Свържете се с нас
 Продължителност 14 часa

Съдържание и теми, включени в курса

Основни принципи на суверенитета на VPN

  • Защо търговските VPN-и записват метаданни и спазват законови искания.
  • OpenVPN: зрял, с богат набор от функции и гъвкавост на TAP/TUN.
  • WireGuard: модерен, минималистичен и с високопроизводителна криптография.
  • Избор на подходящ протокол за вашия модел за заплаха.

Внедряване на OpenVPN

  • Инсталиране на OpenVPN с PKI пакет Easy-RSA.
  • Конфигурация на сървъра: cipher, HMAC, TLS-auth и топология.
  • Генериране и разпространяване на конфигурации за клиентите.
  • Управление на отмяната на сертификати и списъци с отменени сертификати (CRL).

Внедряване на WireGuard

  • Инсталиране на ядрен модул и инструменти WireGuard-tools.
  • Генериране на ключове и конфигурация на връстници (peers).
  • Управление чрез wg-quick и systemd единици.
  • Топологии от типа „road warrior" и mрежови топологии site-to-site (mesh).

Автентикация и авторизация

  • Автентикация базирана на сертификати с OpenVPN.
  • Интеграция с LDAP и RADIUS бекендове.
  • Двухфакторна автентикация с TOTP плъгини.
  • Списъци с контрол на достъпа и припосождането на IP адреси за всеки потребител.

Маршрутизация и проектиране на мрежата

  • Маршрутизация при пълно тунелиране срещу разцепено тунелиране.
  • Конфигурация на push routes, DNS и WINS.
  • NAT и маскиране (masquerading) за изходящ трафик.
  • Multi-WAN и политика-базирана маршрутизация.

Производителност и мащабиране

  • Бенчмарки на пропускателната способност на WireGuard срещу OpenVPN.
  • Оптимизация за множество ядра и обхождане на ядрото (kernel bypass).
  • Балансиране на натоварването между множество VPN сървъри.
  • Защита от DDoS атаки и ограничаване на скоростта на свързване.

Мониторинг и поддръжка

  • Логироване на свързванията и отчетност за използвания bandwidth.
  • Интеграция с Syslog и Prometheus експортер.
  • Автоматизирано обновяване на сертификати и предупреждения за изтичане.
  • Възстановяване при аварии и резервни копия на конфигурациите.

Изисквания

  • Междинно ниво на познания в мрежово администриране под Linux и управление на firewall.
  • Разбиране на PKI, сертификати и протоколи за криптиране.
  • Знакомство с маршрутизация, NAT и пренасочване на IP пакети (IP forwarding).

Аудитория

  • Администратори на мрежи, които заменят търговски VPN услуги.
  • Екипи за отдалечена работа, нуждаещи се от суверен и защитен достъп.
  • Организации в региони, където има блокиране на VPN или надзор.

Брой участници


Цена за участник

Предстоящи Курсове

Свързани Kатегории