Ευχαριστούμε που στάλθηκε η αποσαφήνισή σας! Ένα μέλος της ομάδου μας θα επικοινωνήσει μαζί σας σύντομα.
Ευχαριστούμε για την εκδήλωση κράτησης! Ένας από τους συνεργάτες μας θα επικοινωνήσει μαζί σας σύντομα.
Εξέλιξη Κομματιού
Βασικές αρχές της Κυριαρχίας VPN
- Γιατί τα εμπορικά VPN καταγράφουν μεταδεδομένα και συμμορφώνονται με νομικά αιτήματα.
- OpenVPN: ώριμο, πλούσιο σε χαρακτηριστικά, ευελιξία TAP/TUN.
- WireGuard: σύγχρονο, ελάχιστο, κρυπτογραφία υψηλής απόδοσης.
- Επιλέγοντας το κατάλληλο πρωτόκολλο για το μοντέλο απειλών σας.
Εγκατάσταση OpenVPN
- Εγκαθιστώντας το OpenVPN με το Easy-RSA PKI.
- Διαμόρφωση διακομιστή: κρυπτογράφηση, HMAC, TLS-auth και τοπολογία.
- Δημιουργία και διανομή ρυθμίσεων πελάτη.
- Ανάκληση και διαχείριση CRL.
Εγκατάσταση WireGuard
- Εγκατάσταση του kernel module και των WireGuard-tools.
- Δημιουργία κλειδιών και διαμόρφωση ομότιμου κόμβου (peer).
- Διαχείριση wg-quick και systemd unit.
- Τοπολογίες πλέγματος για μεμονωμένους χρήστες (road warrior) και σύνδεση τοποθεσιών (site-to-site).
Αυθεντικοποίηση και Εξουσιοδότηση
- Αυθεντικοποίηση βασισμένη σε πιστοποιητικά με το OpenVPN.
- Ενσωμάτωση του LDAP και του RADIUS ως υποστηρικτικού συστήματος (backend).
- Αυθεντικοποίηση δύο παραγόντων με πρόσθετα TOTP.
- Λίστες ελέγχου πρόσβασης και εκχώρηση IP ανά χρήστη.
Σχεδιασμός Δρομολόγησης και Δικτύου
- Δρομολόγηση Full Tunnel εναντίον Split Tunnel.
- Διαμόρφωση ωθούμενων διαδρομών (push routes), DNS και WINS.
- NAT και masquerading για την εξερχόμενη κίνηση.
- Multi-WAN και δρομολόγηση βάσει πολιτικής.
Απόδοση και Κλιμάκωση
- Συγκριτικά σημεία αναφοράς απόδοσης WireGuard εναντίον OpenVPN.
- Βελτιστοποίηση πολλαπλών πυρήνων και kernel bypass.
- Κατανομή φορτίου σε πολλαπλούς διακομιστές VPN.
- Προστασία από DDoS και περιορισμός του ρυθμού σύνδεσης.
Παρακολούθηση και Συντήρηση
- Καταγραφή συνδέσεων και μέτρηση εύρους ζώνης.
- Ενσωμάτωση με Syslog και Prometheus exporter.
- Αυτοματοποιημένη ανανέωση πιστοποιητικών και ειδοποιήσεις λήξης.
- Αποκατάσταση καταστροφών και αντίγραφα ασφαλείας διαμόρφωσης.
Απαιτήσεις
- Γνώσεις μεσαίου επιπέδου στη δικτύωση Linux και τη διαχείριση τείχους προστασίας.
- Κατανόηση του PKI, των πιστοποιητικών και των πρωτοκόλλων κρυπτογράφησης.
- Εξοικείωση με τη δρομολόγηση, το NAT και την προώθηση IP.
Ακροατήριο
- Διαχειριστές δικτύων που αντικαθιστούν εμπορικές υπηρεσίες VPN.
- Ομάδες απομακρυσμένης εργασίας που χρειάζονται κυρίαρχη ασφαλή πρόσβαση.
- Οργανισμοί σε περιοχές με αποκλεισμό ή παρακολούθηση VPN.
14 Ώρες