Microsoft Windows Server 2025 / 2022 / 2019 / 2016 – Netzwerksicherheit mit Zertifikatsdiensten (PKI)

In diesem Seminar konfigurieren und testen Sie PKI-fähige Anwendungen. Sie erhalten zunächst einen Überblick über gängige Verschlüsselungs- und Authentifizierungsmethoden sowie häufig verwendete Verschlüsselungsalgorithmen. Nach einer theoretischen Einführung richten Sie eine eigenständige Stamm-CA (Certificate Authority) und eine untergeordnete Organisations-CA ein.

• Einführung zur Public Key Infrastruktur (PKI)
• Grundlagen der Kryptografie: symmetrische und asymmetrische Verschlüsselung sowie Signatur
• Zertifizierungsstellen im Active Directory
• Entwerfen und Bereitstellen einer Zertifizierungsstellenhierarchie
• Verwaltung von Zertifizierungsstellen
• Festlegen von PKI-Verwaltungsrollen
• Rolle des Key Recovery Agent (KRA)
• Rolle des Enrolment Agent
• Sichern der Zertifizierungsstelle
• Planung und Implementierung der Notfallwiederherstellung
• Erstellen und Verwalten von Zertifikatvorlagen
• Ausstellen, Überprüfen und Sperren von Zertifikaten
• Verwalten der Sperrlisten (CRL)
• Automatische Registrierung von Zertifikaten (Auto Enrolment)
• Archivierung von Verschlüsselungsschlüsseln
• Wiederherstellung von Verschlüsselungsschlüsseln
• Vertrauen zwischen Organisationen mittels Kreuzzertifikaten
• Implementierung der SSL-Verschlüsselung für Webserver
• Sichere E-Mails mittels S/MIME
• Einsatz von Smartcards
• Dokument- und Codesignatur
• EFS – verschlüsselndes Dateisystem in Windows
• Absichern von drahtgebundenen und drahtlosen Netzwerken (LANs und WLANs) mittels IEEE 802.1x
• Remotezugriffe mittels VPN und IPSec

Sie lernen, PKI-fähige Anwendungen zu konfigurieren und zu testen sowie gängige Verschlüsselungs- und Authentifizierungsmethoden einzuordnen. Sie richten eine eigenständige Stamm-CA und eine untergeordnete Organisations-CA ein.

• IT-Administratorinnen und IT-Administratoren
• System- und Netzwerkverwalterinnen und -verwalter
• IT-Sicherheitsberaterinnen und IT-Sicherheitsberater
• IT-Sicherheitsbeauftragte

Für den Besuch dieses Workshops werden grundlegende Erfahrungen in der Verwaltung von Windows-basierten Serversystemen sowie Kenntnisse rund um TCP/IP und lokale Netzwerke (LANs) vorausgesetzt.