Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 14 Stunden
Schulungsübersicht
Grundlagen der VPN-Souveränität
- Warum kommerzielle VPNs Metadaten protokollieren und auf gesetzliche Anfragen reagieren.
- OpenVPN: ausgereift, funktionsreich, mit TAP/TUN-Flexibilität.
- WireGuard: modern, minimalistisch, mit hochleistungsfähiger Kryptographie.
- Wahl des geeigneten Protokolls für Ihr Bedrohungsmodell.
Einführung von OpenVPN
- Installation von OpenVPN mit Easy-RSA-PKI.
- Serverkonfiguration: Cipher, HMAC, TLS-Auth und Topologie.
- Generierung und Verteilung der Client-Konfigurationen.
- Verwaltung von Widerruf und CRLs.
Einführung von WireGuard
- Installation der Kernel-Module und WireGuard-Tools.
- Generierung von Schlüsseln und Peer-Konfiguration.
- Verwaltung über wg-quick und systemd-Units.
- Road-Warrior- und Site-to-Site-Mesh-Topologien.
Authentifizierung und Autorisierung
- Zertifikatsbasierte Authentifizierung mit OpenVPN.
- Integration von LDAP- und RADIUS-Backends.
- Zwei-Faktor-Authentifizierung mit TOTP-Plugins.
- Zugriffslisten und IP-Zuweisung pro Benutzer.
Routing und Netzwerkdesign
- Full-Tunnel- vs. Split-Tunnel-Routing.
- Konfiguration von Push-Routen, DNS und WINS.
- NAT und Masquerading für ausgehenden Verkehr.
- Multi-WAN und Policy-basiertes Routing.
Leistung und Skalierung
- Durchsatz-Vergleichs-Benchmarks zwischen WireGuard und OpenVPN.
- Multicore-Optimierung und Kernel-Bypass.
- Lastverteilung über mehrere VPN-Server.
- DDoS-Schutz und Begrenzung der Verbindungsraten.
Überwachung und Wartung
- Protokollierung von Verbindungen und Bandbreitenabrechnung.
- Integration von Syslog und Prometheus-Exporter.
- Automatische Zertifikatsverlängerung und Ablaufwarnungen.
- Desaster Recovery und Konfigurations-Backups.
Voraussetzungen
- Fortgeschrittene Kenntnisse in Linux-Netzwerktechnik und Firewall-Administration.
- Verständnis von PKI, Zertifikaten und Verschlüsselungsprotokollen.
- Vertrautheit mit Routing, NAT und IP-Forwarding.
Zielgruppe
- Netzwerkadministratoren, die kommerzielle VPN-Dienste ersetzen möchten.
- Fernarbeitsteams, die auf souveränen, sicheren Zugriff angewiesen sind.
- Organisationen in Regionen mit VPN-Blockaden oder Überwachung.