Neem contact met ons op
 Duur 14 uren

Cursusaanbod

VPN-sovereiniteit: fundamentele beginselen

  • Waarom commerciële VPN's metadata loggen en voldoen aan juridische verzoeken.
  • OpenVPN: volwassen, rijk aan functies, flexibiliteit van TAP/TUN.
  • WireGuard: modern, minimaal, cryptografie met hoge prestaties.
  • Het kiezen van het juiste protocol voor uw dreigingsmodel.

Implementatie van OpenVPN

  • Installatie van OpenVPN met Easy-RSA PKI.
  • Serverconfiguratie: cipher, HMAC, TLS-auth en topologie.
  • Genereren en distribueren van clientconfiguraties.
  • Intrekking en CRL-beheer.

Implementatie van WireGuard

  • Installatie van kernelmodules en WireGuard-tools.
  • Generatie van sleutels en configuratie van peers.
  • Beheer van wg-quick en systemd-eenheden.
  • Road warrior- en site-to-site mesh-topologieën.

Authenticatie en autorisatie

  • Authenticatie op basis van certificaten met OpenVPN.
  • Integratie van LDAP- en RADIUS-achterkanten.
  • Twee-factor authenticatie met TOTP-plug-ins.
  • Toegangscontrolelijsten en IP-toewijzing per gebruiker.

Routing en netwerkontwerp

  • Full tunnel vs. split tunnel routing.
  • Push routes, DNS- en WINS-configuratie.
  • NAT en masquerading voor uitgaand verkeer.
  • Multi-WAN en beleid-gebaseerde routing.

Prestaties en schaalbaarheid

  • Doorvoerbenchmarking: WireGuard vs. OpenVPN.
  • Optimalisatie van multi-core en kernel bypass.
  • Load balancing over meerdere VPN-servers.
  • DDoS-bescherming en verbindingstempo-beperking.

Monitoring en onderhoud

  • Loggen van verbindingen en bandbreedte-bewaking.
  • Integratie van Syslog en Prometheus-exporter.
  • Automatische vernieuwing van certificaten en uiterste vervaldatummeldingen.
  • Ramp recovery en back-up van configuraties.

Vereisten

  • Gemiddeld niveau in Linux-netwerken en firewallbeheer.
  • Kennis van PKI, certificaten en encryptieprotocollen.
  • Bekendheid met routing, NAT en IP-forwarding.

Publiek

  • Netbeheerders die commerciële VPN-diensten vervangen.
  • Remote work teams die soevereine, veilige toegang nodig hebben.
  • Organisaties in regio's met VPN-blokkering of toezicht.

Aantal deelnemers


Prijs per deelnemer

Voorlopige Aankomende Cursussen

Gerelateerde categorieën