Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Fundamentos de la soberanía de VPN
- Por qué las VPN comerciales registran metadatos y cumplen con solicitudes legales.
- OpenVPN: maduro, con una amplia gama de funciones y flexibilidad TAP/TUN.
- WireGuard: moderno, minimalista y de alta seguridad criptográfica.
- Elegir el protocolo adecuado para su modelo de amenazas.
Implementación de OpenVPN
- Instalación de OpenVPN con PKI Easy-RSA.
- Configuración del servidor: cifrado, HMAC, TLS-auth y topología.
- Generación y distribución de la configuración del cliente.
- Requerimiento y gestión de CRL.
Implementación de WireGuard
- Instalación del módulo del núcleo y WireGuard-tools.
- Generación de claves y configuración de pares.
- Gestión de wg-quick y unidades systemd.
- Topologías de malla para road warriors y sitio a sitio.
Autenticación y autorización
- Autenticación basada en certificados con OpenVPN.
- Integración con backends LDAP y RADIUS.
- Autenticación de dos factores con complementos TOTP.
- Listas de control de acceso y asignación de IP por usuario.
Enrutamiento y diseño de red
- Enrutamiento de túnel completo frente a túnel dividido.
- Configuración de rutas empujadas, DNS y WINS.
- NAT y enmascaramiento para tráfico de salida.
- Multi-WAN y enrutamiento basado en políticas.
Rendimiento y escalabilidad
- Pruebas de rendimiento de throughput: WireGuard frente a OpenVPN.
- Optimización multinúcleo y omisión del núcleo (kernel bypass).
- Balanceo de carga entre múltiples servidores de VPN.
- Protección contra DDoS y limitación de tasa de conexión.
Monitoreo y mantenimiento
- Registros de conexión y contabilidad de ancho de banda.
- Integración con Syslog y exportador Prometheus.
- Renovación automática de certificados y alertas de vencimiento.
- Recuperación ante desastres y copia de seguridad de configuraciones.
Requerimientos
- Conocimientos intermedios en redes Linux y administración de cortafuegos.
- Comprensión de PKI, certificados y protocolos de cifrado.
- Conocimiento de enrutamiento, NAT y reenvío de IP.
Público objetivo
- Administradores de redes que deseen reemplazar servicios comerciales de VPN.
- Equipos de trabajo remoto que necesiten acceso seguro y soberano.
- Organizaciones en regiones con bloqueo de VPN o vigilancia.