Linux - Security und Firewall: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 119: | Zeile 119: | ||
= [[Suricata]] = | = [[Suricata]] = | ||
*[[Suricata Linux - Security und Firewall Labor]] | *[[Suricata Linux - Security und Firewall Labor]] | ||
| + | =Bridge Firewall]] | ||
| + | *[[Suricata Bridge Firewall]] | ||
= HIDS = | = HIDS = | ||
Version vom 25. April 2025, 06:26 Uhr
Wer bin ich?
Anmeldedaten für VMs
- Benutzer: kit
- Passwort: kit
- Benutzer: root
- Passwort: radler
Themen
Praxis
Ziel
physischer Netzwerkplan
logischer Netzwerkplan
![Bearbeiten](javascript:editDrawio("164770569", "linux-sec-fire-00.0.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("1334057165", "linux-sec-fire-00.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
![Bearbeiten](javascript:editDrawio("1643927180", "linux-sec-fire-00.1.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
VM Vorlage
Router Firewall
- Vorab NAT
Hostzugriff absichern
Remotezugriff mit SSH
Exkurs: Vertiefung Netzwerk- und SecurityTools
DNS für das Labor einrichten
- DNS für das Labor einrichten - Linux - Security und Firewall Labor
- DNS Linux - Netzwerk und Serveradministration - Skript
- Vertiefung Nameserver
DHCP
Client eintrichten
Webserver
Mail Appliance
Aufgabe
Firewall
SFTP Server
Strongswan IPSEC
Wireguard
OpenVPN
Crowdsec
- Crowdsec Grundsätzliches
- Crowdsec Einordnung
- Crowdsec Installation und Handling
- Crowdsec SSH Bruteforce Beispiel
Minimale, gehärtete Distribution
Fail2ban für SSH/SFTP einrichten
VLAN
Proxy Konzepte
Bastionhost
Squid
SOCKS Proxy
Suricata
=Bridge Firewall]]