Lernzentrum

Cisco-Router-Beratung: Vom Netzwerk-Assessment bis zum Go-Live

Remote-Cisco-Router-Konfiguration: Voraussetzungen, Sicherheit und SOP

CoPP Advanced: Baseline, Exception Handling und False Positives vermeiden

Infrastructure ACLs (iACLs): Schutz vor lateral movement im WAN Edge

Management Plane Hardening: AAA, TACACS+, RBAC, Command Authorization

SSH Hardening: Ciphers, KEX, MACs und Key Management auf Cisco

SNMPv3 richtig absichern: Views, Groups, Auth/Priv und Rotation

IPsec IKEv2 auf Cisco: Profile-Design, Crypto Maps vs. VTIs (Pro/Contra)

Routing Protocol Security: Keychain Rollover ohne Downtime (OSPF/IS-IS/BGP)

Route-based VPN (VTI) mit BGP: Skalierbarer als Crypto Map?

Secure Logging: Syslog TLS, Time Sync, Log Integrity (Praxisansatz)

DMVPN Phase 1–3: Designentscheidungen, NHRP, Shortcut Routing

Compliance-Checks automatisieren: CIS Benchmarks & Audit-Ready Configs

FlexVPN: Modernes Design für Large-Scale Remote Sites

Incident Response für Router: Forensik, Captures, Isolation & Recovery Runbook

GRE over IPsec vs. VTI: Performance, MTU, Troubleshooting im Vergleich

Zertifikatsbasierte VPNs (PKI): Enrollment, CRL/OCSP und Betriebsprozesse

IPsec Performance Tuning: AES-GCM, Offload, Rekey Timer, Throughput