Liên hệ với chúng tôi
 Thời gian kéo dài 14 Giờ học

Đề cương khóa học

Nền tảng về Quyền tự chủ VPN

  • Tại sao các VPN thương mại ghi lại metadata và tuân thủ các yêu cầu pháp lý.
  • OpenVPN: trưởng thành, nhiều tính năng, linh hoạt với TAP/TUN.
  • WireGuard: hiện đại, tối giản, mật mã hiệu suất cao.
  • Chọn giao thức phù hợp với mô hình đe dọa của bạn.

Triển khai OpenVPN

  • Cài đặt OpenVPN với PKI Easy-RSA.
  • Cấu hình máy chủ: cipher, HMAC, TLS-auth và topology.
  • Sinh và phân phối cấu hình client.
  • Quản lý thu hồi (revocation) và CRL.

Triển khai WireGuard

  • Cài đặt module kernel và WireGuard-tools.
  • Sinh khóa (key generation) và cấu hình peer.
  • Quản lý wg-quick và đơn vị systemd.
  • Topology mesh cho road warrior và site-to-site.

Xác thực và Phân quyền

  • Xác thực dựa trên chứng chỉ với OpenVPN.
  • Tích hợp backend LDAP và RADIUS.
  • Xác thực hai yếu tố với plugin TOTP.
  • Danh sách kiểm soát truy cập và phân bổ IP cho từng người dùng.

Định tuyến và Thiết kế Mạng

  • Định tuyến full tunnel so với split tunnel.
  • Cấu hình push routes, DNS và WINS.
  • NAT và masquerading cho lưu lượng đi ra (egress).
  • Multi-WAN và định tuyến dựa trên chính sách (policy-based routing).

Hiệu suất và Khả năng Mở rộng

  • Đánh giá băng thông (throughput benchmarks) giữa WireGuard và OpenVPN.
  • Tối ưu đa nhân và bypass kernel.
  • Cân bằng tải giữa nhiều máy chủ VPN.
  • Bảo vệ DDoS và giới hạn tốc độ kết nối.

Giám sát và Bảo trì

  • Ghi nhật ký kết nối và tính toán băng thông.
  • Tích hợp Syslog và Prometheus exporter.
  • Tự động gia hạn chứng chỉ và cảnh báo hết hạn.
  • Hồi phục thảm họa (disaster recovery) và sao lưu cấu hình.

Yêu cầu

  • Quản trị mạng và tường lửa Linux cấp trung.
  • Hiểu biết về PKI, chứng chỉ và giao thức mã hóa.
  • Th quen với định tuyến (routing), NAT và chuyển tiếp IP (IP forwarding).

Đối tượng

  • Các quản trị viên mạng đang thay thế các dịch vụ VPN thương mại.
  • Đội ngũ làm việc từ xa cần truy cập an toàn, độc lập.
  • Các tổ chức ở các khu vực có chặn VPN hoặc giám sát.

Số người tham gia


Giá cho mỗi học viên

Các khóa học sắp tới

Các danh mục liên quan