Επικοινωνήστε μαζί μας
 Διάρκεια 14 Ώρες

Εξέλιξη Κομματιού

Βασικά της Κυριαρχίας VPN

  • Γιατί τα εμπορικά VPN καταγράφουν μεταδεδομένα και συμμορφώνονται με νομικά αιτήματα.
  • OpenVPN: ωριμασμένο, πλούσιο σε λειτουργίες, ευελιξία TAP/TUN.
  • WireGuard: μοντέρνο, ελαχιστοποιημένο, υψηλής απόδοσης κρυπτογραφία.
  • Επιλογή του κατάλληλου πρωτοκόλλου για το μοντέλο απειλής σας.

Επίδειξη OpenVPN

  • Εγκατάσταση OpenVPN με Easy-RSA PKI.
  • Ρύθμιση διακομιστή: κωδικοποίηση, HMAC, TLS-auth και τοπολογία.
  • Δημιουργία και διανομή ρυθμίσεων πελάτη.
  • Περιορισμός και διαχείριση CRL.

Επίδειξη WireGuard

  • Εγκατάσταση του kernel module και των WireGuard-tools.
  • Δημιουργία κλειδιών και ρύθμιση ομότιμων.
  • Διαχείριση wg-quick και μονάδων systemd.
  • Τοπολογίες road warrior και site-to-site mesh.

Αυθεντικοποίηση και Επιουθύνση

  • Αυθεντικοποίηση με βάση πιστοποιητικά με OpenVPN.
  • Ενσωμάτωση backend LDAP και RADIUS.
  • Διπλής παράγοντας αυθεντικοποίηση με προσαρτήματα TOTP.
  • Λίστες ελέγχου πρόσβασης και ανά χρήστη IP αποκατάσταση.

Δρομολόγηση και Σχεδιασμός Δικτύου

  • Full tunnel έναντι split tunnel δρομολόγησης.
  • Push routes, DNS και ρύθμιση WINS.
  • NAT και μασκαράδα για εξερχόμενη κίνηση.
  • Multi-WAN και πολιτική-βασισμένη δρομολόγηση.

Απόδοση και Κλιμάκωση

  • Δειγματοληπτικά αποτελέσματα ροής WireGuard έναντι OpenVPN.
  • Βελτιστοποίηση multi-core και παρακάμψη kernel.
  • Ισορροπία φορτίου σε πολλαπλούς διακομιστές VPN.
  • Προστασία DDoS και περιορισμός ρυθμού συνδέσεων.

Παρακολούθηση και Συντήρηση

  • Ημερολόγηση συνδέσεων και απογραφή εύρους ζώνης.
  • Ενσωμάτωση Syslog και εξάγοντα Prometheus.
  • Αυτοματοποιημένη ανανέωση πιστοποιητικών και ειδοποιήσεις λήξης.
  • Ανάκτηση σε περίπτωση καταστροφής και back-up ρυθμίσεων.

Απαιτήσεις

  • Ενδιάμεση δικτύωση Linux και διαχείριση firewalls.
  • Κατανόηση PKI, πιστοποιητικών και πρωτοκόλλων κρυπτογράφησης.
  • Οικειότητα με δρομολόγηση, NAT και IP forwarding.

Κόφος Προορισμού

  • Δικτυακοί διαχειριστές που αντικαθιστούν εμπορικά VPN.
  • Ομάδες εξ αποστάσεως εργασίας που απαιτούν εθνικά ασφαλή πρόσβαση.
  • Οργανισμοί σε περιοχές με μπλοκάρισμα VPN ή παρακολούθηση.

Αριθμός συμμετέχοντων


Τιμή ανά συμμετέχοντα

Εφεξής Μαθήματα

Σχετικές Κατηγορίες