Unterschiede und Gemeinsamkeiten / Verschiedene Endgeräte
• Mehrstufiges Rechteschema bei VPN Login
• Ausblick: Mobile VPN mit L2TP & IPSec
• Ausblick: Mobile VPN mit IKEv2 / VPN before Logon

Fortgeschrittene Konfiguration

• Setup & Betrieb eines Firebox Clusters
• Überblick: WatchGuard Management Server
• Zentralisierte Verwaltung mehrerer WatchGuard Fireboxen
• Verwaltung von VPNs
• Policy Templates
• Gateway Wireless Controller – WLAN mit mehreren SSIDs auf unterschiedlichen VLANs
• Hotspot Funktionalität – Gäste-Netzwerk mit WLAN Vouchers
• Access Portal
• AuthPoint / MFA

Monitoring und Logging

• Monitoring (Firebox System Monitor, Bandwidth Meter, Authenticated Users, HostWatch, WebUI, Network Discovery)
• Logging – Installation und Konfiguration eines WatchGuard Dimension Servers
• Reporting – Arbeiten mit dem WatchGuard Dimension Server
• Überblick: WatchGuard WiFi-Cloud, Wireless Intrusion Prevention System (WIPS)
• Überblick: Threat Detection and Response
• Überblick: WatchGuard Cloud
• Logging in die Cloud
• Cloud-Managed Fireboxes

In dieser 4-tägigen Schulung "WatchGuard Fireware 12.x" erlernen Sie die essenziellen Fähigkeiten zur Integration, Konfiguration und Überwachung einer WatchGuard Firebox in einem LAN/WAN-Netzwerk. Dieser Kurs bietet einen umfassenden Überblick über die vielfältigen Möglichkeiten der WatchGuard Firebox. Die Schulung umfasst Grundlagen, Inbetriebnahme, Lizenzierung, Policy- und Security-Services-Konfiguration, sowie Problembehandlung, Logging und Reporting.

Sie lernen, wie Sie mithilfe von WatchGuard ein sicheres Site-to-Site VPN (Branch Office VPN) zwischen verschiedenen Standorten einrichten und betreiben können. Außerdem werden Technologien vorgestellt, die es ermöglichen, Mobile User über Dial-In VPN sicher mit dem Firmennetzwerk zu verbinden, einschließlich IPSec, SSL-VPN und L2TP. Der Workshop gibt zudem einen Überblick über Add-Ons wie den Gateway-Wireless Controller und FireCluster.

• Grundkenntnisse über Netzwerkadministration, IP-Adressierung, Handhabung von IP-Subnetzen, Routing und Internet-Zugangstechnologien (klassische Standleitung, DSL, ISDN, LTE/UMTS (4G/3G)) werden vorausgesetzt.

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

• Netzwerk Administratoren
• Netzwerk Techniker