Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Durata 14 ore
Schița de curs
Fundamentele suveranității VPN
- De ce VPN-urile comerciale înregistrează metadate și acționează la solicitări legale.
- OpenVPN: matur, bogat în funcționalități, flexibilitate TAP/TUN.
- WireGuard: modern, minimal, criptografie de înaltă performanță.
- Alegerea protocolului potrivit pentru modelul tău de amenințare.
Implementarea OpenVPN
- Instalarea OpenVPN cu PKI Easy-RSA.
- Configurarea serverului: cipher, HMAC, TLS-auth și topologia.
- Generarea și distribuirea configurațiilor client.
- Gestionarea revocării și a listelor CRL.
Implementarea WireGuard
- Instalarea modulului kernel și WireGuard-tools.
- Generarea cheilor și configurarea peer-urilor.
- Gestionarea wg-quick și a unit-urilor systemd.
- Topologii mesh pentru road warrior și site-to-site.
Autentificare și autorizare
- Autentificare bazată pe certificate cu OpenVPN.
- Integrare backend cu LDAP și RADIUS.
- Autentificare în doi pași cu pluginuri TOTP.
- Liste de control al accesului și alocare IP per utilizator.
Rutarea și designul de rețea
- Rutare full tunnel vs split tunnel.
- Configurarea rutelor push, DNS și WINS.
- NAT și masquerading pentru traficul egress.
- Multi-WAN și rutare bazată pe politici.
Performanță și scalabilitate
- Benchmark-uri de throughput: WireGuard vs OpenVPN.
- Optimizare multi-core și kernel bypass.
- Load balancing între mai mulți serveri VPN.
- Protecție DDoS și limitarea ratei de conexiuni.
Monitorizare și mentenanță
- Logarea conexiunilor și contabilitatea lățimii de bandă.
- Integrare syslog și export Prometheus.
- Renovare automată a certificatelor și alerte de expirare.
- Recuperare la disastroși și backup de configurații.
Cerințe
- Rețea Linux intermediară și administrare de firewall.
- Înțelegerea PKI, a certificatelor și a protocoalelor de criptare.
- Familiaritate cu rutarea, NAT și forward-ul IP.
Public-țintă
- Administratori de rețea care înlocuiesc serviciile VPN comerciale.
- Echipe de lucru remote care au nevoie de acces securizat suveran.
- Organizații din regiuni cu blocări ale VPN-ului sau supraveghere.
