お問い合わせ
 期間 14 時間

コース概要

VPNの自律性(ソブリンティ)の基礎

  • 商業用VPNがなぜメタデータを記録し、法的な要求に従うのか。
  • OpenVPN:成熟し、機能豊富、TAP/TUNの柔軟性。
  • WireGuard:現代的、ミニマル、高性能な暗号技術。
  • あなたの脅威モデルに最適なプロトコルを選択する。

OpenVPNのデプロイメント

  • Easy-RSA PKIを用いたOpenVPNのインストール。
  • サーバー設定:暗号化、HMAC、TLS-auth、トポロジー。
  • クライアント設定の生成と配布。
  • 失効処理とCRL(失効証明書リスト)の管理。

WireGuardのデプロイメント

  • カーネルモジュールのインストールとWireGuard-toolsの導入。
  • 鍵の生成とピア設定。
  • wg-quickおよびsystemdユニットの管理。
  • Road Warrior(モバイルクライアント)およびサイト間メッシュトポロジー。

認証と認可

  • OpenVPNでの証明書ベースの認証。
  • LDAPおよびRADIUSバックエンドとの統合。
  • TOTPプラグインを用いた二要素認証(2FA)。
  • アクセス制御リストとユーザー別のIP割り当て。

ルーティングとネットワーク設計

  • フルトンネルルーティングとスプリットトンネルルーティングの違い。
  • プッシュルート、DNS、WINSの設定。
  • エグレストラフィック向けNATとマスキェーディング。
  • マルチWANとポリシーベースルーティング。

パフォーマンスとスケーラビリティ

  • WireGuardとOpenVPNのスループットベンチマーク比較。
  • マルチコア最適化とカーネルバイパス。
  • 複数のVPNサーバー間のロードバランス。
  • DDoS対策と接続レート制限。

監視とメンテナンス

  • 接続ログの記録と帯域幅会計。
  • SyslogおよびPrometheusエクスポーターとの統合。
  • 証明書の自動更新と期限切れアラート。
  • 障害復旧(DR)と設定バックアップ。

要求

  • 中級レベルのLinuxネットワークおよびファイアウォール管理の知識。
  • PKI、証明書、暗号プロトコルに関する理解。
  • ルーティング、NAT、IP転送に関する習熟。

対象者

  • 商業的なVPNサービスを置き換えようとしているネットワーク管理者。
  • 自律的な安全なアクセスを必要とするリモートワークチーム。
  • VPNのブロックや監視が実施されている地域の組織。

参加者の人数


参加者1人あたりの価格

今後のコース

関連カテゴリー