Liên hệ với chúng tôi

Đề cương khóa học

Chủ quyền về Giao tiếp Phi tập trung

  • Lý do nhắn tin tập trung trở thành rủi ro về quản trị dữ liệu.
  • Tổng quan về giao thức Matrix: phòng (rooms), sự kiện (events) và liên kết liên mạng.
  • So sánh các lựa chọn máy chủ nhà (homeserver): Synapse và Dendrite.

Triển khai Máy chủ nhà (Homeserver)

  • Bộ stack Docker Compose bao gồm Synapse, PostgreSQL và Element Web.
  • Cấu hình reverse proxy với Nginx và LetsEncrypt.
  • Cấu hình liên kết liên mạng: ủy quyền qua tệp .well-known và cổng 8448.

Xác thực và Định danh

  • Xác thực cục bộ, tích hợp LDAP và OpenID Connect.
  • Chính sách đăng ký người dùng và kiểm soát truy cập khách.
  • SSO với Keycloak, Authentik hoặc Authelia.

Mã hóa đầu cuối

  • Quy trình ký chéo và xác minh thiết bị.
  • Sao khóa và khôi phục cho các thiết bị bị mất.
  • Tác động đối với quản trị viên từ các phòng mã hóa và quy tắc xuất dữ liệu.

Không gian (Spaces), Phòng (Rooms) và Cầu nối (Bridges)

  • Thiết kế không gian doanh nghiệp phù hợp với phòng ban và dự án.
  • Cầu nối IRC, Slack và Telegram để giao tiếp liên nhóm.
  • Tính năng theo dõi đoạn hội thoại (threading), phản hồi (reactions) và bot tự động hóa.

Bảo mật và Điều hành

  • API quản trị viên để quản lý người dùng, đóng phòng và xóa dữ liệu.
  • Cài đặt quyền riêng tư: giữ lại tin nhắn, xóa đỏ (redaction) và dọn dẹp tệp đa phương tiện.
  • Giới hạn tần suất yêu cầu (rate limiting) và CAPTCHA để giảm thiểu đăng ký rác.

Bảo trì và Mở rộng quy mô

  • Bảo trì Postgres: vacuum, lập chỉ mục và lưu trữ dài hạn.
  • Xác định kích thước kho lưu trữ phương tiện và tải xuống đối tượng S3.
  • Giám sát với Prometheus và chính sách lưu giữ nhật ký.

Yêu cầu

  • Kiến thức quản trị hệ thống Linux ở mức trung cấp và hiểu biết cơ bản về Docker.
  • Hiểu rõ về nhắn tin liên mạng và giao thức HTTPS.
  • Thông thạo cấu hình proxy web (Nginx/Apache).

Đối tượng tham gia

  • Các đội ngũ IT doanh nghiệp muốn thay thế Slack, Teams hoặc Discord bằng giải pháp nhắn tin do chính họ kiểm soát (sovereign messaging).
  • Các ngành công nghiệp chịu quy định chặt chẽ: y tế, tài chính, quốc phòng.
  • Những người ủng hộ mô hình phi tập trung và các tổ chức chú trọng tính bảo mật thông tin.
 14 Giờ

Số người tham gia


Giá cho mỗi học viên

Đánh giá (2)

Các khóa học sắp tới

Các danh mục liên quan