Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Időtartalma 14 órák
Kurzusleírás
VPN suverenitás alapjai
- Miért rögzítenek metaadatokat és miért eleget tesznek a jogi kéréseknek a kereskedelmi VPN-ek.
- OpenVPN: érett, funkcióban gazdag, TAP/TUN rugalmasság.
- WireGuard: modern, minimál, magas teljesítményű kriptográfia.
- A megfelelő protokoll kiválasztása fenyegetési modelle alapján.
OpenVPN telepítés
- OpenVPN telepítése Easy-RSA PKI-val.
- Szerver beállítása: cifra, HMAC, TLS-auth és topológia.
- Kliens beállítások generálása és kiterjesztése.
- Érvénytelenné tétel (revocation) és CRL kezelés.
WireGuard telepítés
- Magmodul telepítése és WireGuard-tools.
- Kulcs generálás és társ (peer) konfigurálás.
- wg-quick és systemd egység kezelés.
- Utazó (road warrior) és helyzettől-helyzettig (site-to-site) háló topológiák.
Hitelesítés és jogosultságok
- Tanúsítvány alapú hitelesítés OpenVPN-nel.
- LDAP és RADIUS háttérrendszer integrálása.
- Kétfaktoros hitelesítés TOTP bővítményekkel.
- Hozzáférési lista és felhasználónkénti IP-cím kiosztás.
Útválasztás és hálózati tervezés
- Teljes alagút vs. felosztott alagút útválasztás.
- Push útvonalak, DNS és WINS beállítások.
- NAT és masquerading kilépő forgalomhoz.
- Több WAN és politikákon alapuló útválasztás.
Teljesítmény és méretezés
- WireGuard vs. OpenVPN sávszélességi benchmarkok.
- Többmagos optimalizálás és mag-megkerülés (kernel bypass).
- Terheléselosztás több VPN-szerver között.
- DDoS-védelem és kapcsolati sebességkorlátozás.
Figyelés és karbantartás
- Kapcsolatnaplók és sávszélesség-számlálás.
- Syslog és Prometheus exportőr integrálása.
- Automatizált tanúsítvány megújítás és lejárati figyelmeztetések.
- Katasztrófa-visszaállítási terv és konfigurációs mentés.
Követelmények
- Közép szintű Linux hálózati és tűzfali adminisztráció.
- PKI, tanúsítványok és titkosítási protokollok megértése.
- Tudás az útválasztásról, NAT-ról és IP-forwardingről.
Célcsoport
- Hálózati rendszergazdák, akik kereskedelmi VPN-szolgáltatásokat váltanak ki.
- Távmunkavégző csapatok, akik önálló, biztonságos hozzáférésre szorulnak.
- Szervezetek olyan régiókban, ahol a VPN-blokkolást vagy megfigyelést tapasztalják.