Das NetBird-Handbuch

Das Netzwerk hat seine Grenze verloren. Mitarbeiter arbeiten von zu Hause, Dienste liegen in drei Clouds, Maschinen stehen an fünf Standorten, und Dienstleister brauchen Zugriff auf genau ein System – nicht auf alles. Der VPN-Konzentrator im Rechenzentrum, jahrelang die Antwort auf diese Fragen, ist dafür das falsche Werkzeug: Er zwingt jeden Datenstrom über einen Punkt, kennt nur ganz oder gar nicht, und niemand kann hinterher belegen, wer wann worauf zugreifen durfte.

NetBird geht den anderen Weg. Die Verbindungen entstehen direkt zwischen den Beteiligten, verschlüsselt mit WireGuard, koordiniert über einen Management-Server, den Sie selbst betreiben können. Wer mit wem sprechen darf, entscheiden Regeln statt Netzwerktopologie. Und jede Änderung hinterlässt eine Spur.

Dieses Buch führt von der leeren virtuellen Maschine bis zum produktiven, segmentierten und dokumentierten Netz. Es erklärt die Architektur so weit, dass Sie im Störungsfall wissen, wo Sie suchen müssen, zeigt die Installation im Selbstbetrieb mit allem, was dazugehört, und behandelt den Teil, den andere Handbücher auslassen: wie Sie aus dem laufenden Betrieb Nachweise gewinnen, die einem Auditor standhalten.

Für Administratoren und Netzwerkverantwortliche, die ein gewachsenes VPN ablösen wollen und wissen müssen, was sie sich mit einem Overlay einhandeln. Für IT-Leiter kleiner und mittlerer Unternehmen, die Zero Trust hören und eine Umsetzung suchen, die ohne Beratungsprojekt auskommt. Und für alle, die neben dem funktionierenden Netz auch den Nachweis brauchen, dass es funktioniert – weil NIS-2, ISO 27001 oder ein Kunde danach fragt.

Vorausgesetzt werden Grundkenntnisse in Linux und TCP/IP. WireGuard-Erfahrung ist nicht nötig; das zweite Kapitel holt das nach.

Es hört nicht auf, wenn das Netz läuft. Ab Kapitel 12 geht es um den Nachweis: welche Ereignisse NetBird protokolliert, wie lange sie vorliegen, wie Sie sie exportieren und in welcher Form sie in einer Prüfung tragen. Dazu eine ehrliche Zuordnung zu NIS-2, ISO 27001 und DORA – einschließlich der Stellen, an denen ein Overlay-Netz eben keine Anforderung erfüllt, auch wenn das Marketing anderes nahelegt.