Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Doba trvání 14 hodiny
Návrh Školení
Základy suverenity VPN
- Proč komerční VPN služby logují metadata a vyhovují právním požadavkům.
- OpenVPN:成熟 (zralá), bohatá funkčnost, flexibilita TAP/TUN.
- WireGuard: moderní, minimální, kryptografie s vysokým výkonem.
- Výběr správného protokolu pro váš model hrozeb.
Nasazení OpenVPN
- Instalace OpenVPN s PKI Easy-RSA.
- Konfigurace serveru: šifra, HMAC, TLS-auth a topologie.
- Generování a distribuce konfigurace klienta.
- Správa revokace a seznamů revokovaných certifikátů (CRL).
Nasazení WireGuard
- Instalace kernelového modulu a nástrojů WireGuard-tools.
- Generování klíčů a konfigurace peerů.
- Správa wg-quick a systemd jednotek.
- Topologie pro nomádické uživatele (road warrior) a site-to-site mesh.
Autentizace a autorizace
- Certifikátová autentizace s OpenVPN.
- Integrace backendů LDAP a RADIUS.
- Dvoufázové ověření s pluginy TOTP.
- Seznamy přístupových oprávnění (ACL) a přiřazování IP adres pro jednotlivé uživatele.
Routing a návrh sítí
- Full tunnel vs. split tunnel routing.
- Konfigurace push routes, DNS a WINS.
- NAT a maskování (masquerading) pro výstupní provoz.
- Multi-WAN a politikový routing.
Výkon a škálování
- Porovnání průtokového výkonu (throughput) WireGuard a OpenVPN.
- Optimalizace pro více jader a obcházení kernelu (kernel bypass).
- Load balancing napříč více VPN servery.
- Ochrana proti DDoS a omezení rychlosti připojování.
Monitoring a údržba
- Logování připojení a účetnější rozúčtování šířky pásma.
- Integrace s Syslog a exportérem Prometheus.
- Automatizované obnovování certifikátů a upozornění na jejich vypršení.
- Katastrofické zotavení a zálohování konfigurace.
Požadavky
- Středně pokročilé znalosti sítí Linux a správy firewallů.
- Pochopení PKI, certifikátů a šifrovacích protokolů.
- Znalost routingu, NAT a přeposílání IP paketů (IP forwarding).
Cílová skupina
- Síťoví administrátoři nahrazující komerční VPN služby.
- Skupiny pracující na dálku, které potřebují suverénní bezpečný přístup.
- Organizace v regionech s blokováním VPN nebo dohledem.