お問い合わせを送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
予約を送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
期間 14 時間
コース概要
VPNの自律性(ソブリンティ)の基礎
- 商業用VPNがなぜメタデータを記録し、法的な要求に従うのか。
- OpenVPN:成熟し、機能豊富、TAP/TUNの柔軟性。
- WireGuard:現代的、ミニマル、高性能な暗号技術。
- あなたの脅威モデルに最適なプロトコルを選択する。
OpenVPNのデプロイメント
- Easy-RSA PKIを用いたOpenVPNのインストール。
- サーバー設定:暗号化、HMAC、TLS-auth、トポロジー。
- クライアント設定の生成と配布。
- 失効処理とCRL(失効証明書リスト)の管理。
WireGuardのデプロイメント
- カーネルモジュールのインストールとWireGuard-toolsの導入。
- 鍵の生成とピア設定。
- wg-quickおよびsystemdユニットの管理。
- Road Warrior(モバイルクライアント)およびサイト間メッシュトポロジー。
認証と認可
- OpenVPNでの証明書ベースの認証。
- LDAPおよびRADIUSバックエンドとの統合。
- TOTPプラグインを用いた二要素認証(2FA)。
- アクセス制御リストとユーザー別のIP割り当て。
ルーティングとネットワーク設計
- フルトンネルルーティングとスプリットトンネルルーティングの違い。
- プッシュルート、DNS、WINSの設定。
- エグレストラフィック向けNATとマスキェーディング。
- マルチWANとポリシーベースルーティング。
パフォーマンスとスケーラビリティ
- WireGuardとOpenVPNのスループットベンチマーク比較。
- マルチコア最適化とカーネルバイパス。
- 複数のVPNサーバー間のロードバランス。
- DDoS対策と接続レート制限。
監視とメンテナンス
- 接続ログの記録と帯域幅会計。
- SyslogおよびPrometheusエクスポーターとの統合。
- 証明書の自動更新と期限切れアラート。
- 障害復旧(DR)と設定バックアップ。
要求
- 中級レベルのLinuxネットワークおよびファイアウォール管理の知識。
- PKI、証明書、暗号プロトコルに関する理解。
- ルーティング、NAT、IP転送に関する習熟。
対象者
- 商業的なVPNサービスを置き換えようとしているネットワーク管理者。
- 自律的な安全なアクセスを必要とするリモートワークチーム。
- VPNのブロックや監視が実施されている地域の組織。