Cybersec1 Struktur

Grundlegendes

• Thomas Will
• Cybersec1 Struktur

Aktueller Kurs: Etherpad

• URL: https://etherpad.xinux.net/p/8420
• User: kit01 bis kit12
• Pass: 123Start$

• Zeiten I.
• Zeiten II.
• Cyber Security I. - Was wollen wir praktisch tun
• Cyber Security I. Netzplan
• Cyber Security I. Punkte

Cybersec1: Struktur

Eine Woche, für sich abgeschlossen. Leitfrage: Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?

• Roter Faden ist der Workshop mit der OPNsense. Pro Block wenig Theorie, dann die passenden OPNsense-Kapitel.
• Lehrumgebung: Cyber Security I. Netzplan · Cyber Security I. - Was wollen wir praktisch tun

1 Angriffsvektoren

Ziel

• Wissen, womit wir es zu tun haben, bevor wir uns schützen.

Theorie

• Schadsoftware/Malware
• Botnetze
• DDoS-Angriffe
• Backdoor
• Advanced Persistent Threats (APTs)

Praxis

• Lab aufsetzen: OPNsense Installation, OPNsense Grundkonfiguration, OPNsense Import der Maschinen
• Animation als Einstieg/Recap: Vom Bot zum DDoS

2 Firewall-Grundlagen

Ziel

• Paketfilter, Stateful Firewall, Client-Firewall und IDS/IPS unterscheiden und einordnen.

Theorie

• Statische Paketfilter und Zugriffslisten
• Dynamische Paketfilter und stateful Firewalls
• Client-Firewalls
• IDS/IPS
• Animationen: Firewall-Konzept, Stateful vs. Stateless

Praxis

• Regelwerk in der OPNsense, OPNsense Netz Scan, OPNsense Logging

3 Zugang, Authentifizierung und Verschlüsselung

Ziel

• Proxies, Anmeldung an der Firewall und VPN mit Zertifikaten aufbauen.

Theorie

• Generic Proxies und Application Layer Gateways
• Authentifizierung an der Firewall, AD Integration
• Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)

Praxis

• OPNsense Active Directory MemberOf
• OPNsense site2site IPSEC, OPNsense OpenVPN, OPNsense Wireguard
• OPNsense Squid ClamAV

4 Webanwendungen und WAF

Ziel

• Angriffe auf Webanwendungen verstehen und mit einer WAF abwehren.

Theorie

• Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning
• Application Firewalls – passiv vs aktiv und WAF

Praxis

• OPNsense HAProxy Einrichtung
• WAF mit HAProxy und Coraza Rocky

5 IDS und IPS

Ziel

• Einen Angriff erkennen und blockieren.

Theorie

• IPS Technologien (HIPS, NIPS, PIPS)

Praxis

• OPNsense Suricata

6 Architektur und Verfügbarkeit

Ziel

• Netze sinnvoll aufteilen und die Firewall ausfallsicher machen.

Theorie

• DMZ Konzepte
• Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
• Firewalls und Virtualisierung
• Layer-2 Firewalls und Transparente Firewalls
• Firewalls und IPv6

Praxis

• OPNsense HA KIT, OPNsense 2 Provider, OPNsense Layer 2 Firewall, OPNsense IPv6
• Hinweis zum Ablauf: HA und Multi-WAN werden am Kursende jeweils neu aufgebaut, jeweils nur mit dem einen Thema und auf frisch geklonten Firewalls aus dem ausgegebenen OPNsense-Template. Reste aus früheren Übungen (NAT, Regeln, Bridges, VPN) würden sonst die Ergebnisse verfälschen.

Abdeckung der Lernziele

Lernziel	Block
Gängige Angriffsvektoren: Schadsoftware, Botnetze, DDoS, Backdoor, APT	1
Firewalls, IDS und IPS: Arbeitsweisen, Zugangssicherung, Zusammenwirken, Konzepte	2, 5
Statische und dynamische Paketfilter, Client-Firewalls	2
Generic Proxies und ALG, Authentifizierung und AD, Zertifikate und kryptografische Protokolle	3
Application Firewalls passiv vs. aktiv, WAF, XSS, SQL-Einschleusung, Cookie-Poisoning, Command Injection	4
IPS-Technologien (HIPS, NIPS, PIPS)	5
Hochverfügbarkeit und Lastenverteilung, Firewalls und Virtualisierung, Layer-2 und transparente Firewalls, IPv6, DMZ	6
Übungen zu Szenarien in bereitgestellter Lehrumgebung	alle Blöcke