pfSense Grundkurs: Firewall, VPN, Routing
IT-Security Schulungen

pfSense Grundkurs: Firewall, VPN, Routing

Baue eine sichere pfSense-Installation auf, segmentiere Netze und bringe Remote-Zugriffe mit VPN sauber in Betrieb.

Die wichtigsten Themen

pfSense sicher installieren

Firewall-Regeln mit Aliases

NAT und Port-Forwarding

VLANs und DMZ-Segmentierung

VPN mit OpenVPN und IPsec

Troubleshooting mit Logs

Überblick In diesem pfSense Grundkurs baust du eine Firewall- und Routing-Plattform auf, die im Alltag zuverlässig trägt: sauber installiert, nachvollziehbar dokumentiert und sicher betrieben. Du lernst, wie pfSense...

In diesem pfSense Grundkurs baust du eine Firewall- und Routing-Plattform auf, die im Alltag zuverlässig trägt: sauber installiert, nachvollziehbar dokumentiert und sicher betrieben. Du lernst, wie pfSense Interfaces, Gateways, Firewall-Regeln und NAT zusammenspielen, damit Anwendungen stabil erreichbar bleiben und Zugriffe kontrollierbar werden.

Ein Schwerpunkt liegt auf Netzsegmentierung mit VLANs und einer belastbaren DMZ-Logik, damit interne Systeme, Gäste und IoT getrennt abgesichert werden. Außerdem richtest du VPN-Zugänge für Remote Access und Site-to-Site ein, inklusive typischer Fallstricke bei Routing, DNS und Firewall-Regeln. OpenVPN und IPsec stehen dabei im Mittelpunkt; WireGuard wird als aktuelle VPN-Option eingeordnet, damit du Protokollentscheidungen fachlich sauber treffen kannst.

Mit Diagnostics, Logs und Packet Capture bekommst du das Handwerkszeug, um Fehler schnell einzugrenzen und pfSense stabil zu betreiben. Wenn neben pfSense auch Linux-Dienste im Netzwerk relevant sind, schließt der Linux Aufbaukurs: Linux im Netz fachlich gut an.

Die Themen Hardware-Auswahl und NIC-Design · WAN/LAN-Planung und Interface-Zuordnung · Installer, Konsole und WebGUI · Updates, Backups und Restore · Benutzer, Rollen und Rechte · Sichere Admin-Zugänge und SSH...

Installation und Basiskonfiguration

  • Hardware-Auswahl und NIC-Design
  • WAN/LAN-Planung und Interface-Zuordnung
  • Installer, Konsole und WebGUI
  • Updates, Backups und Restore

Administration und sichere Defaults

  • Benutzer, Rollen und Rechte
  • Sichere Admin-Zugänge und SSH
  • Deny-by-default und Management-Plane
  • Dokumentation der Basiskonfiguration

Firewall-Regeln und NAT

  • Stateful Filtering und Rule-Order
  • Aliases, Logging und Regelpflege
  • Outbound NAT und Port-Forwarding
  • Reflection und Hairpin-NAT

Routing und Netzsegmentierung

  • Interfaces, Gateways und Routen
  • Policy-Based Routing mit Gateways
  • VLAN-Design und Trunk-Ports
  • DMZ, Gäste und IoT-Segmente

VPN, DNS und DHCP

  • OpenVPN mit PKI und Client-Export
  • IPsec IKEv2 mit Phase 1/2
  • WireGuard als VPN-Option
  • VPN-Regeln, DNS und Tunnel-Routing

Betrieb, Services und Troubleshooting

  • Kea-DHCP und statische Reservierungen
  • DNS Resolver und Split-DNS
  • Packet Capture und Live-Logs
  • States, pfctl und Diagnostics
  • Performance-Basics und Update-Strategie
Zielgruppe
  • Systemadministratorinnen und Systemadministratoren mit Firewall-Aufgaben
  • Netzwerkadministratorinnen und Netzwerkadministratoren in KMU und Behörden
  • IT-Support- und Betriebsteams für VPN und Routing
  • Security-Verantwortliche mit pfSense-Betriebsaufgaben
Das lernst du
  • Sichere Installation und Grundhärtung einer pfSense-Firewall
  • Nachvollziehbarer Aufbau von Firewall-Regeln, Aliases und NAT-Szenarien
  • Segmentierung von Netzwerken mit VLANs, DMZ und gezielten Freigaben
  • Einrichtung von OpenVPN und IPsec mit funktionierendem Routing und DNS
  • Systematische Fehleranalyse mit Logs, Diagnostics, States und Packet Capture
So arbeiten wir
  • Kurze Theorie-Impulse mit direkter Umsetzung in bereitgestellten pfSense-Umgebungen
  • Geführte Konfigurationsübungen zu Regeln, NAT, VLANs und VPN
  • Hands-on-Labs zu Remote Access, Site-to-Site und Netzsegmentierung
  • Troubleshooting-Labs mit realistischen Fehlerbildern und Checklisten
  • Gemeinsame Auswertung zu sicheren Defaults, Betrieb und Dokumentation
Empfohlene Vorkenntnisse
  • Grundverständnis von IP-Netzwerken, IPv4 und Subnetting
  • Kenntnisse zu Default Gateway, DNS und Routing-Grundlagen
  • Erste Erfahrung mit Linux- oder Windows-Administration, zum Beispiel aus dem Linux Grundkurs (LPI01)
Dein Fahrplan
  • Installation, Konsolen-Setup und WebGUI
  • Sichere Admin-Zugänge, Benutzer und Rollen
  • Updates, Backups und Restore-Verfahren
  • Interface-Design für WAN, LAN und Management
  • Firewall-Regeln, Rule-Order, Logging und Aliases
  • NAT-Grundlagen, Port-Forwarding und typische Fehlerbilder
Organisatorisches

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

9:00-16:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

Deine Vorteile

Zufriedenheitsgarantie

Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.

Inklusivleistungen

Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.

Lernen von Experten

Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.

Keine Vorkasse

Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.

Max. 8 Teilnehmende

Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.

Termine & Buchung

Vor Ort

Standardpreis: 1.550,00 € netto (1.844,50 € brutto)
07. - 09.09.2026
07. - 09.12.2026
08. - 10.02.2027
05. - 07.04.2027
07. - 09.06.2027

Online

Standardpreis: 1.550,00 € netto (1.844,50 € brutto)
07. - 09.09.2026
07. - 09.12.2026
08. - 10.02.2027
05. - 07.04.2027
07. - 09.06.2027

Nicht der passende Termin dabei?

Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.

Anfrage stellen
Inhouse & Firmenseminare

Lieber gleich das ganze Team schulen?

Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.

Beliebteste Wahl

Inhouse-Schulung

Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.

  • Inhalte exakt auf euch zugeschnitten
  • Termine nach euren Bedürfnissen
  • Günstiger ab mehreren Teilnehmern
  • Vertraute Umgebung, kein Reiseaufwand
Inhouse-Schulung anfragen

Firmen-Seminar

Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.

  • Geschlossene Gruppe aus eurem Haus
  • Individuelle Terminplanung
  • An unseren Standorten oder Live-Online
  • Angepasste Inhalte
Firmen-Seminar anfragen

Fragen und Antworten zu pfSense Grundkurs: Firewall, VPN, Routing

Welche VPN-Technologien werden im pfSense Grundkurs behandelt?

Du arbeitest mit OpenVPN für Remote Access und IPsec für Site-to-Site-Verbindungen. Zusätzlich wird WireGuard als aktuelle VPN-Option eingeordnet, damit du die passende Technologie für typische Betriebsanforderungen auswählen kannst.

Ist die Schulung auch ohne VLAN-Erfahrung geeignet?

Ja. VLAN-Grundlagen werden so eingeführt, dass die Konfiguration in pfSense nachvollziehbar bleibt. Wichtig ist ein solides Verständnis von IP-Adressen, Subnetzen und Default Gateways.

Geht es im Seminar auch um Troubleshooting?

Ja. Du nutzt Live-Logs, Packet Capture, States und pfSense-Diagnostics, um Fehler bei Regeln, NAT, Routing, DNS und VPN systematisch einzugrenzen. Für vertiefte Analysearbeit in Linux-Umgebungen passt ergänzend das Linux Troubleshooting Training.

Wird eine eigene pfSense-Umgebung benötigt?

Nein. Für die Übungen werden vorbereitete pfSense-Umgebungen genutzt. Eigene Fragestellungen aus dem Betrieb können eingebracht werden, sofern sie zum Seminarumfang passen.

Welche Vorkenntnisse sind für pfSense Firewall und VPN sinnvoll?

Sinnvoll sind Grundkenntnisse in TCP/IP, Routing, DNS und Windows- oder Linux-Administration. Für breitere Sicherheitsgrundlagen bietet sich ergänzend das Seminar Internet Security - Datenschutz und Sicherheit an.

Gibt es eine offizielle Zertifizierung zu diesem pfSense Seminar?

Für dieses Seminar ist keine offizielle, herstellerseitig anerkannte Zertifizierungsprüfung angegeben. Der Schwerpunkt liegt auf sicherer Konfiguration, Betrieb und Fehleranalyse in realistischen pfSense-Szenarien.

Weitere häufig gestellte Fragen und Antworten findest du in den FAQs .

Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert

Aus der Praxis für die Praxis

Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.

Individuell statt "Schema F"

Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.

Maximale Freiheit: Remote oder vor Ort

Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.

Mit Zufriedenheitsgarantie

Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.

Über 20.000 Unternehmen und Behörden vertrauen auf uns

Alle Referenzen
Siemens Logo
Telekom Logo
Rheinmetall Logo
Infineon Logo
MAN Logo
Fraunhofer Logo
ADAC Logo
Munich Re Logo
Deutsche Bahn Logo
ab 1.550 €
zzgl. 19% MwSt.