Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 14 heures
Plan du cours
Fondements de la souveraineté VPN
- Pourquoi les VPN commerciaux journalisent les métadonnées et se conforment aux demandes légales.
- OpenVPN : mature, riche en fonctionnalités, flexibilité TAP/TUN.
- WireGuard : moderne, minimaliste, cryptographie haute performance.
- Choisir le bon protocole pour votre modèle de menaces.
Déploiement d’OpenVPN
- Installation d’OpenVPN avec la PKI Easy-RSA.
- Configuration du serveur : chiffrement, HMAC, TLS-auth et topologie.
- Génération et distribution de la configuration des clients.
- Gestion de la révocation et des CRL (Certificate Revocation Lists).
Déploiement de WireGuard
- Installation du module noyau et des outils WireGuard-tools.
- Génération de clés et configuration des pairs.
- Gestion de wg-quick et des unités systemd.
- Topologies en maillage site-à-site et « road warrior ».
Authentification et autorisation
- Authentification basée sur les certificats avec OpenVPN.
- Intégration de backends LDAP et RADIUS.
- Double authentification (2FA) avec des plugins TOTP.
- Listes de contrôle d’accès et allocation d’IP par utilisateur.
Routage et conception du réseau
- Routage en tunnel complet par rapport au routage sélectif.
- Configuration des routes poussées, du DNS et du WINS.
- NAT et masquerade pour le trafic sortant.
- Multi-WAN et routage basé sur des politiques.
Performance et mise à l’échelle
- Benchmarks de débit WireGuard par rapport à OpenVPN.
- Optimisation multi-cœur et contournement du noyau.
- Équilibrage de charge entre plusieurs serveurs VPN.
- Protection contre les DDoS et limitation du taux de connexion.
Surveillance et maintenance
- Journalisation des connexions et comptage de la bande passante.
- Intégration de Syslog et de l’exportateur Prometheus.
- Renouvellement automatique des certificats et alertes d’expiration.
- Récupération après sinistre et sauvegarde des configurations.
Pré requis
- Administration intermédiaire du réseau Linux et des pare-feu.
- Compréhension de la PKI, des certificats et des protocoles de chiffrement.
- Familiarité avec le routage, le NAT et la diffusion IP (IP forwarding).
Public cible
- Administrateurs réseau remplaçant des services VPN commerciaux.
- Équipes en télétravail ayant besoin d’un accès sécurisé souverain.
- Organisations situées dans des régions où le blocage du VPN ou la surveillance sont présents.