Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Czas trwania 14 godzin
Plan Szkolenia
Fundamenty suwerenności VPN
- Dlaczego komercyjne VPN-y zapisują metadane i spełniają żądania prawne.
- OpenVPN: dojrzały, bogaty w funkcje, elastyczność TAP/TUN.
- WireGuard: nowoczesny, minimalistyczny, szyfrowanie o wysokiej wydajności.
- Wybór odpowiedniego protokołu dla danego modelu zagrożeń.
Wdrożenie OpenVPN
- Instalacja OpenVPN z wykorzystaniem PKI Easy-RSA.
- Konfiguracja serwera: szyfr (cipher), HMAC, TLS-auth i topologia.
- Generowanie i dystrybucja konfiguracji klienta.
- Zarządzanie cofnięciami (revocation) i listami kontroli wyciągnięcia (CRL).
Wdrożenie WireGuard
- Instalacja modułu jądra i narzędzi WireGuard-tools.
- Generowanie kluczy i konfiguracja par (peers).
- Zarządzanie wg-quick i jednostkami systemd.
- Topologie dla użytkowników mobilnych (road warrior) i topologie mesh site-to-site.
Uwierzytelnianie i autoryzacja
- Uwierzytelnianie oparte na certyfikatach w OpenVPN.
- Integracja z zapleczami LDAP i RADIUS.
- Uwierzytelnianie dwuskładnikowe za pomocą pluginów TOTP.
- Listy kontroli dostępu (ACL) i przydział adresów IP dla poszczególnych użytkowników.
Trasowanie i projektowanie sieci
- Trasowanie full tunnel vs split tunnel.
- Konfiguracja tras popychanych (push routes), DNS i WINS.
- NAT i maskarada (masquerading) dla ruchu wychodzącego (egress).
- Multi-WAN i trasowanie oparte o polityki (policy-based routing).
Wydajność i skalowalność
- Porównanie wydajności przepustowości WireGuard i OpenVPN.
- Optymalizacja wielordzeniowa i pomijanie jądra (kernel bypass).
- Wyrównywanie obciążenia między wieloma serwerami VPN.
- Ochrona przed DDoS i ograniczanie częstotliwości połączeń.
Monitorowanie i konserwacja
- Logowanie połączeń i rozliczanie przepustowości.
- Integracja z Syslog i eksporterami Prometheus.
- Automatyczne odnawianie certyfikatów i alerty o wygasaniu.
- Odzyskiwanie po awarii (disaster recovery) i kopie zapasowe konfiguracji.
Wymagania
- Średnio zaawansowana administracja sieciami Linux i zapórami sieciowymi (firewall).
- Znajomość PKI, certyfikatów i protokołów szyfrowania.
- Znajomość trasowania (routing), NAT i przekazywania pakietów IP (IP forwarding).
Grupa docelowa
- Administratorzy sieci zastępujący komercyjne usługi VPN.
- Zespoły pracujące zdalnie, potrzebujące suwerennego, bezpiecznego dostępu.
- Organizacje w regionach z blokadą VPN lub nadzorem.