聯繫我們
 課程時長 14 時間:

課程簡介

VPN主權基礎

  • 商業VPN為何記錄金標元並配合法律請求。
  • OpenVPN:成熟、功能豐富,具TAP/TUN靈活性。
  • WireGuard:現代化、簡潔、高效能加密。
  • 依據威脅模型選擇合適協定。

OpenVPN部署

  • 使用Easy-RSA PKI安裝OpenVPN。
  • 伺服器設定:加密演算法、HMAC、TLS-auth與拓撲。
  • 客戶端設定檔生成與分發。
  • 撤銷與CRL管理。

WireGuard部署

  • 安裝內核模組與WireGuard-tools。
  • 金鑰生成與對端設定。
  • wg-quick與systemd單元管理。
  • 道路戰士與站點對站點網狀拓撲。

驗證與授權

  • 使用OpenVPN進行憑證驗證。
  • 整合LDAP與RADIUS後端。
  • 使用TOTP插件進行雙因子驗證。
  • 存取控制清單與個別使用者IP配置。

路由與網路設計

  • 全通道與分裂通道路由。
  • 推送路由、DNS與WINS設定。
  • 針對出埠流量的NAT與偽裝。
  • 多WAN與基於策略的路由。

效能與擴展

  • WireGuard與OpenVPN吞吐量基準測試。
  • 多核心最佳化與內核繞過。
  • 跨多台VPN伺服器的負載平衡。
  • DDoS防護與連線速率限制。

監控與維運

  • 連線記錄與頻寬計數。
  • 整合Syslog與Prometheus匯出器。
  • 自動憑證續約與到期警示。
  • 災難復原與設定備份。

最低要求

  • 具備中階Linux網路與防火牆管理知識。
  • 了解PKI、憑證與加密協定。
  • 熟悉路由、NAT與IP轉發。

目標受眾

  • 欲取代商業VPN服務的網路管理員。
  • 需要主權安全存取之遠端工作團隊。
  • 處於VPN封鎖或監控地區的組織。

人數


每位參與者的報價

即將到來的課程

課程分類