Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Durata 14 ore
Struttura del corso
Fondamenti della Sovranità VPN
- Perché le VPN commerciali registrano i metadati e ottemperano alle richieste legali.
- OpenVPN: maturato, ricco di funzionalità, flessibilità TAP/TUN.
- WireGuard: moderno, minimale, crittografia ad alte prestazioni.
- Scelta del protocollo appropriato per il proprio modello di minaccia.
Implementazione di OpenVPN
- Installazione di OpenVPN con PKI Easy-RSA.
- Configurazione del server: cifratura, HMAC, TLS-auth e topologia.
- Generazione e distribuzione delle configurazioni client.
- Gestione delle revoca e delle CRL.
Implementazione di WireGuard
- Installazione del modulo del kernel e WireGuard-tools.
- Generazione delle chiavi e configurazione dei peer.
- Gestione di wg-quick e delle unità systemd.
- Topologie mesh road warrior e site-to-site.
Autenticazione e Autorizzazione
- Autenticazione basata su certificati con OpenVPN.
- Integrazione di back-end LDAP e RADIUS.
- Autenticazione a due fattori con plugin TOTP.
- Elenco di controllo degli accessi (ACL) e allocazione IP per utente.
Routing e Progettazione della Rete
- Routing full tunnel vs split tunnel.
- Configurazione di push routes, DNS e WINS.
- NAT e mascheramento per il traffico in uscita (egress).
- Multi-WAN e instradamento basato su policy.
Prestazioni e Scalabilità
- Confronto dei benchmark di throughput tra WireGuard e OpenVPN.
- Ottimizzazione multi-core e kernel bypass.
- Bilanciamento del carico su più server VPN.
- Protezione DDoS e limitazione della velocità delle connessioni.
Monitoraggio e Manutenzione
- Registrazione delle connessioni e contabilità della banda.
- Integrazione con Syslog ed esportatore Prometheus.
- Rinnovo automatico dei certificati e alert di scadenza.
- Disaster recovery e backup delle configurazioni.
Requisiti
- Gestione intermedia della rete e dei firewall in ambiente Linux.
- Conoscenza di PKI, certificati e protocolli di crittografia.
- Familiarità con instradamento, NAT e inoltro IP.
Pubblico di riferimento
- Amministratori di rete che sostituiscono i servizi VPN commerciali.
- Team di lavoro da remoto che necessitano di un accesso sicuro e sovrano.
- Organizzazioni in regioni soggette a blocco della VPN o a sorveglianza.