Zkuste nás kontaktovat
 Doba trvání 14 hodiny

Návrh Školení

Základy suverenity VPN

  • Proč komerční VPN služby logují metadata a vyhovují právním požadavkům.
  • OpenVPN:成熟 (zralá), bohatá funkčnost, flexibilita TAP/TUN.
  • WireGuard: moderní, minimální, kryptografie s vysokým výkonem.
  • Výběr správného protokolu pro váš model hrozeb.

Nasazení OpenVPN

  • Instalace OpenVPN s PKI Easy-RSA.
  • Konfigurace serveru: šifra, HMAC, TLS-auth a topologie.
  • Generování a distribuce konfigurace klienta.
  • Správa revokace a seznamů revokovaných certifikátů (CRL).

Nasazení WireGuard

  • Instalace kernelového modulu a nástrojů WireGuard-tools.
  • Generování klíčů a konfigurace peerů.
  • Správa wg-quick a systemd jednotek.
  • Topologie pro nomádické uživatele (road warrior) a site-to-site mesh.

Autentizace a autorizace

  • Certifikátová autentizace s OpenVPN.
  • Integrace backendů LDAP a RADIUS.
  • Dvoufázové ověření s pluginy TOTP.
  • Seznamy přístupových oprávnění (ACL) a přiřazování IP adres pro jednotlivé uživatele.

Routing a návrh sítí

  • Full tunnel vs. split tunnel routing.
  • Konfigurace push routes, DNS a WINS.
  • NAT a maskování (masquerading) pro výstupní provoz.
  • Multi-WAN a politikový routing.

Výkon a škálování

  • Porovnání průtokového výkonu (throughput) WireGuard a OpenVPN.
  • Optimalizace pro více jader a obcházení kernelu (kernel bypass).
  • Load balancing napříč více VPN servery.
  • Ochrana proti DDoS a omezení rychlosti připojování.

Monitoring a údržba

  • Logování připojení a účetnější rozúčtování šířky pásma.
  • Integrace s Syslog a exportérem Prometheus.
  • Automatizované obnovování certifikátů a upozornění na jejich vypršení.
  • Katastrofické zotavení a zálohování konfigurace.

Požadavky

  • Středně pokročilé znalosti sítí Linux a správy firewallů.
  • Pochopení PKI, certifikátů a šifrovacích protokolů.
  • Znalost routingu, NAT a přeposílání IP paketů (IP forwarding).

Cílová skupina

  • Síťoví administrátoři nahrazující komerční VPN služby.
  • Skupiny pracující na dálku, které potřebují suverénní bezpečný přístup.
  • Organizace v regionech s blokováním VPN nebo dohledem.

Počet účastníků


Cena za účastníka

Nadcházející kurzy

Související kategorie