Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Thời gian kéo dài 14 Giờ học
Đề cương khóa học
Nền tảng về Quyền tự chủ VPN
- Tại sao các VPN thương mại ghi lại metadata và tuân thủ các yêu cầu pháp lý.
- OpenVPN: trưởng thành, nhiều tính năng, linh hoạt với TAP/TUN.
- WireGuard: hiện đại, tối giản, mật mã hiệu suất cao.
- Chọn giao thức phù hợp với mô hình đe dọa của bạn.
Triển khai OpenVPN
- Cài đặt OpenVPN với PKI Easy-RSA.
- Cấu hình máy chủ: cipher, HMAC, TLS-auth và topology.
- Sinh và phân phối cấu hình client.
- Quản lý thu hồi (revocation) và CRL.
Triển khai WireGuard
- Cài đặt module kernel và WireGuard-tools.
- Sinh khóa (key generation) và cấu hình peer.
- Quản lý wg-quick và đơn vị systemd.
- Topology mesh cho road warrior và site-to-site.
Xác thực và Phân quyền
- Xác thực dựa trên chứng chỉ với OpenVPN.
- Tích hợp backend LDAP và RADIUS.
- Xác thực hai yếu tố với plugin TOTP.
- Danh sách kiểm soát truy cập và phân bổ IP cho từng người dùng.
Định tuyến và Thiết kế Mạng
- Định tuyến full tunnel so với split tunnel.
- Cấu hình push routes, DNS và WINS.
- NAT và masquerading cho lưu lượng đi ra (egress).
- Multi-WAN và định tuyến dựa trên chính sách (policy-based routing).
Hiệu suất và Khả năng Mở rộng
- Đánh giá băng thông (throughput benchmarks) giữa WireGuard và OpenVPN.
- Tối ưu đa nhân và bypass kernel.
- Cân bằng tải giữa nhiều máy chủ VPN.
- Bảo vệ DDoS và giới hạn tốc độ kết nối.
Giám sát và Bảo trì
- Ghi nhật ký kết nối và tính toán băng thông.
- Tích hợp Syslog và Prometheus exporter.
- Tự động gia hạn chứng chỉ và cảnh báo hết hạn.
- Hồi phục thảm họa (disaster recovery) và sao lưu cấu hình.
Yêu cầu
- Quản trị mạng và tường lửa Linux cấp trung.
- Hiểu biết về PKI, chứng chỉ và giao thức mã hóa.
- Th quen với định tuyến (routing), NAT và chuyển tiếp IP (IP forwarding).
Đối tượng
- Các quản trị viên mạng đang thay thế các dịch vụ VPN thương mại.
- Đội ngũ làm việc từ xa cần truy cập an toàn, độc lập.
- Các tổ chức ở các khu vực có chặn VPN hoặc giám sát.