Bądźmy w kontakcie
 Czas trwania 14 godzin

Plan Szkolenia

Fundamenty suwerenności VPN

  • Dlaczego komercyjne VPN-y zapisują metadane i spełniają żądania prawne.
  • OpenVPN: dojrzały, bogaty w funkcje, elastyczność TAP/TUN.
  • WireGuard: nowoczesny, minimalistyczny, szyfrowanie o wysokiej wydajności.
  • Wybór odpowiedniego protokołu dla danego modelu zagrożeń.

Wdrożenie OpenVPN

  • Instalacja OpenVPN z wykorzystaniem PKI Easy-RSA.
  • Konfiguracja serwera: szyfr (cipher), HMAC, TLS-auth i topologia.
  • Generowanie i dystrybucja konfiguracji klienta.
  • Zarządzanie cofnięciami (revocation) i listami kontroli wyciągnięcia (CRL).

Wdrożenie WireGuard

  • Instalacja modułu jądra i narzędzi WireGuard-tools.
  • Generowanie kluczy i konfiguracja par (peers).
  • Zarządzanie wg-quick i jednostkami systemd.
  • Topologie dla użytkowników mobilnych (road warrior) i topologie mesh site-to-site.

Uwierzytelnianie i autoryzacja

  • Uwierzytelnianie oparte na certyfikatach w OpenVPN.
  • Integracja z zapleczami LDAP i RADIUS.
  • Uwierzytelnianie dwuskładnikowe za pomocą pluginów TOTP.
  • Listy kontroli dostępu (ACL) i przydział adresów IP dla poszczególnych użytkowników.

Trasowanie i projektowanie sieci

  • Trasowanie full tunnel vs split tunnel.
  • Konfiguracja tras popychanych (push routes), DNS i WINS.
  • NAT i maskarada (masquerading) dla ruchu wychodzącego (egress).
  • Multi-WAN i trasowanie oparte o polityki (policy-based routing).

Wydajność i skalowalność

  • Porównanie wydajności przepustowości WireGuard i OpenVPN.
  • Optymalizacja wielordzeniowa i pomijanie jądra (kernel bypass).
  • Wyrównywanie obciążenia między wieloma serwerami VPN.
  • Ochrona przed DDoS i ograniczanie częstotliwości połączeń.

Monitorowanie i konserwacja

  • Logowanie połączeń i rozliczanie przepustowości.
  • Integracja z Syslog i eksporterami Prometheus.
  • Automatyczne odnawianie certyfikatów i alerty o wygasaniu.
  • Odzyskiwanie po awarii (disaster recovery) i kopie zapasowe konfiguracji.

Wymagania

  • Średnio zaawansowana administracja sieciami Linux i zapórami sieciowymi (firewall).
  • Znajomość PKI, certyfikatów i protokołów szyfrowania.
  • Znajomość trasowania (routing), NAT i przekazywania pakietów IP (IP forwarding).

Grupa docelowa

  • Administratorzy sieci zastępujący komercyjne usługi VPN.
  • Zespoły pracujące zdalnie, potrzebujące suwerennego, bezpiecznego dostępu.
  • Organizacje w regionach z blokadą VPN lub nadzorem.

Liczba uczestników


Cena za uczestnika (netto)

Propozycje terminów

Powiązane Kategorie