Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Fundamentos de la Soberanía de VPN
- Por qué las VPN comerciales registran metadatos y cumplen con solicitudes legales.
- OpenVPN: maduro, con funciones avanzadas, flexibilidad TAP/TUN.
- WireGuard: moderno, minimalista, criptografía de alto rendimiento.
- Elegir el protocolo adecuado para su modelo de amenazas.
Implementación de OpenVPN
- Instalación de OpenVPN con PKI Easy-RSA.
- Configuración del servidor: cifrado, HMAC, TLS-auth y topología.
- Generación y distribución de la configuración del cliente.
- Gestión de revocación y CRL.
Implementación de WireGuard
- Instalación del módulo del kernel y WireGuard-tools.
- Generación de claves y configuración de pares.
- Gestión de wg-quick y unidades de systemd.
- Topologías malla de road warrior y sitio a sitio.
Autenticación y Autorización
- Autenticación basada en certificados con OpenVPN.
- Integración de backend con LDAP y RADIUS.
- Autenticación de dos factores con plugins TOTP.
- Listas de control de acceso y asignación de IP por usuario.
Enrutamiento y Diseño de Red
- Enrutamiento de túnel completo vs. túnel dividido.
- Configuración de rutas empujadas, DNS y WINS.
- NAT y enmascarado para tráfico de egreso.
- Multi-WAN y enrutamiento basado en políticas.
Rendimiento y Escalabilidad
- Comparativa de rendimiento entre WireGuard y OpenVPN.
- Optimización multinúcleo y bypass de kernel.
- Equilibrio de carga entre múltiples servidores de VPN.
- Protección contra DDoS y limitación de tasa de conexiones.
Monitoreo y Mantenimiento
- Registro de conexiones y contabilidad de ancho de banda.
- Integración con Syslog y exportador de Prometheus.
- Renovación automática de certificados y alertas de expiración.
- Recuperación ante desastres y respaldo de configuración.
Requerimientos
- Administración intermedia de redes Linux y firewalls.
- Comprensión de PKI, certificados y protocolos de cifrado.
- Conocimiento de enrutamiento, NAT y reenvío IP.
Público Objetivo
- Administradores de red que reemplacen servicios comerciales de VPN.
- Equipos de trabajo remoto que necesiten acceso seguro soberano.
- Organizaciones en regiones con bloqueo de VPN o vigilancia.