Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Durata 14 ore
Schița de curs
Fundamentele suveranității VPN
- De ce VPN-urile comerciale înregistrează metadatele și acorda cerințelor legale.
- OpenVPN: matur, bogat în funcționalități, flexibilitate TAP/TUN.
- WireGuard: modern, minimalist, criptografie de înaltă performanță.
- Alegerea protocolului potrivit pentru modelul tău de amenințare.
Deploy OpenVPN
- Instalarea OpenVPN cu PKI Easy-RSA.
- Configurarea serverului: cipher, HMAC, TLS-auth și topologie.
- Generarea și distribuția configurării clientului.
- Revocare și managementul CRL.
Deploy WireGuard
- Instalarea modulului de kernel și WireGuard-tools.
- Generarea cheilor și configurarea peer-urilor.
- Managementul wg-quick și a unit-urilor systemd.
- Topologii mesh pentru road warrior și site-to-site.
Autentificare și autorizare
- Autentificare bazată pe certificate cu OpenVPN.
- Integrare cu backend-uri LDAP și RADIUS.
- Autentificare în doi factori cu plug-in-uri TOTP.
- Liste de control al accesului și alocare de IP-uri per utilizator.
Rutare și design de rețea
- Rutare full tunnel vs split tunnel.
- Configurarea rutelor push, DNS și WINS.
- NAT și masquerading pentru traficul egress.
- Multi-WAN și rutare bazată pe politici.
Performanță și scalare
- Benchmark-uri de throughput: WireGuard vs OpenVPN.
- Optimizare multi-core și kernel bypass.
- Load balancing între mai multe servere VPN.
- Protecție DDoS și limitarea ratei conexiunilor.
Monitorizare și mentenanță
- Logging-ul conexiunilor și contabilitatea bandelor de frecvență.
- Integrare Syslog și exporter Prometheus.
- Renovarea automată a certificatelor și alerte la expirare.
- Reclamație în caz de dezastre și backup-ul configurării.
Cerințe
- Administrare de rețea Linux și firewall la nivel intermediar.
- Înțelegerea PKI, a certificatelor și a protocoalelor de criptare.
- Familiaritate cu rutarea, NAT și IP forwarding.
Public țintă
- Administratori de rețea care înlocuiesc serviciile VPN comerciale.
- Echipe de lucru remote care au nevoie de acces securizat suveran.
- Organizații din regiuni cu blocare VPN sau supraveghere.
