Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Đề cương khóa học
Nền tảng của chủ quyền VPN
- Tại sao các VPN thương mại lại ghi metadata và tuân thủ các yêu cầu pháp lý.
- OpenVPN: trưởng thành, giàu tính năng, linh hoạt với TAP/TUN.
- WireGuard: hiện đại, tối giản, mật mã hiệu suất cao.
- Lựa chọn giao thức phù hợp cho mô hình mối đe dọa của bạn.
Triển khai OpenVPN
- Cài đặt OpenVPN với PKI Easy-RSA.
- Định cấu hình máy chủ: cipher, HMAC, TLS-auth và topology.
- Tạo và phân phối định cấu hình client.
- Thu hồi quản lý CRL (Certificate Revocation List).
Triển khai WireGuard
- Cài đặt mô-đun nhân và công cụ WireGuard-tools.
- Tạo khóa và định cấu hình peer.
- Quản lý đơn vị systemd với wg-quick.
- Mô hình đường hầm điểm-và-điểm (road warrior) và mạng lưới site-to-site.
Xác thực và Phân quyền
- Xác thực dựa trên chứng chỉ với OpenVPN.
- Tích hợp backend LDAP và RADIUS.
- Xác thực hai yếu tố với plugin TOTP.
- Danh sách kiểm soát truy cập (ACL) và phân bổ IP cho từng người dùng.
Định tuyến và Thiết kế Mạng
- Định tuyến toàn bộ đường hầm (full tunnel) vs đường hầm tách biệt (split tunnel).
- Push routes, định cấu hình DNS và WINS.
- NAT và masquerading cho lưu lượng đi ra (egress traffic).
- Định tuyến dựa trên chính sách và kết nối nhiều WAN.
Hiệu suất và Mở rộng
- Bảng so sánh hiệu năng (throughput) giữa WireGuard và OpenVPN.
- Tối ưu hóa đa nhân và bỏ qua kernel (kernel bypass).
- Cân bằng tải trên nhiều máy chủ VPN.
- Bảo vệ DDoS và giới hạn tỷ lệ kết nối.
Giám sát và Bảo trì
- Ghi nhật ký kết nối và tính toán băng thông.
- Tích hợp Syslog và bộ xuất dữ liệu (exporter) Prometheus.
- Tự động gia hạn chứng chỉ và cảnh báo hết hạn.
- Khôi phục sau sự cố và sao lưu cấu hình.
Yêu cầu
- Kiến thức trung cấp về mạng Linux và quản trị tường lửa.
- Hiểu biết về PKI, chứng chỉ và các giao thức mã hóa.
- Thông thạo về định tuyến (routing), NAT và chuyển tiếp IP.
Mục tiêu khóa học
- Quản trị viên mạng muốn thay thế các dịch vụ VPN thương mại.
- Các nhóm làm việc từ xa cần truy cập bảo mật do chính mình kiểm soát.
- Tổ chức hoạt động trong các khu vực có chặn hoặc giám sát VPN.
14 Giờ