Netzwerk und Firewall

In Vorbereitung

Dieses Modul ist noch nicht ausgearbeitet. Die Themen unten zeigen, was geplant ist; Reihenfolge und Umfang können sich noch ändern.

Ein Server ist nur so nützlich wie sein Netzwerk und nur so sicher wie seine Firewall. Hier konfigurierst du Adressen, Routen und DNS von Hand, verstehst, was beim Verbindungsaufbau passiert, und schützt den Server gegen die ersten automatischen Angriffe, die nach wenigen Minuten im Netz eintreffen.

Voraussichtliche Themen

• Netzwerk mit Netplan und ip: feste Adressen, Routen, mehrere Schnittstellen, Fehlersuche mit ss, ping, traceroute, tcpdump.
• Namensauflösung: /etc/hosts, systemd-resolved, ein eigener DNS-Server im Labornetz.
• Zeit: NTP mit chrony und warum falsche Uhren Dienste kaputtmachen.
• Firewall mit nftables (und ufw als Einstieg): Standard verbieten, Dienste gezielt freigeben, sich nicht selbst aussperren.
• Fail2Ban gegen Brute-Force-Angriffe, Logs lesen und Sperren verstehen.
• Der Server als Router: NAT und Gateway für ein internes Netz.

Abgaben werden unter labs/server/02-netzwerk-firewall/ liegen.