Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Fundamentos de la soberanía VPN
- Por qué los VPN comerciales registran metadatos y cumplen con solicitudes legales.
- OpenVPN: maduro, con características ricas y flexibilidad TAP/TUN.
- WireGuard: moderno, minimalista y criptografía de alto rendimiento.
- Elegir el protocolo adecuado para su modelo de amenazas.
Despliegue de OpenVPN
- Instalación de OpenVPN con PKI de Easy-RSA.
- Configuración del servidor: cifra, HMAC, TLS-auth y topología.
- Generación y distribución de la configuración del cliente.
- Gestión de revocación y CRL.
Despliegue de WireGuard
- Instalación del módulo de kernel y WireGuard-tools.
- Generación de claves y configuración de pares.
- Gestión de wg-quick y unidades de systemd.
- Topologías malla tipo «road warrior» y sitio a sitio.
Autenticación y autorización
- Autenticación basada en certificados con OpenVPN.
- Integración con backends LDAP y RADIUS.
- Autenticación de dos factores con plugins TOTP.
- Listas de control de acceso y asignación de IP por usuario.
Enrutamiento y diseño de red
- Enrutamiento de túnel completo vs túnel dividido.
- Configuración de rutas empujadas, DNS y WINS.
- NAT y enmascaramiento para tráfico de salida.
- Multi-WAN y enrutamiento basado en políticas.
Rendimiento y escalabilidad
- Benchmarks de rendimiento: WireGuard vs OpenVPN.
- Optimización multinúcleo y elusión del kernel.
- Equilibrio de carga entre múltiples servidores VPN.
- Protección contra DDoS y limitación de tasa de conexiones.
Monitoreo y mantenimiento
- Registros de conexiones y contabilización de ancho de banda.
- Integración con Syslog y exportador de Prometheus.
- Renovación automática de certificados y alertas de expiración.
- Recuperación ante desastres y copia de seguridad de la configuración.
Requerimientos
- Administración intermedia de redes y firewalls en Linux.
- Comprensión de PKI, certificados y protocolos de cifrado.
- Conocimiento de enrutamiento, NAT y reenvío de IP.
Público objetivo
- Administradores de red que reemplazan servicios VPN comerciales.
- Equipos de trabajo remoto que requieren acceso seguro y soberano.
- Organizaciones en regiones con bloqueo de VPN o vigilancia.