Ευχαριστούμε που στάλθηκε η αποσαφήνισή σας! Ένα μέλος της ομάδου μας θα επικοινωνήσει μαζί σας σύντομα.
Ευχαριστούμε για την εκδήλωση κράτησης! Ένας από τους συνεργάτες μας θα επικοινωνήσει μαζί σας σύντομα.
Διάρκεια 14 Ώρες
Εξέλιξη Κομματιού
Βασικά της Κυριαρχίας VPN
- Γιατί τα εμπορικά VPN καταγράφουν μεταδεδομένα και συμμορφώνονται με νομικά αιτήματα.
- OpenVPN: ωριμασμένο, πλούσιο σε λειτουργίες, ευελιξία TAP/TUN.
- WireGuard: μοντέρνο, ελαχιστοποιημένο, υψηλής απόδοσης κρυπτογραφία.
- Επιλογή του κατάλληλου πρωτοκόλλου για το μοντέλο απειλής σας.
Επίδειξη OpenVPN
- Εγκατάσταση OpenVPN με Easy-RSA PKI.
- Ρύθμιση διακομιστή: κωδικοποίηση, HMAC, TLS-auth και τοπολογία.
- Δημιουργία και διανομή ρυθμίσεων πελάτη.
- Περιορισμός και διαχείριση CRL.
Επίδειξη WireGuard
- Εγκατάσταση του kernel module και των WireGuard-tools.
- Δημιουργία κλειδιών και ρύθμιση ομότιμων.
- Διαχείριση wg-quick και μονάδων systemd.
- Τοπολογίες road warrior και site-to-site mesh.
Αυθεντικοποίηση και Επιουθύνση
- Αυθεντικοποίηση με βάση πιστοποιητικά με OpenVPN.
- Ενσωμάτωση backend LDAP και RADIUS.
- Διπλής παράγοντας αυθεντικοποίηση με προσαρτήματα TOTP.
- Λίστες ελέγχου πρόσβασης και ανά χρήστη IP αποκατάσταση.
Δρομολόγηση και Σχεδιασμός Δικτύου
- Full tunnel έναντι split tunnel δρομολόγησης.
- Push routes, DNS και ρύθμιση WINS.
- NAT και μασκαράδα για εξερχόμενη κίνηση.
- Multi-WAN και πολιτική-βασισμένη δρομολόγηση.
Απόδοση και Κλιμάκωση
- Δειγματοληπτικά αποτελέσματα ροής WireGuard έναντι OpenVPN.
- Βελτιστοποίηση multi-core και παρακάμψη kernel.
- Ισορροπία φορτίου σε πολλαπλούς διακομιστές VPN.
- Προστασία DDoS και περιορισμός ρυθμού συνδέσεων.
Παρακολούθηση και Συντήρηση
- Ημερολόγηση συνδέσεων και απογραφή εύρους ζώνης.
- Ενσωμάτωση Syslog και εξάγοντα Prometheus.
- Αυτοματοποιημένη ανανέωση πιστοποιητικών και ειδοποιήσεις λήξης.
- Ανάκτηση σε περίπτωση καταστροφής και back-up ρυθμίσεων.
Απαιτήσεις
- Ενδιάμεση δικτύωση Linux και διαχείριση firewalls.
- Κατανόηση PKI, πιστοποιητικών και πρωτοκόλλων κρυπτογράφησης.
- Οικειότητα με δρομολόγηση, NAT και IP forwarding.
Κόφος Προορισμού
- Δικτυακοί διαχειριστές που αντικαθιστούν εμπορικά VPN.
- Ομάδες εξ αποστάσεως εργασίας που απαιτούν εθνικά ασφαλή πρόσβαση.
- Οργανισμοί σε περιοχές με μπλοκάρισμα VPN ή παρακολούθηση.