Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Продължителност 14 часa
Съдържание и теми, включени в курса
Основни принципи на суверенитета на VPN
- Защо търговските VPN-и записват метаданни и спазват законови искания.
- OpenVPN: зрял, с богат набор от функции и гъвкавост на TAP/TUN.
- WireGuard: модерен, минималистичен и с високопроизводителна криптография.
- Избор на подходящ протокол за вашия модел за заплаха.
Внедряване на OpenVPN
- Инсталиране на OpenVPN с PKI пакет Easy-RSA.
- Конфигурация на сървъра: cipher, HMAC, TLS-auth и топология.
- Генериране и разпространяване на конфигурации за клиентите.
- Управление на отмяната на сертификати и списъци с отменени сертификати (CRL).
Внедряване на WireGuard
- Инсталиране на ядрен модул и инструменти WireGuard-tools.
- Генериране на ключове и конфигурация на връстници (peers).
- Управление чрез wg-quick и systemd единици.
- Топологии от типа „road warrior" и mрежови топологии site-to-site (mesh).
Автентикация и авторизация
- Автентикация базирана на сертификати с OpenVPN.
- Интеграция с LDAP и RADIUS бекендове.
- Двухфакторна автентикация с TOTP плъгини.
- Списъци с контрол на достъпа и припосождането на IP адреси за всеки потребител.
Маршрутизация и проектиране на мрежата
- Маршрутизация при пълно тунелиране срещу разцепено тунелиране.
- Конфигурация на push routes, DNS и WINS.
- NAT и маскиране (masquerading) за изходящ трафик.
- Multi-WAN и политика-базирана маршрутизация.
Производителност и мащабиране
- Бенчмарки на пропускателната способност на WireGuard срещу OpenVPN.
- Оптимизация за множество ядра и обхождане на ядрото (kernel bypass).
- Балансиране на натоварването между множество VPN сървъри.
- Защита от DDoS атаки и ограничаване на скоростта на свързване.
Мониторинг и поддръжка
- Логироване на свързванията и отчетност за използвания bandwidth.
- Интеграция с Syslog и Prometheus експортер.
- Автоматизирано обновяване на сертификати и предупреждения за изтичане.
- Възстановяване при аварии и резервни копия на конфигурациите.
Изисквания
- Междинно ниво на познания в мрежово администриране под Linux и управление на firewall.
- Разбиране на PKI, сертификати и протоколи за криптиране.
- Знакомство с маршрутизация, NAT и пренасочване на IP пакети (IP forwarding).
Аудитория
- Администратори на мрежи, които заменят търговски VPN услуги.
- Екипи за отдалечена работа, нуждаещи се от суверен и защитен достъп.
- Организации в региони, където има блокиране на VPN или надзор.