Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Kursplan
VPN-suverenitetsfundamenter
- Hvorfor kommersielle VPN-utbygger logger metadata og etterkommer juridiske forespørsler.
- OpenVPN: moden, funksjonsrik, fleksibel TAP/TUN.
- WireGuard: moderne, minimal, ytelsessterk kryptografi.
- Hvordan velge riktig protokoll for din trusselsmodell.
Opplæring i OpenVPN-drift
- Installasjon av OpenVPN med Easy-RSA PKI.
- Tjenerkonfigurasjon: kryptering (cipher), HMAC, TLS-auth og topologi.
- Generering og distribusjon av klientkonfigurasjon.
- Omkallelse og CRL-håndtering.
Opplæring i WireGuard-drift
- Installasjon av kjernemodulen og WireGuard-verktøy.
- Nøkkelforming og peer-konfigurasjon.
- wg-quick og systemd-enhetsstyring.
- Road warrior- og site-to-site-mesh-topologier.
Autentisering og autorisasjon
- Sertifikatbasert autentisering med OpenVPN.
- Kobling til LDAP- og RADIUS-backend.
- To-faktor-autentisering med TOTP-pluginer.
- Tilgangskontroll-lister og IP-allokering per bruker.
Ruting og nettverksdesign
- Full tunnel vs. split-tunnel ruting.
- Pushe-ruter, DNS- og WINS-konfigurasjon.
- NAT og masquerading for utgående trafikk.
- Multi-WAN og policybasert ruting.
Ytelse og skalering
- Jamføringer av ytelse mellom WireGuard og OpenVPN.
- Optimalisering for flerkerneprosessorer og kernel bypass.
- Lastbalansering på tvers av flere VPN-tjenere.
- DDoS-beskyttelse og begrensing av tilkoblingshastighet.
Måling og vedlikehold
- Tilkoblingslogging og båndbredde-regnskap.
- Kobling til Syslog og Prometheus-exporter.
- Automatisk fornyelse av sertifikater og utløpsvarsler.
- Nødhjelp og konfigurasjonsbackup.
Krav
- Mellomtrinns kunnskap om Linux-nettverk og brannmuradministrasjon.
- Forståelse for PKI, sertifikater og krypteringsprotokoller.
- Kunnskap om ruting, NAT og IP-forwarding.
Målgruppe
- Nettverksadministratorer som erstatter kommersielle VPN-tjenester.
- Fjernarbeidsteam som trenger suveren og sikker tilgang.
- Organisasjoner i regioner med VPN-sperre eller overvåking.
14 Timer