Liên hệ với chúng tôi

Đề cương khóa học

Chủ quyền truyền thông phi tập trung

  • Tại sao hệ thống chat tập trung lại là rủi ro đối với quản trị dữ liệu.
  • Tổng quan về giao thức Matrix: các phòng (rooms), sự kiện (events) và liên kết mạng (federation).
  • So sánh các tùy chọn máy chủ chính (homeserver) giữa Synapse và Dendrite.

Triển khai Homeserver

  • Các gói dịch vụ Docker Compose với Synapse, PostgreSQL và Element Web.
  • Định cấu hình reverse proxy (proxy đảo chiều) với Nginx và LetsEncrypt.
  • Định cấu hình federation: ủy quyền qua file .well-known và cổng 8448.

Xác thực và Danh tính

  • Xác thực cục bộ, tích hợp LDAP và OpenID Connect.
  • Chính sách đăng ký người dùng và kiểm soát truy cập khách (guest).
  • SSO với Keycloak, Authentik hoặc Authelia.

Mã hóa đầu cuối

  • Các quy trình ký chéo và xác minh thiết bị.
  • Sao lưu và khôi phục khóa cho các thiết bị bị mất.
  • Vai trò của quản trị viên đối với các phòng được mã hóa và quy tắc xuất dữ liệu.

Không gian, Phòng và Cầu nối (Bridges)

  • Cấu trúc không gian doanh nghiệp cho các bộ phận dự án và ban.
  • Sử dụng cầu nối IRC, Slack và Telegram cho giao tiếp giữa các nhóm.
  • Sử dụng tính năng trả lời theo chuỗi (threading), biểu tượng cảm xúc và bot để tự động hóa quy trình.

Bảo mật và Quản lý

  • Sử dụng API dành cho quản trị viên để quản lý người dùng, tắt phòng và xóa dữ liệu.
  • Cài đặt quyền riêng tư: thời gian lưu trữ tin nhắn, xóa nội dung và dọn dẹp tệp media.
  • Giới hạn tỷ lệ (rate limiting) và CAPTCHA để giảm thiểu đăng ký spam.

Bảo trì và Mở rộng

  • Bảo trì Postgres: vacum, lập chỉ mục và lưu trữ dài hạn.
  • Xác định kích thước kho media và chuyển dữ liệu lên S3.
  • Giám sát với Prometheus và chính sách lưu giữ nhật ký (logging retention policies).

Yêu cầu

  • Kiến thức quản trị hệ thống Linux và kiến thức cơ bản về Docker ở trình độ trung cấp.
  • Hiểu biết về tin nhắn liên kết (federated messaging) và giao thức HTTPS.
  • Quen thuộc với việc định cấu hình proxy web (Nginx/Apache).

Đối tượng tham gia

  • Đội ngũ CNTT doanh nghiệp đang thay thế Slack, Teams hoặc Discord bằng giải pháp nhắn tin độc lập về chủ quyền dữ liệu.
  • Các ngành công nghiệp được kiểm soát chặt chẽ: y tế, tài chính, quốc phòng.
  • Những người ủng hộ mô hình phi tập trung và các tổ chức chú trọng đến quyền riêng tư.
 14 Giờ

Số người tham gia


Giá cho mỗi học viên

Các khóa học sắp tới

Các danh mục liên quan