heise-Angebot

iX-Workshops: Sichere Namenauflösung mit DNSSEC & DANE TLS für SMTP

Die beiden Workshops "Sichere Namenauflösung mit DNSSEC" und "DANE TLS für SMTP" widmen sich der Server-Sicherheit.

20.08.2021, 12:00 Uhr

Lesezeit: 2 Min.

Von

Jonas Volkert

Die iX-Workshops "Sichere Namenauflösung mit DNSSEC" und "DANE TLS für SMTP" beleuchten unterschiedliche Aspekte der Absicherung von Server-Kommunikation. Beide Schulungen können daher einzeln besucht, mit Rabatt jedoch auch in Kombination gebucht werden.

Workshop I: Sichere Namensauflösung mit DNSSEC

Das weit verbreitete DNS-Protokoll hat ein Sicherheitsproblem: Angreifer können Daten können auf dem Transportweg fälschen und in DNS-Server einschleusen. Die Domain Name System Security Extensions (DNSSEC) sind optionale Erweiterungen des DNS-Protokolls zur Namensauflösung im Internet, die Sicherheitsmechanismen zur Gewährleistung der Authentizität und Integrität der Daten enthalten.

Der iX-Workshop vermittelt Administrierenden von DNS-Servern, Webservern und Mailservern, wie der Sicherheitsstandard DNSSEC als Grundlage für verifizierbare und vertrauenswürdige Namensauflösung dienen kann. Dazu werden zunächst die Sicherheitsprobleme des ungesicherten DNS vorgestellt. Anschließend zeigt Trainer Carsten Strotman, wie DNSSEC konkret bei der Absicherung hilft.

Workshop II: Opportunistisches DANE TLS für SMTP

Der iX-Workshop geht auf die Defizite des traditionellen TLS ein und zeigt, wie DANE (DNS-based Authentication of Named Entities) bei der Beseitigung dieser Probleme hilft. Im Praxisteil implementieren die Teilnehmenden DANE für SMTP in Postfix und erhalten damit einen Mail Transfer Agent (MTA), der dem IT-Sicherheitskennzeichen des BSI für einen MTA nach TR03108 entspricht.

Der Workshop führt die Inhalte des ersten Workshops weiter: DANE baut auf den DNSSEC-Standard auf. Wer mit DNSSEC bereits vertraut ist, kann den Workshop auch einzeln buchen. Er richtet sich ebenfalls an Administrierende von DNS-Servern, Webservern und Mailservern.

Rahmeninformationen

Carsten Strotman ist bei beiden Workshops der Trainer und arbeitet seit über 25 Jahren in der Kundenbetreuung Unix- und Windows-Netzwerken. Beide Workshops finden online per Webbrowser statt. Um zu gewährleisten, dass ausreichend Raum für den Austausch und Fragen an den Trainer bleiben, sind sie jeweils auf 20 Teilnehmende begrenzt. Bei beiden Workshops winken für Frühbucher 10 % Rabatt (DNSSEC bis 24.8. & DANE bis 27.8.). Bei Interesse an einem vergünstigten Kombi-Ticket wenden Sie sich bitte per E-Mail an unser Events-Team über events@heise.de.