17.9 Merksätze und Prüfungswissen zu Netzwerkadministration und Systemzugriff
Diese Seite fasst die wichtigsten Inhalte aus dem Kapitel Praxis, Netzwerkadministration und Systemzugriff zusammen.
In diesem Kapitel ging es um praktische Aufgaben der Systemintegration:
- sichere Fernadministration
- SSH und RDP
- Benutzer und Rechte
- Gruppen und Rollen
- Logging und Monitoring
- Dienstprüfung
- Netzwerkbefehle
- Dateiübertragung und Freigaben
- Backup und Restore
- Dokumentation
- Change Management
Merksatz:
Netzwerkadministration verbindet Technik,
Sicherheit,
Betrieb
und Dokumentation.
Grundidee der Netzwerkadministration
Netzwerkadministration bedeutet:
Systeme,
Netzwerke,
Dienste,
Benutzer,
Zugriffe
und Konfigurationen verwalten.
Typische Aufgaben:
Server prüfen
Benutzer anlegen
Rechte vergeben
Netzwerkfehler suchen
Remotezugriff absichern
Logs auswerten
Backups kontrollieren
Dienste überwachen
Änderungen dokumentieren
Merksatz:
Administration ist nicht nur Einrichten,
sondern laufender sicherer Betrieb.
Systemzugriff
Systemzugriff bedeutet:
Zugriff auf ein IT-System zur Nutzung,
Verwaltung
oder Fehlerbehebung.
Arten:
lokaler Zugriff
Remotezugriff
Weboberfläche
SSH
RDP
VPN
Bastion Host
Managementnetz
Cloud-Portal
API
Merksatz:
Je mächtiger der Zugriff,
desto stärker muss er abgesichert werden.
Lokaler Zugriff
Lokaler Zugriff erfolgt direkt am Gerät.
Beispiele:
Serverkonsole
lokale Anmeldung
Tastatur und Monitor
physische Konsole im Serverraum
Vorteil:
funktioniert oft auch bei Netzwerkproblemen
Nachteil:
physischer Zugang nötig
Merksatz:
Lokaler Zugriff ist direkter Zugriff am System.
Remotezugriff
Remotezugriff bedeutet:
Zugriff aus der Ferne.
Beispiele:
SSH
RDP
VPN
Weboberfläche
Remote-Support-Tool
Cloud-Konsole
Risiko:
Remotezugänge sind häufige Angriffsziele.
Merksatz:
Remotezugriff ist praktisch,
aber sicherheitskritisch.
SSH
SSH steht für:
Secure Shell
SSH dient dem verschlüsselten Fernzugriff auf eine Kommandozeile.
Typische Nutzung:
Linux-Server
Unix-Systeme
Netzwerkgeräte
Firewalls
Switches
Router
NAS-Systeme
Dateiübertragung mit SFTP oder SCP
Standardport:
TCP 22
Merksatz:
SSH = verschlüsselter Kommandozeilenzugriff.
SSH-Sicherheit
SSH sollte sicher betrieben werden.
Wichtige Maßnahmen:
Schlüssel statt Passwort nutzen
privaten Schlüssel schützen
Passphrase verwenden
Root-Login vermeiden
sudo nutzen
Zugriff per Firewall begrenzen
MFA prüfen
alte Schlüssel entfernen
Logs überwachen
Host-Key-Warnungen ernst nehmen
Merksatz:
SSH ist verschlüsselt,
aber nur mit sicherer Konfiguration wirklich sicher.
Privater und öffentlicher SSH-Schlüssel
SSH-Schlüsselpaar:
privater Schlüssel
und
öffentlicher Schlüssel
Privater Schlüssel:
bleibt geheim beim Benutzer
Öffentlicher Schlüssel:
wird auf Zielsystemen hinterlegt
Merksatz:
Öffentlicher Schlüssel auf Server,
privater Schlüssel bleibt geheim.
SSH Host Key
Der SSH Host Key identifiziert den Server.
Wenn sich der Host Key unerwartet ändert, kann das bedeuten:
Server wurde neu installiert
falscher Server wird erreicht
Man-in-the-Middle-Angriff möglich
Merksatz:
SSH-Host-Key-Warnungen nicht blind ignorieren.
RDP
RDP steht für:
Remote Desktop Protocol
RDP ermöglicht grafischen Fernzugriff auf Windows-Systeme.
Standardport:
TCP 3389
Merksatz:
RDP = grafischer Windows-Fernzugriff.
RDP-Sicherheit
RDP sollte nicht breit direkt im Internet erreichbar sein.
Schutzmaßnahmen:
VPN nutzen
RDP Gateway nutzen
MFA aktivieren
Network Level Authentication nutzen
Quell-IP einschränken
starke Passwörter
Account Lockout
Updates einspielen
Logs überwachen
Merksatz:
RDP offen im Internet ist ein hohes Risiko.
VPN
VPN ermöglicht verschlüsselten Zugriff auf ein internes Netzwerk.
Vorteile:
Adminports müssen nicht öffentlich sein
Zugriff zentral steuerbar
MFA möglich
interne Dienste bleiben privat
bessere Protokollierung möglich
Wichtig:
VPN ersetzt keine Rechteverwaltung.
Merksatz:
VPN schützt den Zugang,
aber nicht automatisch das Zielsystem.
Bastion Host und Jump Server
Ein Bastion Host oder Jump Server ist ein geschützter Sprungserver.
Prinzip:
Administrator
verbindet sich zum Sprungserver
und von dort
zum Zielsystem
Vorteile:
weniger direkte Adminzugänge
zentrale Protokollierung
kontrollierter Zugriff
interne Systeme bleiben besser geschützt
Merksatz:
Bastion Host bündelt und schützt Adminzugriffe.
Managementnetz
Ein Managementnetz trennt administrative Zugriffe vom normalen Benutzernetz.
Darin liegen zum Beispiel:
Switch-Management
Firewall-Management
Server-Management
Storage-Management
Backup-Management
Hypervisor-Management
Merksatz:
Managementschnittstellen gehören nicht ins normale Clientnetz.
Out-of-Band-Management
Out-of-Band-Management nutzt einen getrennten Verwaltungsweg.
Beispiele:
iLO
iDRAC
IPMI
serielle Konsole
Vorteil:
Zugriff auch bei Störungen möglich
Risiko:
sehr mächtiger Zugriff
Merksatz:
Out-of-Band-Management besonders stark schützen.
Benutzerkonto
Ein Benutzerkonto ist eine digitale Identität.
Es enthält typischerweise:
Benutzername
Anmeldedaten
Gruppenmitgliedschaften
Rollen
Berechtigungen
Status
Merksatz:
Benutzerkonto = digitale Identität.
Persönliche Konten
Jeder Benutzer sollte ein eigenes persönliches Konto haben.
Vorteile:
Aktionen nachvollziehbar
Rechte gezielt verwaltbar
Offboarding einfacher
keine Passwortweitergabe
bessere Sicherheitsanalyse
Merksatz:
Ein Benutzer,
ein Konto.
Sammelkonten
Sammelkonten werden von mehreren Personen genutzt.
Probleme:
keine eindeutige Nachvollziehbarkeit
Passwortweitergabe
schwieriges Offboarding
höheres Missbrauchsrisiko
schlechte Protokollierung
Merksatz:
Sammelkonten vermeiden,
besonders bei Adminzugängen.
Gruppen und Rollen
Gruppen fassen Benutzer technisch zusammen.
Rollen beschreiben Aufgaben oder Funktionen.
Beispiele:
Helpdesk
Netzwerkadministrator
Serveradministrator
Backup-Operator
Standardbenutzer
Leser
Bearbeiter
Merksatz:
Gruppen vereinfachen Rechtevergabe.
Rollen beschreiben Aufgaben.
RBAC
RBAC steht für:
Role-Based Access Control
Dabei werden Rechte anhand von Rollen vergeben.
Beispiel:
Rolle Helpdesk darf Passwörter zurücksetzen.
Merksatz:
RBAC vergibt Rechte nach Rollen.
ABAC
ABAC steht für:
Attribute-Based Access Control
Dabei werden Zugriffe anhand von Eigenschaften entschieden.
Beispiele:
Standort
Gerätetyp
Uhrzeit
Sicherheitsstatus des Geräts
Abteilung
Datenklassifizierung
Merksatz:
ABAC entscheidet nach Eigenschaften und Bedingungen.
Authentifizierung und Autorisierung
Authentifizierung:
Wer bist du?
Autorisierung:
Was darfst du?
Beispiel:
Benutzer meldet sich an.
Danach wird geprüft,
ob er Datei lesen darf.
Merksatz:
Erst Identität prüfen,
dann Berechtigung prüfen.
Least Privilege
Least Privilege bedeutet:
nur notwendige Rechte vergeben.
Beispiele:
Benutzer ohne lokale Adminrechte
Dienstkonto nur mit benötigten Datenbankrechten
Support nur mit passenden Supportrechten
Adminrechte nur bei Bedarf
Merksatz:
So wenig Rechte wie möglich,
so viele wie nötig.
Need to Know
Need to Know bedeutet:
Zugriff nur auf Informationen,
die für die Aufgabe benötigt werden.
Merksatz:
Nicht jeder muss alles sehen können.
Administratoren sollten zwei Konten nutzen:
normales Benutzerkonto
und
separates Adminkonto
Vorteile:
weniger Risiko durch Phishing
weniger Malware-Schaden
bessere Nachvollziehbarkeit
weniger dauerhafte Rechte
Merksatz:
Nicht dauerhaft mit Adminrechten arbeiten.
Dienstkonto
Ein Dienstkonto ist eine technische Identität für Dienste, Anwendungen oder automatisierte Prozesse.
Beispiele:
Backupdienst
Monitoring-Agent
Webanwendung mit Datenbankzugriff
API-Integration
geplante Aufgabe
Merksatz:
Dienstkonten sind technische Identitäten und müssen rechtearm sein.
Offboarding
Offboarding bedeutet:
Zugänge werden entfernt,
wenn Benutzer ausscheiden
oder keinen Zugriff mehr benötigen.
Zu prüfen:
Benutzerkonto
Gruppen
VPN
SSH-Schlüssel
Cloud-Zugänge
API-Tokens
lokale Adminrechte
Geräte
E-Mail-Weiterleitungen
Merksatz:
Alte Zugänge sind ein Sicherheitsrisiko.
Regelmäßige Rechteprüfung
Rechte sollten regelmäßig geprüft werden.
Besonders wichtig:
Adminrechte
lokale Administratoren
Dienstkonten
externe Dienstleister
Gruppenmitgliedschaften
Cloud-Rollen
Freigaben
SSH-Schlüssel
Merksatz:
Rechte altern und müssen gepflegt werden.
Logs
Logs sind protokollierte Ereignisse.
Beispiele:
Anmeldung
Fehlanmeldung
Dienststart
Dienstfehler
Firewall-Block
VPN-Verbindung
Backup-Fehler
Adminänderung
Merksatz:
Logs zeigen,
was passiert ist.
Monitoring
Monitoring überwacht Zustände und Metriken.
Beispiele:
Verfügbarkeit
CPU-Auslastung
RAM-Nutzung
Speicherplatz
Antwortzeit
Backup-Erfolg
Zertifikatslaufzeit
Dienststatus
Merksatz:
Monitoring zeigt,
was gerade passiert oder sich anbahnt.
Logging, Monitoring und Alerting unterscheiden
| Begriff | Zweck |
|---|---|
| Logging | Ereignisse aufzeichnen |
| Monitoring | Zustände überwachen |
| Alerting | bei kritischen Zuständen alarmieren |
| Reporting | Verlauf auswerten |
Merksatz:
Logs erklären Ereignisse.
Monitoring beobachtet Zustände.
Alerting meldet Probleme.
Wichtige Logquellen
Typische Logquellen:
Betriebssystemlogs
Anwendungslogs
Authentifizierungslogs
Firewall-Logs
VPN-Logs
DNS-Logs
DHCP-Logs
Webserverlogs
Backup-Logs
Cloud-Audit-Logs
EDR-Logs
Merksatz:
Wichtige Systeme brauchen nachvollziehbare Logs.
Zentrale Logsammlung
Zentrale Logsammlung bedeutet:
Logs mehrerer Systeme werden zentral gesammelt.
Vorteile:
bessere Suche
bessere Korrelation
Schutz vor lokaler Manipulation
bessere Sicherheitsanalyse
Grundlage für SIEM
Merksatz:
Zentrale Logs helfen,
Zusammenhänge systemübergreifend zu erkennen.
NTP und Logs
NTP synchronisiert Systemzeiten.
Warum wichtig?
Logs verschiedener Systeme müssen zeitlich vergleichbar sein.
Merksatz:
Gemeinsame Zeitbasis ist wichtig für Loganalyse und Forensik.
Dienstprüfung
Dienstprüfung bedeutet:
prüfen,
ob ein Dienst läuft,
erreichbar ist
und korrekt arbeitet.
Zu prüfen:
Dienststatus
Port
Firewall
DNS
Routing
Logs
Ressourcen
Abhängigkeiten
Berechtigungen
Merksatz:
Dienst läuft nicht automatisch gleich Dienst funktioniert.
Netzwerkbefehle
Wichtige Befehle und Werkzeuge:
| Aufgabe | Windows | Linux/macOS |
|---|---|---|
| IP anzeigen | ipconfig | ip addr |
| Routing anzeigen | route print | ip route |
| DNS prüfen | nslookup | dig, nslookup |
| Erreichbarkeit prüfen | ping | ping |
| Route verfolgen | tracert | traceroute |
| Verbindungen anzeigen | netstat | ss, netstat |
| Dienst prüfen | services.msc, sc, PowerShell | systemctl |
| Logs prüfen | Ereignisanzeige | journalctl |
Merksatz:
Gleiche Aufgabe,
anderes Werkzeug je nach Betriebssystem.
ping
ping testet Erreichbarkeit per ICMP.
Wichtig:
fehlgeschlagener ping beweist nicht automatisch,
dass ein Ziel offline ist.
Mögliche Ursachen:
ICMP blockiert
Firewall
Routingproblem
DNS-Problem
Ziel offline
Paketverlust
Merksatz:
ping ist ein Hinweis,
aber kein vollständiger Diensttest.
DNS-Prüfung
DNS wird geprüft mit:
nslookup
oder
dig
Typische Regel:
IP funktioniert,
Name nicht:
DNS prüfen.
Merksatz:
DNS-Probleme sind häufige Ursachen für Verbindungsfehler.
tracert und traceroute
tracert oder traceroute zeigen den Weg zum Ziel über Zwischenstationen.
Wichtig:
Nicht jeder Hop muss antworten.
Sternchen bedeuten nicht automatisch Ausfall.
Merksatz:
Traceroute-Ausgaben müssen interpretiert werden.
netstat und ss
netstat und ss zeigen Netzwerkverbindungen und lauschende Ports.
Wichtige Zustände:
LISTEN:
Dienst wartet auf Verbindungen.
ESTABLISHED:
Verbindung besteht.
Merksatz:
Offene Ports zeigen mögliche Dienstzugänge.
localhost und 0.0.0.0
127.0.0.1:
nur lokal auf demselben System erreichbar
0.0.0.0:
Dienst lauscht auf allen IPv4-Schnittstellen
Merksatz:
127.0.0.1 ist lokal.
0.0.0.0 ist überall auf dem Host.
curl
curl testet Webdienste und APIs.
Nützlich für:
HTTP-Statuscode
Header
Weiterleitungen
HTTPS
API-Antwort
Erreichbarkeit
Merksatz:
curl prüft Webdienste direkter als ein Browser.
systemctl und journalctl
systemctl:
Dienste prüfen und verwalten
journalctl:
systemd-Logs anzeigen
Merksatz:
systemctl zeigt Dienststatus.
journalctl zeigt passende Logs.
Dateiübertragung und Freigaben
Dateiübertragung und Freigaben müssen sicher geplant werden.
Zu klären:
Wer braucht Zugriff?
Welche Daten?
Welche Rechte?
Wie lange?
Intern oder extern?
Wird protokolliert?
Wird verschlüsselt übertragen?
Merksatz:
Keine Freigabe ohne Zweck und Berechtigung.
SMB
SMB steht für:
Server Message Block
Typische Nutzung:
Windows-Dateifreigaben
Netzlaufwerke
Druckerfreigaben
Standardport:
TCP 445
Merksatz:
SMB ist typisch für Windows-Dateifreigaben.
NFS
NFS steht für:
Network File System
Typische Nutzung:
Unix- und Linux-Freigaben
Serverfreigaben
Virtualisierungsspeicher
Backup-Ziele
Merksatz:
NFS ist typisch für Unix- und Linux-Umgebungen.
FTP, FTPS, SFTP und SCP
| Protokoll | Grundlage | Verschlüsselung |
|---|---|---|
| FTP | FTP | nein |
| FTPS | FTP plus TLS | ja |
| SFTP | SSH | ja |
| SCP | SSH | ja |
Merksatz:
FTP ist unverschlüsselt.
FTPS ist FTP mit TLS.
SFTP ist Dateiübertragung über SSH.
SCP kopiert über SSH.
Synchronisation ist kein Backup
Synchronisation hält Daten an mehreren Orten gleich.
Problem:
Löschung,
Fehler
oder Ransomware-Verschlüsselung
können mitsynchronisiert werden.
Merksatz:
Synchronisation ist kein Backup.
Backup
Backup bedeutet:
Sicherung von Daten,
Systemen
oder Konfigurationen.
Restore bedeutet:
Wiederherstellung aus einer Sicherung.
Merksatz:
Backup ist die Sicherung.
Restore ist die Wiederherstellung.
Restore-Test
Ein Restore-Test prüft, ob Wiederherstellung wirklich funktioniert.
Zu prüfen:
Daten vollständig?
Anwendung startet?
Rechte korrekt?
Datenbank konsistent?
Schlüssel vorhanden?
Zeit akzeptabel?
Merksatz:
Nur getestete Backups sind verlässlich.
Backup-Arten
| Backup-Art | Bedeutung |
|---|---|
| Vollbackup | sichert alles |
| inkrementell | Änderungen seit letztem Backup |
| differenziell | Änderungen seit letztem Vollbackup |
| Snapshot | Momentaufnahme |
| Image-Backup | vollständiges Systemabbild |
| dateibasiert | ausgewählte Dateien und Ordner |
Merksatz:
Backup-Art nach Wiederherstellungsziel wählen.
RPO und RTO
RPO:
Recovery Point Objective
maximal akzeptabler Datenverlust
RTO:
Recovery Time Objective
maximal akzeptable Wiederherstellungszeit
Merksatz:
RPO = Datenverlust.
RTO = Wiederherstellungszeit.
3-2-1-Regel
Die 3-2-1-Regel lautet:
3 Kopien
2 unterschiedliche Speicherarten
1 Kopie extern oder getrennt
Merksatz:
3-2-1 reduziert das Risiko,
dass alle Kopien gleichzeitig verloren gehen.
Immutable und Offline Backup
Immutable Backup:
kann für eine festgelegte Zeit nicht verändert oder gelöscht werden
Offline Backup:
ist nicht dauerhaft verbunden
Vorteil:
besserer Schutz gegen Ransomware und Manipulation
Merksatz:
Backups müssen vor Angreifern geschützt werden.
Redundanz, Replikation und Backup unterscheiden
| Begriff | Ziel |
|---|---|
| Backup | Wiederherstellung alter Zustände |
| Redundanz | Ausfall abfedern |
| Replikation | Daten aktuell auf zweites System kopieren |
Merksatz:
Redundanz und Replikation ersetzen kein Backup.
Dokumentation
Dokumentation beschreibt Systeme, Netzwerke, Dienste, Rechte, Änderungen und Notfallmaßnahmen.
Typische Inhalte:
Systeme
IP-Adressen
Hostnamen
Dienste
Ports
Firewall-Regeln
VLANs
DNS-Einträge
Zertifikate
Backups
Verantwortliche
Runbooks
Merksatz:
Gute Dokumentation macht Betrieb nachvollziehbar.
Netzplan
Ein Netzplan zeigt die Netzwerkstruktur.
Physischer Netzplan:
Geräte,
Kabel,
Ports,
Racks,
Standorte
Logischer Netzplan:
VLANs,
Subnetze,
Routing,
Firewall-Zonen,
Dienste
Merksatz:
Physisch zeigt Verkabelung.
Logisch zeigt Kommunikationsstruktur.
IPAM
IPAM steht für:
IP Address Management
IPAM verwaltet IP-Adressen, Subnetze und Zuordnungen.
Merksatz:
IPAM verhindert IP-Chaos und IP-Konflikte.
Runbook und SOP
Runbook:
Schritt-für-Schritt-Anleitung für konkrete Aufgaben oder Störungen
SOP:
Standard Operating Procedure,
standardisierter Ablauf
Merksatz:
Runbook hilft bei konkreter Ausführung.
SOP beschreibt standardisierte Vorgehensweise.
Change Management
Change Management bedeutet:
Änderungen werden geplant,
bewertet,
freigegeben,
umgesetzt,
getestet
und dokumentiert.
Merksatz:
Change Management verhindert unkontrollierte Änderungen.
Change-Arten
| Change-Art | Bedeutung |
|---|---|
| Standard Change | bekannte risikoarme Routineänderung |
| Normal Change | geplante Änderung mit Prüfung |
| Emergency Change | dringende Änderung |
Merksatz:
Emergency Change ist dringend,
aber nicht dokumentationsfrei.
Change Request
Ein Change Request ist ein Änderungsantrag.
Typische Inhalte:
Beschreibung
Grund
betroffene Systeme
Risiko
Zeitpunkt
Testplan
Rollback-Plan
Freigabe
Kommunikation
Merksatz:
Change Request beschreibt,
was geändert werden soll und warum.
Rollback-Plan
Ein Rollback-Plan beschreibt, wie eine Änderung zurückgenommen wird.
Beispiele:
Backup zurückspielen
Snapshot zurücksetzen
alte Konfiguration wiederherstellen
alte Version installieren
DNS zurücksetzen
Firewall-Regel entfernen
Merksatz:
Vor Änderung wissen,
wie man zurückkommt.
CMDB
CMDB steht für:
Configuration Management Database
Sie enthält Informationen über verwaltete IT-Elemente und deren Beziehungen.
Beispiele:
Server
Anwendung
Datenbank
Firewall
Zertifikat
Lizenz
Dienst
Merksatz:
CMDB zeigt,
welche IT-Elemente zusammenhängen.
Typische IHK-Fragen
In AP1 und AP2 kann zum Beispiel gefragt werden:
- Was ist Netzwerkadministration?
- Was ist Remotezugriff?
- Was ist SSH?
- Welchen Port nutzt SSH?
- Was ist RDP?
- Welchen Port nutzt RDP?
- Warum sollte RDP nicht offen im Internet stehen?
- Was ist ein Bastion Host?
- Was ist ein Managementnetz?
- Was ist Out-of-Band-Management?
- Warum sind persönliche Konten wichtig?
- Warum sind Sammelkonten problematisch?
- Was ist RBAC?
- Was ist ABAC?
- Was ist der Unterschied zwischen Authentifizierung und Autorisierung?
- Was bedeutet Least Privilege?
- Was ist ein Dienstkonto?
- Was ist Offboarding?
- Warum sind Logs wichtig?
- Was ist der Unterschied zwischen Logging und Monitoring?
- Warum ist NTP für Logs wichtig?
- Was macht ping?
- Was prüft nslookup?
- Was prüft traceroute?
- Was zeigen netstat oder ss?
- Was ist SMB?
- Was ist SFTP?
- Warum ist FTP unsicher?
- Warum ist Synchronisation kein Backup?
- Was ist Backup?
- Was ist Restore?
- Was bedeutet RPO?
- Was bedeutet RTO?
- Was ist die 3-2-1-Regel?
- Was ist ein Netzplan?
- Was ist IPAM?
- Was ist Change Management?
- Was ist ein Rollback-Plan?
- Was ist eine CMDB?
Typische Prüfungsfallen
SSH ist verschlüsselt,
aber nicht automatisch sicher konfiguriert.
SSH nutzt TCP 22.
RDP nutzt TCP 3389.
RDP nicht direkt öffentlich bereitstellen.
VPN ersetzt keine Rechteverwaltung.
Bastion Host ist ein Sprungserver.
Managementnetz vom Clientnetz trennen.
Out-of-Band-Zugriff ist besonders kritisch.
Sammelkonten vermeiden.
Admin- und Alltagskonto trennen.
Authentifizierung und Autorisierung unterscheiden.
Least Privilege gilt auch für Administratoren.
Dienstkonten brauchen minimale Rechte.
Offboarding muss alle Zugänge entfernen.
Logs zeigen Ereignisse.
Monitoring zeigt Zustände.
Alerting meldet kritische Abweichungen.
Ohne NTP sind Logzeiten schwer vergleichbar.
Dienst läuft nicht automatisch gleich Anwendung funktioniert.
ping prüft ICMP,
nicht jeden Dienst.
Kein ping kann Firewall sein.
IP funktioniert,
Name nicht:
DNS prüfen.
Offener Port bedeutet nicht Anwendung gesund.
127.0.0.1 ist nur lokal.
FTP ist unverschlüsselt.
SFTP ist nicht FTPS.
SMB nutzt TCP 445.
Synchronisation ist kein Backup.
Replikation ist kein Backup.
Redundanz ist kein Backup.
Backup ohne Restore-Test ist unsicher.
RPO ist Datenverlust.
RTO ist Wiederherstellungszeit.
Snapshot ist nicht automatisch Backup.
Dokumentation muss aktuell sein.
Secrets gehören nicht in Klartextdokumentation.
Emergency Change muss nachträglich dokumentiert werden.
Rollback vor Änderung planen.
Wichtige Begriffe kurz erklärt
| Begriff | Kurze Erklärung |
|---|---|
| Netzwerkadministration | Verwaltung von Netzwerken und Systemen |
| Systemzugriff | Zugriff auf ein IT-System |
| Remotezugriff | Zugriff aus der Ferne |
| SSH | verschlüsselter Kommandozeilenzugriff |
| RDP | grafischer Windows-Fernzugriff |
| VPN | verschlüsselter Zugang ins interne Netz |
| Bastion Host | geschützter Sprungserver |
| Jump Server | Zwischensystem für Administration |
| Managementnetz | getrenntes Verwaltungsnetz |
| Out-of-Band | separater Verwaltungsweg |
| Benutzerkonto | digitale Identität |
| Gruppe | Zusammenfassung von Benutzern |
| Rolle | Aufgabe mit Rechten |
| RBAC | rollenbasierte Zugriffskontrolle |
| ABAC | attributbasierte Zugriffskontrolle |
| Authentifizierung | Identität prüfen |
| Autorisierung | Rechte prüfen |
| Least Privilege | minimale notwendige Rechte |
| Dienstkonto | technische Identität |
| Offboarding | Entfernen alter Zugänge |
| Log | protokolliertes Ereignis |
| Monitoring | Überwachung von Zuständen |
| Alerting | automatische Alarmierung |
| NTP | Zeitsynchronisation |
| Health Check | Dienstgesundheitsprüfung |
| ping | ICMP-Erreichbarkeitstest |
| nslookup | DNS-Prüfung |
| dig | detaillierte DNS-Prüfung |
| tracert | Windows-Wegverfolgung |
| traceroute | Wegverfolgung unter Linux/macOS |
| netstat | Netzwerkverbindungen anzeigen |
| ss | Socketanzeige unter Linux |
| curl | Web- und API-Test |
| SMB | Windows-Dateifreigabeprotokoll |
| NFS | Network File System |
| FTP | unverschlüsselte Dateiübertragung |
| FTPS | FTP mit TLS |
| SFTP | Dateiübertragung über SSH |
| SCP | Kopieren über SSH |
| Backup | Sicherung |
| Restore | Wiederherstellung |
| RPO | maximaler Datenverlust |
| RTO | maximale Wiederherstellungszeit |
| Immutable Backup | unveränderliches Backup |
| Snapshot | Momentaufnahme |
| Redundanz | mehrfach vorhandene Komponenten |
| Replikation | Kopie aktueller Daten |
| Dokumentation | nachvollziehbare Beschreibung |
| Netzplan | grafische Netzwerkdarstellung |
| IPAM | IP-Adressverwaltung |
| Runbook | Schritt-für-Schritt-Anleitung |
| SOP | Standardprozess |
| Change Management | kontrollierter Änderungsprozess |
| Rollback | Rücknahme einer Änderung |
| CMDB | Datenbank verwalteter IT-Elemente |
IHK-sichere Gesamtformulierung
Netzwerkadministration umfasst den sicheren Betrieb und die Verwaltung von Systemen, Netzwerken, Diensten, Benutzern, Zugängen und Konfigurationen. Remotezugriffe wie SSH und RDP müssen durch VPN, Bastion Hosts, Managementnetze, MFA, Logging und Least Privilege abgesichert werden. Benutzer sollten persönliche Konten nutzen, Rechte sollten über Gruppen und Rollen vergeben und regelmäßig geprüft werden. Logs, Monitoring, Alerting und NTP sind wichtig für Fehlersuche, Sicherheit und Nachvollziehbarkeit. Netzwerkbefehle wie ping, nslookup, traceroute, netstat, ss, curl, ipconfig, ip addr, route print und ip route helfen bei systematischer Analyse. Dateiübertragung und Freigaben müssen verschlüsselt, berechtigt und dokumentiert erfolgen. Backups müssen geschützt, überwacht und durch Restore-Tests geprüft werden. Dokumentation und Change Management stellen sicher, dass Systeme nachvollziehbar betrieben und Änderungen kontrolliert durchgeführt werden.
Wichtigste Merksätze
Netzwerkadministration ist laufender Betrieb.
Adminzugänge besonders schützen.
Remotezugriff ist sicherheitskritisch.
SSH nutzt TCP 22.
RDP nutzt TCP 3389.
RDP nicht offen ins Internet stellen.
VPN schützt Zugang,
ersetzt aber keine Rechte.
Bastion Host schützt interne Systeme.
Managementnetz trennt Verwaltung.
Persönliche Konten statt Sammelkonten.
Admin- und Alltagskonto trennen.
RBAC arbeitet mit Rollen.
ABAC arbeitet mit Eigenschaften.
Authentifizierung fragt:
Wer bist du?
Autorisierung fragt:
Was darfst du?
Least Privilege gilt immer.
Dienstkonten rechtearm betreiben.
Offboarding entfernt alte Zugänge.
Logs zeigen Ereignisse.
Monitoring zeigt Zustände.
Alerting meldet Probleme.
NTP macht Logs vergleichbar.
Dienst läuft nicht automatisch gleich Dienst funktioniert.
ping prüft ICMP.
DNS mit nslookup oder dig prüfen.
traceroute zeigt den Weg.
netstat und ss zeigen Verbindungen.
curl prüft Webdienste.
SMB nutzt TCP 445.
FTP ist unsicher,
weil unverschlüsselt.
SFTP nutzt SSH.
FTPS nutzt FTP mit TLS.
Synchronisation ist kein Backup.
Backup ohne Restore-Test ist unsicher.
RPO ist Datenverlust.
RTO ist Wiederherstellungszeit.
Replikation ersetzt kein Backup.
Redundanz ersetzt kein Backup.
Dokumentation muss aktuell sein.
Change Management kontrolliert Änderungen.
Rollback vor Änderung planen.
Notfallzugänge streng schützen.
Sichere Administration braucht Technik,
Prozesse,
Rechte,
Logs
und Dokumentation.