Netzwerk und Security

Im Seminar "Fernwartung, Fernsteuerung und Fernüberwachung" haben Sie erfahren, wie Sie einen Fernzugriff auf Netzwerkgeräte in einem LAN realisieren. Nicht immer sind jedoch die Netzwerk-Ports bekannt, die die Geräte verwenden und welche für den Internetzugriff freigeschaltet werden müssen. Wir zeigen Ihnen in Theorie und Praxis, welche Möglichkeiten es gibt diese zu ermitteln, wie Sie auch mehrere Geräte mit identischen Ports über das Internet erreichen können und welche Möglichkeiten es gibt das Kundennetzwerk in einen privaten und einen administrativen Bereich komplett und sicher aufzuteilen.

* Zu diesem Workshop können Sie gerne auch Ihre eigenen Netzwerkkomponenten mitbringen und diese hier integrieren und analysieren.

Kursinhalte:

• "Well Known Ports" von TCP u. UDP (TCP/IP)
• Einführung Netzwerkanalyser und -sniffer
• Relevante Unterschiede der "Aktiven Komponenten" (Hub, Switch, Router und Firewall)
• Datensicherheit (BSI Bundesamt für Datensicherheit in der Informationstechnik)

Praxis:

• Aufbau eines Netzwerks mit Hardware zur Fernwartung, -steuerung oder -überwachung (Geräte können gerne auch von Teilnehmern mitgebracht werden!)
• Ermittlung und Zuordnung unbekannter Netzwerk-Ports für den Fernzugriff mithilfe von Windows-Bordmitteln (10 / XP) oder Netzanalysesoftware, auch indirekt durch "Mithören" im Kundennetz mittels Hub oder managebarem Switch
• Konfiguration des Netzwerks für den Fernzugriff
• Aufteilung des Kundennetzwerks in einen sehr sicheren, nicht von extern erreichbaren und in einen managebaren Bereich
• Testen des Fernzugriffs auf Sicherheitslücken mit IP- und Portscannern

Außer den klassischen PCs besitzt mittlerweile eine Vielzahl von Geräten eine Netzwerkschnittstelle (Kameras, Telefone, Licht- und Temperaturregelungen, Netzwerkfestplatten, TVs und Receiver, Mediensteuerungen bis hin zu Stromzählern, Kühlschränken und Waschmaschinen). Durch das Internet besteht nun die Möglichkeit diese Komponenten mittels Smartphone, PC oder Notebook ganz oder teilweise zu warten, zu steuern oder zu überwachen. Wir zeigen Ihnen in Theorie und Praxis, welche Möglichkeiten es gibt, dies beim Kunden im Unternehmen oder Zuhause zu realisieren.

Kursinhalte:

• Grundlagen Netzwerkkommunikation (TCP/IP)
• Namensauflösung im Web (DNS und DynDNS)
• Verschlüsselte und unverschlüsselte Datenübertragung (http[s])
• E-Mailversand (SMTP, POP3)
• Sicherer Fernzugriff (VPN)

Praxis:

• Aufbau eines Netzwerks (Router, PC, Webcam) mit DSL-Anbindung ans Internet
• Beantragung, Einrichtung und Konfiguration von DynDNS
• Erstellung von Portfreigaben für den Zugriff über das Internet
• Fernsteuerung/-überwachung über das Web mittels PC oder Smartphone (z. B. von IP-Kameras)
• Versand und Empfang von Status-/Ereignismeldungen über E-Mail
• Installation eines VPN-Tunnels für die sichere Fernwartung des kompletten Netzwerks

Die richtige Verkabelung ergibt für jedes Netzwerk eine zukunftssichere Basis. Sie werden mit modernen Prinzipien der Planung und Errichtung von dienstneutralen Daten-/ Kommunikationsnetzen vertraut gemacht. Anhand eines gegebenen Kundenauftrags erwerben Sie ausführliche Kenntnisse, um Datennetze planen, installieren und abnehmen zu können.

Kursinhalte

• Netzwerktopologien
• Einführung strukturierte Verkabelung (EN 50 173), KAT 5/6/7 , Prüfklassen D/E/F
• Netzwerkplanung mit DDS

Datennetze und Netzwerkverbindungen durchdringen nahezu alle elektrotechnischen Bereiche von intelligenten Stromzählern (Smart Grid) bis zum vernetzten Heim. Voraussetzung hierfür, ist ein einwandfrei funktionierendes Netzwerk. Mit dem Schwerpunkt "Qualität in der Installation" vermittelt Ihnen dieses Seminar die Kenntnisse in der strukturierten Verkabelung und deren Messtechnik. Neben den grundlegenden Arten von Netzwerken und deren Aufbau, bildet die anwendungsneutrale Verkabelung nach DIN EN 50 173 die Grundlage. Die Messtechnik und Fehlersuche in diesem Bereich runden das Seminar ab.

Kursinhalte:

• Grundlagen strukturierte Verkabelung
• Übertragungsmedien (TP, Power-LAN, Coax-Line, POF, WLAN) und ihre Besonderheiten
• Messtechnik in Datennetzen
• häufige Fehlerquellen aus der Praxis

Praxis:

• Montage von Datenleitungen mit verschiedenen Modultechniken der Hersteller
• Auflegen und Prüfen von Twisted Pair und Polymer Optischen Fasern
• Einbau von Hutschienenkomponenten der Netzwerktechnik in einen Elektroverteiler (z.B. CATx-Module, Patchfelder, Switche, TP-Wandler)
• Aufbau eines Netzwerks unter Verwendung der unterschiedlichen Übertragunsmedien inklusive Internetanbindung mit Bandbreitentest
• Messtechnik und Fehlersuche
• Erstellen eines Messprotokolls

Eine sehr wichtige Grundlage für die Anforderungen der DIN 18015/4 ist die Infrastruktur im Gebäude. Unabhängig davon, ob Breitbandausbau, Energiewende oder SmartHome: ohne eine geeignete Kommunikationsinfrastruktur werden diese Systeme gar nicht oder wie bisher auf der Basis unterschiedlicher Systeme laufen. Grundlage hierfür ist ein funktionsfähiges Netzwerk.

Dieses Seminar baut auf den Anforderungen nach DIN 1805/4 auf und dient zur Vermittlung der theoretischen und praktischen Grundkenntnisse der IP-Vernetzung mit Geräten aus der Gebäudetechnik.

Kursinhalte:

• Anforderungen der DIN 18015/4 an die Installation in Gebäuden und an die Gebäudesystemtechnik
• Netzwerkgrundlagen (IP-/MAC-Adressen, DHCP, V.4 / V.6 Netzwerke, ...)
• Planung und Dokumentation von IP-Netzen
• häufige Fehlerquellen aus der Praxis

Praxis:

• Netzwerkkonfiguration und Einrichtung der Router im Netzwerk
• Aktive Komponenten aus Gebäudesystemtechnik und Heimvernetzung in Netze mit unterschiedlichen Übertragungsmedien (TP, Power-LAN, Coax-Line, POF, WLAN) einbinden

Aufbauend auf den Teil I (Teil I: "Die Zukunft heißt Vernetzung"- Netzwerkanbindung von Systemen der Gebäudetechnik und Steuerung über Smartphone und Co.) vermittelt dieses Seminar die praktischen Kenntnisse der IP-Vernetzung im Bereich der intelligenten Gebäudetechnik. Nahezu alle Bereiche von PC über TV-Geräte, Haussprechanlagen und Videoüberwachung bis hin zu Komponenten der Gebäudesystemtechnik können heutzutage miteinander vernetzt und (fern-) gesteuert werden.

Neben der fachgerechten Einbindung, Dokumentation und Konfiguration dieser - Aktiven Komponenten - wird auch ein Internetzugang mit Fernwartungsmöglichkeit eingerichtet. Eine zusätzliche Einbindung mobiler Endgeräte, wie z. B. Smartphones, rundet das Seminar ab.

Kursinhalte

• Planung und Dokumentation von IP-Netzen
• Einrichten mobiler Endgeräte
• Fernzugriff
• häufige Fehlerquellen aus der Praxis

Praxis

• Netzwerkkonfiguration und -integration Aktiver Komponenten aus Gebäudesystemtechnik und Heimvernetzung in Netze mit unterschiedlichen Übertragungsmedien (TP, Power-LAN, Coax-Line, POF, WLAN)
• Einbindung von Heizsystemen, KNX-IP, Sicherheitssysteme, Kommunikationssysteme, Messtechnik und Datenerfassung
• Anbindung an das Internet und Fehlersuche
• Kommunikation und Steuerung mittels Smartphone und Co.

Die Zukunft beginnt heute! Gebäude von Morgen werden ohne Intelligente/vernetzte Systeme nicht mehr auskommen. Schon heute ist die Netzwerkinstallation in der DIN 18015 gefordert. Mit fortschreitender Digitalisierung werden alle Gebäudesysteme miteinander kommunizieren. Energieeffizienz, Sicherheit und Komfortlösungen werden vernetzt und hierfür gibt es bereits unterschiedliche Systeme – von der Premiumlösung bis zur preiswerten Lösung. Aber wo unterscheiden sich die Systeme? Ist die Datensicherheit dabei auch immer gewährleistet? Mit unserem Seminar wird die Vernetzung und einrichten von Komponenten verständlich - weg vom „probieren“ hin zum „Wissen wie es geht“!

Kursinhalte:

• Grundlagen Netzwerktechnik (Anforderungen nach DIN 18015) Begrifflichkeiten: TCP/IP, DHCP, http, IMAP, SMTP, DNS, DynDNS, MAC Adresse, PHCP, Router konfigurieren (Fritzbox, EasyBox, Switch Konfiguration, Portfreigabe, Kommunikationsfreigabe für Cloud-Anwendungen, Wie erhalte ich Informationen in einem Gebäude mit unbekannter IT-Infrastruktur?, Risiken und Gefahren der Geräteintegration – was kann passieren bei „falschen“ Einstellungen?
• Vernetzen von Geräten in die Gebäudeautomation-Kommunikation
• Netzwerkstrukturen
• Visualisierungsmöglichkeiten (Panel, Display, mobile Endgeräte) 
• PV-Speicher
• Sicherheit bei Smart Home Anwendungen
• KNX Secure
• Authentifizierung
• ZigBee
• Wo liegen die Daten von vernetzten Geräten? Im Cloud, beim Hersteller oder im Gerät? Und wie müssen diese geschützt werden?
• Praxisbeispiele
• Lastmanagement (SMA, SolarLog, Ladeinfrastruktur, EnergyBase)
• Elektromobilität
• PV-Speicher
• ISG (Stiebel Eltron)

Dieses Seminar dient zur Vermittlung der theoretischen und praktischen Grundkenntnisse von Informationstechnik und Telekomunikation (ITK).

Die Funktionalitäten der Telekommunikation im Büro, Heimarbeitsplatz und Smartphone verschmelzen immer mehr. Neben dem praktischen Aufbau eines funktionstüchtigen VPN über je zwei Router und Telefonanlagen besteht auch die Möglichkeit ein papierloses Büro einzurichten (Fax und AB Zustellung per eMail, Faxversand über PC). Die Anbindung von ISDN und VoIP Systemtelefonen übers Internet wird angesprochen. Zudem wird ein Internetzugang mit Fernwartungsmöglichkeit eingerichtet. Eine Fernabfrage und Fernsteuerung über das Smartphone rundet das Seminar ab.

Kursinhalt:

• Grundlagen klassischer ISDN- und Internet-Telefonie
• Übertragungsmedien (TP, Power-LAN, Coax-Line, POF, WLAN) und ihre Besonderheiten
• Planung und Realisierung einer TK Infrastruktur gemäß Kundenwunsch
• Aufbau eines VPNs zwischen zwei Standorten
• Zusammenspiel von Büro, Home Office und Smartphone

Praxis:

• Aufbau eines Netzwerks mit Heimarbeitsplatz - über VPN sicher verbunden. Für eine gemeinsame ITK Anbindung an das Internet über DSL oder UMTS
• Fehlersuche
• Fernwartung und Fernsteuerung via dyndns.org

Durch die zunehmende Komplexität der Gebäudenetzwerke wird die Fehlersuche und Eingrenzung immer aufwendiger. In diesem Seminar vertiefen Sie die notwendigen Netzwerkkenntnisse, die Sie für die Anforderungen in der Fehlersuche benötigen. Wir betrachten die Übertragungsmedien sowie die aktiven Komponenten und deren Einrichtung, sowie die Fernzugänge und Mailservices. Ein weiteres Kursziel ist die Einrichtung von Fernwartung und Systemupdates.

Kursinhalte

• Auswertung von Ereignisprotokollen und Logdateien
• Protokolle: TCP, UDP, ICMP, IGMP
• Firewall-Einstellungen
• Tools, Befehle und Apps für den Netzwerkcheck
• sichere Verbindungen mit VPN

Praxis

• Mitschnitt und Analyse von Netzwerkpaketen
• Konfiguration der Windows-Firewall
• Einrichtung einer sicheren VPN-Verbindung
• Fehlersuche im Netzwerk der Gebäudesystemtechnik
• Eingrenzen der Fehlerquellen auf die Übertragungsmedien, die Hardware oder die Konfiguration

Im täglichen Leben sind wir stets von Computern und Datennetzen umgeben. Beruflich und privat fordert unser Alltag immer mehr Fachwissen von uns. Fehler in der Verkabelung vereiteln den stabilen Betrieb eines Netzwerks und der daran angeschlossenen Geräte. Oft sind das Finden und die Korrektur sehr zeitaufwendig. Daher sind fundierte Kenntnisse zu diesem Thema für jeden "Netzwerker" unumgänglich.

Kursinhalt:

• Durchgangsmessung
• Längenmessung
• Bandbreite
• Laufzeitdifferenzen
• Dämpfung / Rückflussdämpfung / Reflexionen
• NEXT
• ELFEXT
• ACR
• Faserbruch
• chromatische Dispersion