Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 14 Stunden
Schulungsübersicht
Grundlagen der VPN-Souveränität
- Warum kommerzielle VPNs Metadaten protokollieren und rechtlichen Anfragen nachkommen.
- OpenVPN: Ausgereift, funktionsreich, TAP/TUN-Flexibilität.
- WireGuard: Modern, minimalistisch, hochleistungsfähige Kryptografie.
- Wahl des richtigen Protokolls für Ihr Bedrohungsmodell.
Bereitstellung von OpenVPN
- Installation von OpenVPN mit Easy-RSA PKI.
- Serverkonfiguration: Chiffre, HMAC, TLS-Auth und Topologie.
- Generierung und Verteilung der Client-Konfiguration.
- Management von Widerruf und CRL.
Bereitstellung von WireGuard
- Installation des Kernel-Moduls und WireGuard-Tools.
- Generierung von Schlüsseln und Peerkonfiguration.
- Verwaltung von wg-quick und systemd-Einheiten.
- Road-Warrior- und Site-to-Site-Mesh-Topologien.
Authentifizierung und Autorisierung
- Zertifikatsbasierte Authentifizierung mit OpenVPN.
- Integration von LDAP- und RADIUS-Backends.
- Zwei-Faktor-Authentifizierung mit TOTP-Plugins.
- Zugriffskontrolllisten und individuelle IP-Vergabe pro Benutzer.
Routing und Netzwerkdesign
- Full-Tunnel- vs. Split-Tunnel- Routing.
- Konfiguration von Push-Routen, DNS und WINS.
- NAT und Masquerading für Egress-Traffic.
- Multi-WAN und policybasiertes Routing.
Leistung und Skalierung
- Durchsatz-Benchmarks von WireGuard im Vergleich zu OpenVPN.
- Mehrkern-Optimierung und Kernel-Bypass.
- Lastverteilung über mehrere VPN-Server.
- DDoS-Schutz und Drosselung der Verbindungsrate.
Überwachung und Wartung
- Protokollierung von Verbindungen und Bandbreitenabrechnung.
- Integration von Syslog und Prometheus-Exportern.
- Automatische Zertifikatsverlängerung und Ablaufbenachrichtigungen.
- Wiederherstellung nach Katastrophen und Konfigurations-Sicherung.
Voraussetzungen
- Mittleres Wissen über Linux-Netzwerke und Firewall-Verwaltung.
- Verständnis von PKI, Zertifikaten und Verschlüsselungsprotokollen.
- Vertrautheit mit Routing, NAT und IP-Forwarding.
Zielgruppe
- Netzverwaltungen, die kommerzielle VPN-Dienste ersetzen.
- Remote-Arbeitsteams, die souveränen, sicheren Zugriff benötigen.
- Organisationen in Regionen mit VPN-Blockierung oder Überwachung.