Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Duur 14 uren
Cursusaanbod
VPN-sovereiniteit: fundamentele beginselen
- Waarom commerciële VPN's metadata loggen en voldoen aan juridische verzoeken.
- OpenVPN: volwassen, rijk aan functies, flexibiliteit van TAP/TUN.
- WireGuard: modern, minimaal, cryptografie met hoge prestaties.
- Het kiezen van het juiste protocol voor uw dreigingsmodel.
Implementatie van OpenVPN
- Installatie van OpenVPN met Easy-RSA PKI.
- Serverconfiguratie: cipher, HMAC, TLS-auth en topologie.
- Genereren en distribueren van clientconfiguraties.
- Intrekking en CRL-beheer.
Implementatie van WireGuard
- Installatie van kernelmodules en WireGuard-tools.
- Generatie van sleutels en configuratie van peers.
- Beheer van wg-quick en systemd-eenheden.
- Road warrior- en site-to-site mesh-topologieën.
Authenticatie en autorisatie
- Authenticatie op basis van certificaten met OpenVPN.
- Integratie van LDAP- en RADIUS-achterkanten.
- Twee-factor authenticatie met TOTP-plug-ins.
- Toegangscontrolelijsten en IP-toewijzing per gebruiker.
Routing en netwerkontwerp
- Full tunnel vs. split tunnel routing.
- Push routes, DNS- en WINS-configuratie.
- NAT en masquerading voor uitgaand verkeer.
- Multi-WAN en beleid-gebaseerde routing.
Prestaties en schaalbaarheid
- Doorvoerbenchmarking: WireGuard vs. OpenVPN.
- Optimalisatie van multi-core en kernel bypass.
- Load balancing over meerdere VPN-servers.
- DDoS-bescherming en verbindingstempo-beperking.
Monitoring en onderhoud
- Loggen van verbindingen en bandbreedte-bewaking.
- Integratie van Syslog en Prometheus-exporter.
- Automatische vernieuwing van certificaten en uiterste vervaldatummeldingen.
- Ramp recovery en back-up van configuraties.
Vereisten
- Gemiddeld niveau in Linux-netwerken en firewallbeheer.
- Kennis van PKI, certificaten en encryptieprotocollen.
- Bekendheid met routing, NAT en IP-forwarding.
Publiek
- Netbeheerders die commerciële VPN-diensten vervangen.
- Remote work teams die soevereine, veilige toegang nodig hebben.
- Organisaties in regio's met VPN-blokkering of toezicht.