Lépjen kapcsolatba velünk
 Időtartalma 14 órák

Kurzusleírás

VPN suverenitás alapjai

  • Miért rögzítenek metaadatokat és miért eleget tesznek a jogi kéréseknek a kereskedelmi VPN-ek.
  • OpenVPN: érett, funkcióban gazdag, TAP/TUN rugalmasság.
  • WireGuard: modern, minimál, magas teljesítményű kriptográfia.
  • A megfelelő protokoll kiválasztása fenyegetési modelle alapján.

OpenVPN telepítés

  • OpenVPN telepítése Easy-RSA PKI-val.
  • Szerver beállítása: cifra, HMAC, TLS-auth és topológia.
  • Kliens beállítások generálása és kiterjesztése.
  • Érvénytelenné tétel (revocation) és CRL kezelés.

WireGuard telepítés

  • Magmodul telepítése és WireGuard-tools.
  • Kulcs generálás és társ (peer) konfigurálás.
  • wg-quick és systemd egység kezelés.
  • Utazó (road warrior) és helyzettől-helyzettig (site-to-site) háló topológiák.

Hitelesítés és jogosultságok

  • Tanúsítvány alapú hitelesítés OpenVPN-nel.
  • LDAP és RADIUS háttérrendszer integrálása.
  • Kétfaktoros hitelesítés TOTP bővítményekkel.
  • Hozzáférési lista és felhasználónkénti IP-cím kiosztás.

Útválasztás és hálózati tervezés

  • Teljes alagút vs. felosztott alagút útválasztás.
  • Push útvonalak, DNS és WINS beállítások.
  • NAT és masquerading kilépő forgalomhoz.
  • Több WAN és politikákon alapuló útválasztás.

Teljesítmény és méretezés

  • WireGuard vs. OpenVPN sávszélességi benchmarkok.
  • Többmagos optimalizálás és mag-megkerülés (kernel bypass).
  • Terheléselosztás több VPN-szerver között.
  • DDoS-védelem és kapcsolati sebességkorlátozás.

Figyelés és karbantartás

  • Kapcsolatnaplók és sávszélesség-számlálás.
  • Syslog és Prometheus exportőr integrálása.
  • Automatizált tanúsítvány megújítás és lejárati figyelmeztetések.
  • Katasztrófa-visszaállítási terv és konfigurációs mentés.

Követelmények

  • Közép szintű Linux hálózati és tűzfali adminisztráció.
  • PKI, tanúsítványok és titkosítási protokollok megértése.
  • Tudás az útválasztásról, NAT-ról és IP-forwardingről.

Célcsoport

  • Hálózati rendszergazdák, akik kereskedelmi VPN-szolgáltatásokat váltanak ki.
  • Távmunkavégző csapatok, akik önálló, biztonságos hozzáférésre szorulnak.
  • Szervezetek olyan régiókban, ahol a VPN-blokkolást vagy megfigyelést tapasztalják.

Résztvevők száma


Ár per résztvevő

Közelgő kurzusok

Rokon kategóriák