Contattataci
 Durata 14 ore

Struttura del corso

Fondamenti della Sovranità VPN

  • Perché le VPN commerciali registrano i metadati e ottemperano alle richieste legali.
  • OpenVPN: maturato, ricco di funzionalità, flessibilità TAP/TUN.
  • WireGuard: moderno, minimale, crittografia ad alte prestazioni.
  • Scelta del protocollo appropriato per il proprio modello di minaccia.

Implementazione di OpenVPN

  • Installazione di OpenVPN con PKI Easy-RSA.
  • Configurazione del server: cifratura, HMAC, TLS-auth e topologia.
  • Generazione e distribuzione delle configurazioni client.
  • Gestione delle revoca e delle CRL.

Implementazione di WireGuard

  • Installazione del modulo del kernel e WireGuard-tools.
  • Generazione delle chiavi e configurazione dei peer.
  • Gestione di wg-quick e delle unità systemd.
  • Topologie mesh road warrior e site-to-site.

Autenticazione e Autorizzazione

  • Autenticazione basata su certificati con OpenVPN.
  • Integrazione di back-end LDAP e RADIUS.
  • Autenticazione a due fattori con plugin TOTP.
  • Elenco di controllo degli accessi (ACL) e allocazione IP per utente.

Routing e Progettazione della Rete

  • Routing full tunnel vs split tunnel.
  • Configurazione di push routes, DNS e WINS.
  • NAT e mascheramento per il traffico in uscita (egress).
  • Multi-WAN e instradamento basato su policy.

Prestazioni e Scalabilità

  • Confronto dei benchmark di throughput tra WireGuard e OpenVPN.
  • Ottimizzazione multi-core e kernel bypass.
  • Bilanciamento del carico su più server VPN.
  • Protezione DDoS e limitazione della velocità delle connessioni.

Monitoraggio e Manutenzione

  • Registrazione delle connessioni e contabilità della banda.
  • Integrazione con Syslog ed esportatore Prometheus.
  • Rinnovo automatico dei certificati e alert di scadenza.
  • Disaster recovery e backup delle configurazioni.

Requisiti

  • Gestione intermedia della rete e dei firewall in ambiente Linux.
  • Conoscenza di PKI, certificati e protocolli di crittografia.
  • Familiarità con instradamento, NAT e inoltro IP.

Pubblico di riferimento

  • Amministratori di rete che sostituiscono i servizi VPN commerciali.
  • Team di lavoro da remoto che necessitano di un accesso sicuro e sovrano.
  • Organizzazioni in regioni soggette a blocco della VPN o a sorveglianza.

Numero di Partecipanti


Prezzo per partecipante

Corsi in Arrivo

Categorie relative