Kontakt aufnehmen
 Dauer 14 Stunden

Schulungsübersicht

Grundlagen der VPN-Souveränität

  • Warum kommerzielle VPNs Metadaten protokollieren und auf gesetzliche Anfragen reagieren.
  • OpenVPN: ausgereift, funktionsreich, mit TAP/TUN-Flexibilität.
  • WireGuard: modern, minimalistisch, mit hochleistungsfähiger Kryptographie.
  • Wahl des geeigneten Protokolls für Ihr Bedrohungsmodell.

Einführung von OpenVPN

  • Installation von OpenVPN mit Easy-RSA-PKI.
  • Serverkonfiguration: Cipher, HMAC, TLS-Auth und Topologie.
  • Generierung und Verteilung der Client-Konfigurationen.
  • Verwaltung von Widerruf und CRLs.

Einführung von WireGuard

  • Installation der Kernel-Module und WireGuard-Tools.
  • Generierung von Schlüsseln und Peer-Konfiguration.
  • Verwaltung über wg-quick und systemd-Units.
  • Road-Warrior- und Site-to-Site-Mesh-Topologien.

Authentifizierung und Autorisierung

  • Zertifikatsbasierte Authentifizierung mit OpenVPN.
  • Integration von LDAP- und RADIUS-Backends.
  • Zwei-Faktor-Authentifizierung mit TOTP-Plugins.
  • Zugriffslisten und IP-Zuweisung pro Benutzer.

Routing und Netzwerkdesign

  • Full-Tunnel- vs. Split-Tunnel-Routing.
  • Konfiguration von Push-Routen, DNS und WINS.
  • NAT und Masquerading für ausgehenden Verkehr.
  • Multi-WAN und Policy-basiertes Routing.

Leistung und Skalierung

  • Durchsatz-Vergleichs-Benchmarks zwischen WireGuard und OpenVPN.
  • Multicore-Optimierung und Kernel-Bypass.
  • Lastverteilung über mehrere VPN-Server.
  • DDoS-Schutz und Begrenzung der Verbindungsraten.

Überwachung und Wartung

  • Protokollierung von Verbindungen und Bandbreitenabrechnung.
  • Integration von Syslog und Prometheus-Exporter.
  • Automatische Zertifikatsverlängerung und Ablaufwarnungen.
  • Desaster Recovery und Konfigurations-Backups.

Voraussetzungen

  • Fortgeschrittene Kenntnisse in Linux-Netzwerktechnik und Firewall-Administration.
  • Verständnis von PKI, Zertifikaten und Verschlüsselungsprotokollen.
  • Vertrautheit mit Routing, NAT und IP-Forwarding.

Zielgruppe

  • Netzwerkadministratoren, die kommerzielle VPN-Dienste ersetzen möchten.
  • Fernarbeitsteams, die auf souveränen, sicheren Zugriff angewiesen sind.
  • Organisationen in Regionen mit VPN-Blockaden oder Überwachung.

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Kommende Kurse

Verwandte Kategorien