Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Cursusaanbod
VPN-soevereiniteit grondslagen
- Waarom commerciële VPN's verkeermeta loggen en voldoen aan wettelijke verzoeken.
- OpenVPN: volwassen, functierijk, TAP/TUN flexibiliteit.
- WireGuard: modern, minimalistisch, hoge prestaties cryptografie.
- Het juiste protocol kiezen voor je threat model.
OpenVPN-implementatie
- OpenVPN installeren met Easy-RSA PKI.
- Serverconfiguratie: cipher, HMAC, TLS-auth en topologie.
- Clientconfiguratie genereren en distribueren.
- Verschrijding en CRL-beheer.
WireGuard-implementatie
- Kernmoduleinstallatie en WireGuard-tools.
- Sleutelgeneratie en peer-configuratie.
- wg-quick en systemd-eenheidsbeheer.
- Road warrior en site-to-site mesh-topologieën.
Authenticatie en autorisatie
- Certificaatbasis authentificatie met OpenVPN.
- LDAP- en RADIUS-backendintegratie.
- Twee-factor authenticatie met TOTP-plugins.
- Toegangscontrollijsten en per-gebruiker IP-toewijzing.
Routing en netwerkontwerp
- Full tunnel versus splits-tunnel routing.
- Push routes, DNS en WINS-configuratie.
- NAT en masking voor uitgaand verkeer.
- Multi-WAN en policy-based routing.
Prestaties en schaalbaarheid
- WireGuard versus OpenVPN doorvoerbare benchmarkresultaten.
- Optimalisatie voor meerdere cores en kernelbypass.
- Lastbalansering over meerdere VPN-servers.
- DDoS-bescherming en verbindingssnelheidsbeperkingen.
Monitoring en onderhoud
- Verbindingslogging en bandbreedteadministratie.
- Syslog- en Prometheus-exporterintegratie.
- Geautomatiseerde certificaatverlenging en vervaldatummeldingen.
- Rampenherstel en configuratieback-up.
Vereisten
- Tussenkennis van Linux-netwerken en firewallbeheer.
- Kennis van PKI, certificaten en encryptieprotocollen.
- Vertrouwdheid met routing, NAT en IP-forwarding.
Doelgroep
- Netwerkbeheerders die commerciële VPN-diensten vervangen.
- Externe teams die soeverein beveiligd toegang nodig hebben.
- Organisaties in regio's waar VPN's geblokkeerd of gemonitord worden.
14 Uren