문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
기간 14 시간
코스 개요
VPN 주권 기초
- 왜 상업적 VPN은 메타데이터를 기록하고 법적 요청에 응하는가
- OpenVPN: 성숙하고 풍부한 기능, TAP/TUN 유연성
- WireGuard: 현대적, 최소한, 고성능 암호화
- 자신의 위협 모델에 맞는 올바른 프로토콜 선택
OpenVPN 배포
- Easy-RSA PKI를 사용하여 OpenVPN 설치
- 서버 구성: 암호화, HMAC, TLS-auth 및 토폴로지
- 클라이언트 구성 생성 및 배포
- 철회 및 CRL 관리
WireGuard 배포
- 커널 모듈 설치 및 WireGuard-tools
- 키 생성 및 페어 구성
- wg-quick 및 systemd 유닛 관리
- 로드 워리어 및 사이트 간 메시 토폴로지
인증 및 권한 부여
- OpenVPN의 인증서 기반 인증
- LDAP 및 RADIUS 백엔드 통합
- TOTP 플러그인을 사용한 두 요소 인증
- 액세스 제어 목록 및 사용자별 IP 할당
라우팅 및 네트워크 설계
- 전체 터널링 vs 스플릿 터널링 라우팅
- 푸시 라우트, DNS 및 WINS 구성
- 출구 트래픽을 위한 NAT 및 마스커레이딩
- 멀티-WAN 및 정책 기반 라우팅
성능 및 확장성
- WireGuard vs OpenVPN 처리량 벤치마크
- 멀티코어 최적화 및 커널 바이패스
- 여러 VPN 서버에 걸친 부하 분산
- DDoS 방지 및 연결 속도 제한
모니터링 및 유지보수
- 연결 로깅 및 대역폭 회계
- Syslog 및 Prometheus 익스포터 통합
- 자동 인증서 갱신 및 만료 알림
- 재해 복구 및 구성 백업
요건
- 중급 수준의 Linux 네트워크 및 방화벽 관리
- PKI, 인증서 및 암호화 프로토콜에 대한 이해
- 라우팅, NAT 및 IP 포워딩에 대한 숙지
대상 고객
- 상업적 VPN 서비스를 대체하는 네트워크 관리자
- 주권적 보안 액세스가 필요한 원격 근무 팀
- VPN 차단 또는 감시가 이루어지는 지역의 조직