Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 14 Stunden
Schulungsübersicht
Grundlagen der VPN-Souveränität
- Warum kommerzielle VPNs Metadaten protokollieren und auf gesetzliche Anfragen reagieren.
- OpenVPN: ausgereift, feature-reich, TAP/TUN-Flexibilität.
- WireGuard: modern, minimal, hochperformante Kryptografie.
- Wahl des richtigen Protokolls für Ihr Bedrohungsmodell.
Deployment von OpenVPN
- Installation von OpenVPN mit Easy-RSA PKI.
- Serverkonfiguration: Chiffre, HMAC, TLS-auth und Topologie.
- Generierung und Verteilung der Client-Konfigurationen.
- Rückruf und CRL-Verwaltung.
Deployment von WireGuard
- Installation des Kernel-Moduls und WireGuard-tools.
- Schlüsselgenerierung und Peer-Konfiguration.
- Verwaltung von wg-quick und systemd-Units.
- Road-Warrior- und Site-to-Site-Mesh-Topologien.
Authentifizierung und Autorisierung
- Zertifikatsbasierte Authentifizierung mit OpenVPN.
- Integration von LDAP- und RADIUS-Backends.
- Zwei-Faktor-Authentifizierung mit TOTP-Plugins.
- Zugriffskontrolllisten und IP-Zuweisung pro Benutzer.
Routing und Netzwerkdesign
- Full-Tunnel- vs. Split-Tunnel-Routing.
- Konfiguration von Push-Routen, DNS und WINS.
- NAT und Masquerading für ausgehenden Verkehr.
- Multi-WAN und Policy-Based-Routing.
Performance und Skalierung
- Durchsatz-Benchmarks: WireGuard vs. OpenVPN.
- Multicore-Optimierung und Kernel-Bypass.
- Lastverteilung über mehrere VPN-Server.
- DDoS-Schutz und Begrenzung der Verbindungsrate.
Überwachung und Wartung
- Protokollierung von Verbindungen und Bandbreiten-Abrechnung.
- Integration von Syslog und Prometheus-Exportern.
- Automatisierte Zertifikatsverlängerung und Ablaufbenachrichtigungen.
- Katastrophenschutz und Konfigurations-Backups.
Voraussetzungen
- Mittelständische Kenntnisse in Linux-Netzwerken und Firewall-Administration.
- Verständnis von PKI, Zertifikaten und Verschlüsselungsprotokollen.
- Vertrautheit mit Routing, NAT und IP-Forwarding.
Zielgruppe
- Netzwerkadministratoren, die kommerzielle VPN-Dienste ersetzen.
- Remote-Teams, die souveränen sicheren Zugang benötigen.
- Organisationen in Regionen mit VPN-Blockaden oder Überwachung.