お問い合わせ

コース概要

VPN主権の基礎

  • 商用VPNがメタデータを記録し、法的要請に応じる理由。
  • OpenVPN:成熟した機能豊富なTAP/TUNの柔軟性。
  • WireGuard:現代的で最小限の設計、高パフォーマンスな暗号化。
  • 脅威モデルに応じた適切なプロトコルの選択。

OpenVPNのデプロイ

  • Easy-RSA PKIを使用したOpenVPNのインストール。
  • サーバー設定:暗号化アルゴリズム、HMAC、TLS-auth、およびトポロジー。
  • クライアント設定の生成と配布。
  • 失効管理およびCRL管理。

WireGuardのデプロイ

  • カーネルモジュールのインストールとWireGuard-tools。
  • キーの生成とピア設定。
  • wg-quickおよびsystemdユニット管理。
  • ロードウォリアーおよびサイトツーサイトメッシュトポロジー。

認証と認可

  • OpenVPNにおける証明書ベースの認証。
  • LDAPおよびRADIUSバックエンドの統合。
  • TOTPプラグインを使用した2要素認証。
  • アクセスコントロールリストおよびユーザー別IP割り当て。

ルーティングおよびネットワーク設計

  • フルトンネルとスプリットトンネルのルーティング。
  • ルートのプッシュ、DNS、およびWINS設定。
  • 外部通信に対するNATおよびマスカレード。
  • マルチWANおよびポリシーベースのルーティング。

パフォーマンスとスケーラビリティ

  • WireGuardとOpenVPNのスループットベンチマーク比較。
  • マルチコア最適化およびカーネルバイパス。
  • 複数のVPNサーバー間でのロードバランシング。
  • DDoS保護および接続レートリミット。

監視とメンテナンス

  • 接続ログおよび帯域幅の集計。
  • SyslogおよびPrometheusエクスプーターとの統合。
  • 証明書の自動更新および有効期限アラート。
  • 災害復旧および構成バックアップ。

要求

  • 中級レベルのLinuxネットワークおよびファイアウォール管理の知識。
  • PKI、証明書、暗号化プロトコルに関する理解。
  • ルーティング、NAT、IP転送の経験。

対象者

  • 商用VPNサービスから自前ホストのVPNへ移行するネットワーク管理者。
  • 独立したセキュアなアクセスを必要とするリモートワークチーム。
  • VPNのブロッキングや監視が横行する地域にある組織。
 14 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー