感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 14 時間:
課程簡介
VPN主權基礎
- 商業VPN為何記錄金標元並配合法律請求。
- OpenVPN:成熟、功能豐富,具TAP/TUN靈活性。
- WireGuard:現代化、簡潔、高效能加密。
- 依據威脅模型選擇合適協定。
OpenVPN部署
- 使用Easy-RSA PKI安裝OpenVPN。
- 伺服器設定:加密演算法、HMAC、TLS-auth與拓撲。
- 客戶端設定檔生成與分發。
- 撤銷與CRL管理。
WireGuard部署
- 安裝內核模組與WireGuard-tools。
- 金鑰生成與對端設定。
- wg-quick與systemd單元管理。
- 道路戰士與站點對站點網狀拓撲。
驗證與授權
- 使用OpenVPN進行憑證驗證。
- 整合LDAP與RADIUS後端。
- 使用TOTP插件進行雙因子驗證。
- 存取控制清單與個別使用者IP配置。
路由與網路設計
- 全通道與分裂通道路由。
- 推送路由、DNS與WINS設定。
- 針對出埠流量的NAT與偽裝。
- 多WAN與基於策略的路由。
效能與擴展
- WireGuard與OpenVPN吞吐量基準測試。
- 多核心最佳化與內核繞過。
- 跨多台VPN伺服器的負載平衡。
- DDoS防護與連線速率限制。
監控與維運
- 連線記錄與頻寬計數。
- 整合Syslog與Prometheus匯出器。
- 自動憑證續約與到期警示。
- 災難復原與設定備份。
最低要求
- 具備中階Linux網路與防火牆管理知識。
- 了解PKI、憑證與加密協定。
- 熟悉路由、NAT與IP轉發。
目標受眾
- 欲取代商業VPN服務的網路管理員。
- 需要主權安全存取之遠端工作團隊。
- 處於VPN封鎖或監控地區的組織。