Linux Firewalls mit iptables und nftables

Volle Kontrolle auf Paket-Ebene: Bauen und beherrschen Sie hochsichere Linux-Firewalls!

Wer kontrolliert, welche Datenpakete Ihre Server passieren, besitzt den Schlüssel zur Netzwerksicherheit. Mit iptables und dem modernen Nachfolger nftables bringt jede Linux-Distribution bereits zwei der mächtigsten Werkzeuge zur Paketfilterung, Verkehrsüberwachung und Netzwerkadressübersetzung (NAT) direkt mit. Doch die mächtigste Firewall nützt nichts, wenn sie nicht perfekt konfiguriert ist. In diesem energiegeladenen Praxiskurs lernen Sie, wie Sie diese Tools wie ein Profi beherrschen, um Ihr Netzwerk kompromisslos abzuriegeln und zu optimieren.

Dieses Training richtet sich an Systemadministratoren, die das Linux-Firewall-Konzept von Grund auf verstehen und fortgeschrittene Techniken wie Quality of Service (QoS) zur Traffic-Optimierung einführen möchten. Wir starten bei den elementaren Grundlagen und arbeiten uns Schritt für Schritt vor – von der gezielten Konfiguration einzelner Regeln bis hin zum Schreiben eines kompletten, produktiv einsetzbaren Firewall-Skripts. Damit das Wissen sofort sitzt, erhält jeder Teilnehmer mehrere eigene Linux-VMs (SUSE, Red Hat und Debian) für den direkten, plattformübergreifenden Praxistest.

Ihr unschlagbarer Mehrwert: Sie werden zum Architekten Ihrer eigenen Netzwerksicherheit. Sie erlangen die Fähigkeiten, unerwünschten Datenverkehr präzise zu blockieren, Engpässe durch intelligentes Traffic-Shaping zu eliminieren und maßgeschneiderte, krisensichere Firewall-Skripte zu schreiben, die Ihr Unternehmen verlässlich schützen!

Kursinhalte:

• Grundlagen Linux Firewalls
  • Überblick Firewall Architekturen (Lokal, Screening, Gateway, DMZ,...)
  • Entwicklung der Linux Firewalls
  • Linux Kernel Netfilter Framework
  • Überblick Verwaltungswerkzeuge (iptables, ip6tables, arptables, ebtables, nftables)
  • iptables-legacy vs. iptables-nft Mode
  • Aufbau der Filter, Mangle und NAT-Tabellen
  • Anwendungsfälle typischer chains (Ketten)
• Protokoll Grundlagen
  • TCP 3-Way Handshake
  • TCP Header Flags (SYN, ACK, FIN, RST, UG, PSH)
  • Connection Tracking (NEW, ESTABLISHED, RELATED, INVALID, UNTRACKED)
  • icmpv4 vs. icmpv6
  • IPv6 Basis und Extension Headers
  • Paketanalyse mit tcpdump und wireshark
  • Routing Grundlagen und IP Forwarding
• Grundlagen iptables
  • iptables Befehlsyntax
  • iptables Chain Konzept
  • Filterketten: INPUT, OUTPUT und FORWARD
  • NAT-Ketten: PREROUTING, OUTPUT, POSTROUTING
  • iptables Standardtests
  • Match Extensions (multiport, iprange, time, owner, ...)
  • Erstellen von Filterregeln
  • iptables targets (DROP, REJECT, ACCEPT, LOG, ...)
  • Default Policy der chains anpassen
  • Speichern und Wiederherstellen von Regeln
• Grundlagen nftables
  • nft Tabellen Verwaltung (add, delete, list, flush)
  • Erstellen von Filter Tabellen für IPv4 und IPv6 (ip, ip6, inet)
  • Arten von nftables Ketten (Base Chain vs. Regular Chain)
  • Erstellen von Filter Ketten (input, output, forward)
  • Default Policy der chains anpassen
  • Erstellen von Filter Regeln mit nft (add, insert, delete, replace)
  • Arbeiten mit Verdict Statements (accept, drop, ...)
  • Verbindungszustände mit Conntrack auswerten (ct state)
  • Regelstatistiken aktivieren (anonymous counter, named counter)
  • Speichern und Wiederherstellen von Regeln
• Arbeiten mit Sets
  • anonymous sets und mutable named sets
  • Flags (constant, dynamic, interval, timeout, gc-interval, elements, size, policy)
  • Komplexere Anwendunsbeispiele von sets (Statische und dynamische Elementen Listen)
  • Limits mit meter und limit rate definieren
• Arbeiten mit Maps & Verdict Maps (vmaps)
  • Anonymous vmap
  • Named vmap
• Loggen von Regeln
  • log statement und Keywords (prefix, level, group,...)
  • Auswerten der Log Einträge mit dmesg, rsyslog
• Erstellen von nft-Firewall Skripten
  • Viele Praktische Beispiele mit HTTP, SSH, MySQL, ICMP und FTP
  • Szenario: Lokale Workstation Firewall
  • Szenario: Lokale Server Firewall
  • Szenario: Gateway Firewall
  • Nftables Conntrack Helper (ct helper)
  • Firewall Regeln für actives und passives FTP erstellen
  • Gemeinsame Regeln für IPv4 und IPv6 erstellen
  • Problematik IPv6 Extension Header
  • nexthdr, meta l4proto, meta nfproto
• Network Address Translation (NAT)
  • Source-NAT (SNAT)
  • MASQUERADE
  • Destination-NAT (DNAT)
  • Destination-NAT (DNAT) mit Port Forwarding
  • NAT-Ketten: PREROUTING, OUTPUT, POSTROUTING

Vorkenntnisse:

Gute Linux- und grundlegende IP-Netzwerkkenntnisse werden vorausgesetzt.

Details zu diesem Open Source Training

Den Kurstermin 02.11.26 - 03.11.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Kurspreis

EUR 1.690,00

Kursart

Classroom (Präsenztraining) Live (Videokonferenz)

Firmenname

UID

Bestellnummer

Bestellername

Aktionscode

Rechnungsadresse

PLZ

Ort

Land

Teilnehmername

Anrede

Herr Frau

Telefon

eMail

Anmerkung

AGB

Hiermit bestätige ich das ich die AGB gelesen und akzeptiert habe

1 Kursvariante

2 Anmeldedetails

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema