UNIVERSITY.NETZWERK & INFRASTRUKTUR
UniFi-Netzwerke professionell planen und betreiben
Architektur, VLANs, WLAN, Firewall, VPN und Betrieb nach Systemhaus-Standard
Das lernen Sie
- Eine UniFi-Site strukturiert und nach festen Konventionen aufsetzen
- VLAN-Plan, Port-Profile und WLANs planen und umsetzen
- Geräte über alle Adoptionswege übernehmen und Fehler systematisch eingrenzen
- Netze mit Firewall-Regeln nach dem Prinzip der minimalen Rechte trennen
- Fernzugriff und Standortkopplung per VPN einrichten und prüfen
- Updates, Sicherungen, Übergaben und Gesundheitsprüfungen professionell organisieren
Beschreibung
UniFi ist schnell eingerichtet und ebenso schnell unübersichtlich. Den Unterschied zwischen einem Netz, das läuft, und einem Netz, das sich betreiben lässt, machen Standards. Dieser Kurs vermittelt sie so, wie ein Systemhaus sie bei vielen Kunden einheitlich anwendet.
Architektur und Standards: Bausteine, Network-Anwendung, Sites, Rollen, Namenskonventionen und Pflichtdokumentation.
Switching: VLAN-Plan, Trunks, Port-Profile und Schutz vor Schleifen.
WLAN: wenige, sichere WLANs, Funkplanung und Roaming.
Adoption und Fehlersuche: alle Wege der Geräteübernahme und eine feste Reihenfolge für die Fehlersuche.
Gateway, Firewall und VPN: DHCP, DNS, Routing, Segmentierung nach minimalen Rechten und VPN-Muster für Fernzugriff und Standortkopplung.
Betrieb: Updates in Ringen, Sicherung und Wiederherstellung, Übergabe, Änderungsprotokoll und vierteljährliche Gesundheitsprüfung.
Jedes Modul enthält eine Übung für ein kleines Lab aus Gateway, Switch und Access Point.
Aufbau
Architektur und StandardsGratis
Bausteine und Fundament eines UniFi-Netzes mit PoE-Rechnung, die Wahl des Hosting-Modells, Owner, Rollen und Zwei-Faktor-Anmeldung nach Ubiquiti-Vorgaben sowie Namensschema und Site-Steckbrief als verbindlicher Standard für jede Site.
- Bausteine und Voraussetzungen (20 Min.)
- Network-Anwendung, Sites und Rollen (20 Min.)
- Namenskonventionen und Pflichtdokumentation (20 Min.)
- Übung: Eine Lab-Site nach Standard aufsetzen (60 Min.)
Switching, VLANs und Port-ProfilePremium
Den VLAN-Plan mit Standardnetzen und dem Adressschema 10.Standort.VLAN.0/24 entwerfen, jeden Switchport über Ethernet Port Profiles mit Native VLAN und Tagged VLAN Management standardisieren und Schleifen mit festgelegter Root-Bridge, STP Edge, BPDU Guarding, Loop Protection und Storm Control eindämmen.
- Den VLAN-Plan entwerfen (25 Min.)
- Trunks, Access-Ports und Port-Profile (25 Min.)
- Schleifen vermeiden und Spanning Tree (25 Min.)
- Übung: VLAN-Plan und Port-Profile umsetzen (45 Min.)
WLAN-Design und SicherheitPremium
Wenige WLANs mit dem passenden Sicherheitsprotokoll (WPA2/WPA3, Enterprise, OWE) und PMF, Funkplanung nach den Ubiquiti-Empfehlungen zu Kanalbreite, Sendeleistung, Channel AI und 6 GHz, bewusst eingestellte Roaming-Hilfen sowie isolierte Gästezugänge mit Hotspot-Portal, Private PSK für Geräte und RADIUS für Personen.
- SSIDs, Netze und Verschlüsselung (25 Min.)
- Funkplanung und Roaming (25 Min.)
- Gastzugang, Hotspot-Portal und Private PSK (25 Min.)
- Übung: Drei WLANs einrichten und Roaming prüfen (45 Min.)
Adoption und FehlersuchePremium
Geräte über Layer 2, set-inform, DHCP Option 43, DNS oder Zero-Touch Provisioning übernehmen, Störungen in fester Reihenfolge von der Physik bis zur Anwendung eingrenzen und mit Debug-Konsole, Flows, VLAN Viewer und Device Replacement gezielt diagnostizieren und Geräte tauschen.
- Die Wege der Adoption (25 Min.)
- Systematische Fehlersuche (25 Min.)
- Werkzeuge für Diagnose und Gerätetausch (25 Min.)
- Übung: Fehler im Lab finden und dokumentieren (45 Min.)
Gateway, Firewall und VPNPremium
DHCP, DNS und Routing als Grundlage richtig einstellen, Netze mit der zonenbasierten Firewall nach dem Prinzip der minimalen Rechte trennen und mit Flows und Intrusion Prevention belegen, Fernzugriffe mit Teleport und WireGuard je Person begrenzen und Standorte über Site Magic SD-WAN oder IPsec koppeln.
- DHCP, DNS und Routing (25 Min.)
- Firewall und Segmentierung (30 Min.)
- VPN-Muster für Systemhäuser (25 Min.)
- Übung: Segmentierung und Fernzugriff prüfen (60 Min.)
Betrieb als SystemhausPremium
Updates über Release-Kanäle und Ringe steuern, Sicherungen mit Firmenkonto als Owner anlegen und die Wiederherstellung erproben, Übergaben, Änderungen und vierteljährliche Gesundheitsprüfungen regeln und viele Kunden mit Site Manager, Fabrics, Blueprints und MSP-Konto verwalten.
- Updates, Sicherungen und Wiederherstellung (25 Min.)
- Übergabe, Änderungen und Gesundheitsprüfung (25 Min.)
- Viele Kunden steuern: Site Manager, Fabrics und Vorlagen (25 Min.)
- Übung: Dokumentation und Gesundheitsprüfung der Lab-Site (60 Min.)
Voraussetzungen
Grundkenntnisse in IP-Adressierung, Subnetzen, DHCP, DNS und VLANs. Für die Übungen ein Lab mit einem UniFi-Gateway, einem Switch und einem Access Point.
Teilnahmebestätigung
Nach einem Live-, Vor-Ort- oder Inhouse-Training erhalten Sie eine Teilnahmebestätigung der TOMORIS UNIVERSITY als PDF per E-Mail. Sie nennt Kurstitel, Datum, Dauer und Inhalte.
Im E-Learning erstellen Sie Ihren Teilnahmenachweis selbst: Nach bestandenem Abschlussquiz steht er in Ihrem Lernkonto bereit, zum Speichern als PDF oder zum Drucken, mit Ergebnis, Datum, Umfang und Inhalten des Kurses.
Die Bestätigung belegt Ihre Teilnahme. Sie ist kein staatlich anerkannter Abschluss und keine Zertifizierung eines Herstellers wie Microsoft oder Fortinet. Prüfungen für Herstellerzertifikate legen Sie direkt beim Hersteller ab.
Offene Termine
Derzeit ist kein offener Termin geplant. Fragen Sie uns, auch als Inhouse-Training für Ihr Team