WvdS Doku - de:int:dbgway:operator:sicherheit https://www.wvds.it/wiki/ 2026-05-22T16:13:08+00:00 WvdS Doku https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-29T15:12:54+00:00 Anonymous (anonymous@undisclosed.example.com) Runbook: Firewall-Regeln https://www.wvds.it/wiki/doku.php?id=de:int:dbgway:operator:sicherheit:firewall-regeln&rev=1769699574&do=diff Runbook: Firewall-Regeln Dauer: ~10 Minuten Rolle: Network-Admin, Security-Admin Voraussetzung: Root/Admin-Rechte Zugriffskontrolle für das Data Gateway auf Netzwerkebene. ---------- Workflow ---------- Benötigte Ports Port Protokoll text/html 2026-01-29T15:12:54+00:00 Anonymous (anonymous@undisclosed.example.com) Sicherheit https://www.wvds.it/wiki/doku.php?id=de:int:dbgway:operator:sicherheit:start&rev=1769699574&do=diff Sicherheit Zielgruppe: Security-Admins, DevOps Inhalt: TLS, Zertifikate, Zugriffskontrolle Priorität: Kritisch für Produktion Sicherheitskonfiguration für den produktiven Betrieb des Data Gateway. ---------- Workflow ---------- Runbooks text/html 2026-01-29T15:12:54+00:00 Anonymous (anonymous@undisclosed.example.com) Runbook: TLS einrichten https://www.wvds.it/wiki/doku.php?id=de:int:dbgway:operator:sicherheit:tls-einrichten&rev=1769699574&do=diff Runbook: TLS einrichten Dauer: ~15 Minuten Rolle: Security-Admin Voraussetzung: Zertifikat (PFX oder PEM+KEY) HTTPS für das Data Gateway aktivieren. ---------- Workflow ---------- 1. Zertifikat beschaffen Option A: Let's Encrypt (kostenlos) text/html 2026-01-29T15:12:54+00:00 Anonymous (anonymous@undisclosed.example.com) Runbook: Zertifikat erneuern https://www.wvds.it/wiki/doku.php?id=de:int:dbgway:operator:sicherheit:zertifikat-erneuern&rev=1769699574&do=diff Runbook: Zertifikat erneuern Dauer: ~10 Minuten Rolle: Security-Admin Häufigkeit: Alle 90 Tage (Let's Encrypt) oder jährlich Erneuerung des TLS-Zertifikats für das Data Gateway. ---------- Workflow ---------- 1. Ablauf prüfen # Aktuelles Zertifikat prüfen openssl s_client -connect gateway.example.com:443 -servername gateway.example.com 2>/dev/null | \ openssl x509 -noout -dates # Tage bis Ablauf echo | openssl s_client -connect gateway.example.com:443 2>/dev/null | \ opens…