Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Varighet 14 timer
Kursplan
Grunnleggende om VPN-suverenitet
- Hvorfor kommersielle VPN-tjenester logger metadata og etterkommer juridiske krav.
- OpenVPN: Voksen, funksjonell og med fleksibilitet for TAP/TUN.
- WireGuard: Moderne, minimal og med høy ytelse for kryptografi.
- Å velge riktig protokoll for din trusselmodell.
Distribusjon av OpenVPN
- Installasjon av OpenVPN med Easy-RSA PKI.
- Tjenerkonfigurasjon: chiffre, HMAC, TLS-auth og topologi.
- Generering og distribusjon av klientkonfigurasjoner.
- Revocasjon og administrasjon av CRL (Certificate Revocation Lists).
Distribusjon av WireGuard
- Installasjon av kjernemodul og WireGuard-tools.
- Nøkkelgenerering og par-konfigurasjon (peer configuration).
- Administrasjon av wg-quick og systemd-enheter.
- «Road warrior»-topologier og site-to-site-nettverk (mesh).
Autentisering og autorisasjon
- Sertifikatbasert autentisering med OpenVPN.
- Integrering med LDAP- og RADIUS-bakender.
- To-faktor-autentisering med TOTP-pluginer.
- Tilgangskontrollist (ACL) og IP-tildeling per bruker.
Ruting og nettverksdesign
- Fulltunnel vs delt tunnel for ruting.
- Push routes, DNS og WINS-konfigurasjon.
- NAT og masquerading for utgående trafikk (egress).
- Multi-WAN og policybasert ruting.
Ytelse og skalering
- WireGuard vs OpenVPN: BENCHMARK for datatrasé (throughput).
- Optimalisering for flere kjerneprosessorer og kjerne-bypass (kernel bypass).
- Lastbalansering over flere VPN-tjenere.
- DDoS-beskyttelse og rate limiting for tilkoblinger.
Overvåking og vedlikehold
- Logging av tilkoblinger og båndbreddeberegning.
- Integrering av Syslog og Prometheus-eksporter.
- Automatisk fornyelse av sertifikater og varsling ved utløp.
- Katastrofegjenoppretting og konfigurasjonsbackups.
Krav
- Mellomnivåkunnskaper i Linux-nettverking og brannmuradministrasjon.
- Forståelse av PKI, sertifikater og krypteringsprotokoller.
- Kunnskap om ruting, NAT og IP-fremføring.
Målgruppe
- Nettverksadministratorer som erstatter kommersielle VPN-tjenester.
- Fjearbeidsteam som trenger suverent og sikker tilgang.
- Organisasjoner i regioner med VPN-blokkering eller overvåkning.
