Επικοινωνήστε μαζί μας

Εξέλιξη Κομματιού

Βασικές αρχές της Κυριαρχίας VPN

  • Γιατί τα εμπορικά VPN καταγράφουν μεταδεδομένα και συμμορφώνονται με νομικά αιτήματα.
  • OpenVPN: ώριμο, πλούσιο σε χαρακτηριστικά, ευελιξία TAP/TUN.
  • WireGuard: σύγχρονο, ελάχιστο, κρυπτογραφία υψηλής απόδοσης.
  • Επιλέγοντας το κατάλληλο πρωτόκολλο για το μοντέλο απειλών σας.

Εγκατάσταση OpenVPN

  • Εγκαθιστώντας το OpenVPN με το Easy-RSA PKI.
  • Διαμόρφωση διακομιστή: κρυπτογράφηση, HMAC, TLS-auth και τοπολογία.
  • Δημιουργία και διανομή ρυθμίσεων πελάτη.
  • Ανάκληση και διαχείριση CRL.

Εγκατάσταση WireGuard

  • Εγκατάσταση του kernel module και των WireGuard-tools.
  • Δημιουργία κλειδιών και διαμόρφωση ομότιμου κόμβου (peer).
  • Διαχείριση wg-quick και systemd unit.
  • Τοπολογίες πλέγματος για μεμονωμένους χρήστες (road warrior) και σύνδεση τοποθεσιών (site-to-site).

Αυθεντικοποίηση και Εξουσιοδότηση

  • Αυθεντικοποίηση βασισμένη σε πιστοποιητικά με το OpenVPN.
  • Ενσωμάτωση του LDAP και του RADIUS ως υποστηρικτικού συστήματος (backend).
  • Αυθεντικοποίηση δύο παραγόντων με πρόσθετα TOTP.
  • Λίστες ελέγχου πρόσβασης και εκχώρηση IP ανά χρήστη.

Σχεδιασμός Δρομολόγησης και Δικτύου

  • Δρομολόγηση Full Tunnel εναντίον Split Tunnel.
  • Διαμόρφωση ωθούμενων διαδρομών (push routes), DNS και WINS.
  • NAT και masquerading για την εξερχόμενη κίνηση.
  • Multi-WAN και δρομολόγηση βάσει πολιτικής.

Απόδοση και Κλιμάκωση

  • Συγκριτικά σημεία αναφοράς απόδοσης WireGuard εναντίον OpenVPN.
  • Βελτιστοποίηση πολλαπλών πυρήνων και kernel bypass.
  • Κατανομή φορτίου σε πολλαπλούς διακομιστές VPN.
  • Προστασία από DDoS και περιορισμός του ρυθμού σύνδεσης.

Παρακολούθηση και Συντήρηση

  • Καταγραφή συνδέσεων και μέτρηση εύρους ζώνης.
  • Ενσωμάτωση με Syslog και Prometheus exporter.
  • Αυτοματοποιημένη ανανέωση πιστοποιητικών και ειδοποιήσεις λήξης.
  • Αποκατάσταση καταστροφών και αντίγραφα ασφαλείας διαμόρφωσης.

Απαιτήσεις

  • Γνώσεις μεσαίου επιπέδου στη δικτύωση Linux και τη διαχείριση τείχους προστασίας.
  • Κατανόηση του PKI, των πιστοποιητικών και των πρωτοκόλλων κρυπτογράφησης.
  • Εξοικείωση με τη δρομολόγηση, το NAT και την προώθηση IP.

Ακροατήριο

  • Διαχειριστές δικτύων που αντικαθιστούν εμπορικές υπηρεσίες VPN.
  • Ομάδες απομακρυσμένης εργασίας που χρειάζονται κυρίαρχη ασφαλή πρόσβαση.
  • Οργανισμοί σε περιοχές με αποκλεισμό ή παρακολούθηση VPN.
 14 Ώρες

Αριθμός συμμετέχοντων


Τιμή ανά συμμετέχοντα

Εφεξής Μαθήματα

Σχετικές Κατηγορίες