1. Vorwort Warum gibt es brand-wand? Der etwas andere Weg Zielgruppe Danksagung... 3

Größe: px

Ab Seite anzeigen:

Download "1. Vorwort 1 1.1. Warum gibt es brand-wand?... 2 1.2. Der etwas andere Weg... 2 1.3. Zielgruppe... 3 1.4. Danksagung... 3"

August Dresdner
vor 8 Jahren
Abrufe

1 Inhaltsverzeichnis 1. Vorwort Warum gibt es brand-wand? Der etwas andere Weg Zielgruppe Danksagung Wer ist Admina? Der Start in einen neuen Lebensabschnitt Steckbrief Foto unserer Protagonistin Von 0 auf 100 in 90 Tagen Der erste Arbeitstag TransLKW AG Das IT-Team Der Platz im Team Erstens kommt es anders, zweitens als man denkt Und da waren s nur noch drei Geschichtsunterricht Lernstoff statt Brennstoff Die Geschichte des Internets Morris Wurm Die ersten Firewalls Access Control List Der Klassiker: Paketfilter

............................ 7 3. Von 0 auf 100 in 90 Tagen 9 3.1. Der erste Arbeitstag................................. 10 3.2. TransLKW AG.................................... 10 3.3. Das IT-Team.

2 Huhn oder Ei? Die nötigen Netzwerkgrundlagen Und wo steht Admina? Vorgehensplan für die Technik ISO/OSI Modell Zusammenfassung der sieben Layer IPv4 und IPv IPv4 kurz und knapp Subnetzmaske IPv4 und Subnetzmaske IPv4 und die Adressknappheit IPv6 kurz gestreift Was sind Ports? TCP- und UDP-Verbindungsaufbau Wie wird im Netzwerk kommuniziert Was muss man wissen? Firewall Grundlagen Das Mittagessen mit Stefan Was ist eine Firewall Was ist eine DMZ Firewall-Slang Die Vierfaltigkeit der Firewall Firewall Philosophie Deny Filter - Verbotsfilter Pass Filter - Erlaubnisfilter Das Firewall Regelset Aufbau einer Policy Und wer sendet von wo? Der "First match, first win"-grundsatz Ein erstes Policy-Beispiel Sägen Sie nie den Ast ab, auf dem Sie sitzen Die Grenzen einer Firewall Was muss man wissen? Firewalltypen Paketfilter Wo wird geprüft? Statische Paketfilter Dynamische Paketfilter Vergleich statische und dynamische Paketfilter

........................... 29 5.4.2. Subnetzmaske............................... 29 5.4.3. IPv4 und Subnetzmaske.......................... 31 5.4.4. IPv4 und die Adressknappheit....................... 32 5.

3 Beispiele von Paketfiltern Proxy Firewall Wo wird geprüft? Protokollkonformität Paketfilter und Proxy-Firewall im Vergleich Application Level Firewall Wo wird geprüft? Paketfilter, Proxy- und ALF im Vergleich Information zu den drei Firewalltypen Die Entwicklung geht weiter Firewall Architekturen Einfache Internetverbindung Einfache Internetverbindung mit DMZ Internetverbindung mit hoher Sicherheit Hochverfügbarkeit Anbindung mit einem Router Anbindung mit zwei Routern Lastverteilung auf der Firewall Multinationales Firmennetzwerk Zusammenarbeit mit Partner Anbindung an Firewall Anbindung an dedizierter Firewall Zusammenfassung der Architekturen Angrie und Firewalls DoS - Denial of Service DDoS - Distributed Denial of Service Brute Force - die rohe Gewalt IP-Spoofing Smurf SYN-Flood Erkennt eine Firewall einen Angriff? Intrusion Detection System Intrusion Prevention System Fazit Angriffe Admina und die Firewall Admina wird langsam fit Die Policies von TransLKW Analyse der Policies Verbesserungsmöglichkeiten

................ 78 7.4. Information zu den drei Firewalltypen....................... 78 7.5. Die Entwicklung geht weiter............................... 79 8. Firewall Architekturen 81

4 11. Grundlagen des Managements Warum Management Der PDCA-Zyklus Grundlegender Lösungsansatz So viel wie nötig, so wenig wie möglich Ist die IT-Verfügbarkeit ein Risiko? Rund ums Risiko Definition Risiko Risiken im Geschäftsalltag Risiken versus Standards Das Restrisiko Service Level Agreement Dokumentation Was gehört alles in eine Dokumentation Dokumentation kurz und knapp Admina und das liebe Management Praktische Anwendung von PDCA Das fehlende Feedback Evaluation, Kauf & Implementierung Die Struktur einer Evaluation Fundament erarbeiten Durchführung Resultate Nur zertifizierte Firewalls? Kauf einer neuen Firewall Implementierung Vorbereitungen für die Implementierung Die Testphase Die Implementierung Management Querbeet Für was brauche ich Management bei Firewalls? Wie argumentieren Sie für eine neue Firewall? Gewisse Spannungsfelder gelten als gegeben Hat die Unternehmensgrösse Einfluss auf meine Management-Instrumente? Grundlagen des Rechts Das Recht in seinen Grundzügen Das Privatrecht Das öffentliche Recht Dispositives & zwingendes Recht

6.1. Definition Risiko............................... 117 11.6.2. Risiken im Geschäftsalltag......................... 117 11.6.3. Risiken versus Standards......................... 118 11.6.4.

5 Die Obligation Auflösung eines Vertrages Zusammenfassung Grundlagen Die Gesetze Schweizerisches Zivilgesetzbuch Obligationenrecht Bundesgesetz über den Datenschutz Bundesgesetz über das Urheberrecht Schweizerisches Strafrecht Zusammenfassung Gesetze Praxisfragen im Bezug auf Firewall Eindringen in ein Datenverarbeitungssystem Erschleichen einer Leistung Wer haftet bei Peer-2-Peer? Hilfe, ich bin ein SPAMER Wie stark darf ich meine Mitarbeiter loggen? Firewall im Eigenbau Welche Firewall-Software? Die Hardware Vorbereitungsarbeit und Zusammenbau Die Installation von PFSense Grundkonfiguration von PFSense Konfiguration von PFSense Das Firewall-Ruleset PFSense Fazit PFSense A. Beispiel einer Firewall Dokumentation 207 B. Kontrollblatt für Firewallpolicies 219 C. Beispiel einer Richtlinie für die Internetnutzung 221 D. Glossar 223

Bundesgesetz über das Urheberrecht....................... 169 16.5. Schweizerisches Strafrecht............................. 169 16.6. Zusammenfassung Gesetze............................ 170 17.

Ähnliche Dokumente

Kontrollfragen Firewalltypen

Kontrollfragen Firewalltypen Paketlter Die vier Grundaktionen des Paketlters Ein Paketfilter repräsentiert das Urgestein der Firewallthematik. Er arbeitet mit so genannten Regelketten, welche sequentiell