Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Kurzusleírás
VPN szuverenitás alapjai
- Miért naplózzák a kereskedelmi VPN-ek a metaadatokat és teljesítenek jogi kéréseket.
- OpenVPN: érett, sokfunkciós, TAP/TUN rugalmasság.
- WireGuard: modern, minimalista, nagy teljesítményű titkosítás.
- A megfelelő protokoll kiválasztása a veszélyforrási modell alapján.
OpenVPN telepítés
- OpenVPN telepítése Easy-RSA PKI-val.
- Szerver konfiguráció: titkosítás, HMAC, TLS-auth és topológia.
- Kliens konfiguráció generálása és terjesztése.
- Visszavonás és CRL kezelés.
WireGuard telepítés
- Kernel modul telepítés és WireGuard-eszközök.
- Kulcsgenerálás és peer konfiguráció.
- wg-quick és systemd egységek kezelése.
- Road warrior és site-to-site hálózati topológiák.
Hitelesítés és engedélyezés
- Tanúsítványalapú hitelesítés OpenVPN-nel.
- LDAP és RADIUS háttérintegráció.
- Kétfaktoros hitelesítés TOTP bővítményekkel.
- Hozzáférés-vezérlési listák és felhasználónkénti IP kiosztás.
Útválasztás és hálózattervezés
- Full tunnel vs split tunnel útválasztás.
- Push útvonalak, DNS és WINS konfiguráció.
- NAT és maszkolás a kimenő forgalomhoz.
- Multi-WAN és házirendalapú útválasztás.
Teljesítmény és skálázás
- WireGuard vs OpenVPN átviteli sebesség összehasonlítás.
- Többmagos optimalizálás és kernel bypass.
- Terheléselosztás több VPN szerver között.
- DDoS védelem és kapcsolati sebességkorlátozás.
Monitorozás és karbantartás
- Kapcsolati naplózás és sávszélesség nyilvántartás.
- Syslog és Prometheus exporter integráció.
- Automatikus tanúsítványújítás és lejárati figyelmeztetések.
- Katasztrófahelyreállítás és konfigurációs biztonsági mentés.
Követelmények
- Középhaladó szintű Linux hálózati és tűzfal-kezelés.
- PKI, tanúsítványok és titkosítási protokollok ismerete.
- Útválasztás, NAT és IP-továbbítás ismerete.
Közönség
- Kereskedelmi VPN szolgáltatásokat lecserélő hálózati rendszergazdák.
- Szuverén biztonságos hozzáférésre szoruló távmunkacsoportok.
- VPN blokkolással vagy megfigyeléssel rendelkező régiókban működő szervezetek.
14 Órák
Vélemények (2)
Hogyan képesnek bizonyulnak a képzők az ismeretek hatékony átadásában
Vu Thoai Le - Reply Polska sp. z o. o.
Kurzus - Certified Kubernetes Administrator (CKA) - exam preparation
Gépi fordítás
Érdekes laborok, edző segítsége
Alexey - Tink Poland sp. z o. o.
Kurzus - Certified Kubernetes Application Developer (CKAD) - exam preparation
Gépi fordítás