Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Fundamentos de la soberanía en VPN
- Por qué las VPN comerciales registran metadatos y cumplen con solicitudes legales.
- OpenVPN: maduro, con múltiples funciones y flexibilidad TAP/TUN.
- WireGuard: moderno, minimalista y criptografía de alto rendimiento.
- Elegir el protocolo adecuado para su modelo de amenazas.
Despliegue de OpenVPN
- Instalación de OpenVPN con PKI Easy-RSA.
- Configuración del servidor: cifrado, HMAC, TLS-auth y topología.
- Generación y distribución de la configuración del cliente.
- Gestión de revocación y CRL.
Despliegue de WireGuard
- Instalación del módulo del kernel y WireGuard-tools.
- Generación de claves y configuración de pares.
- Gestión de wg-quick y unidades de systemd.
- Topologías mesh de tipo "road warrior" y sitio a sitio.
Autenticación y autorización
- Autenticación basada en certificados con OpenVPN.
- Integración con backends LDAP y RADIUS.
- Autenticación en dos pasos con plugins TOTP.
- Listas de control de acceso y asignación de IP por usuario.
Enrutamiento y diseño de red
- Enrutamiento de túnel completo frente a túnel dividido.
- Configuración de rutas empujadas, DNS y WINS.
- NAT y enmascaramiento para el tráfico saliente.
- Múltiples WAN y enrutamiento basado en políticas.
Rendimiento y escalabilidad
- Comparativas de rendimiento (throughput) entre WireGuard y OpenVPN.
- Optimización multinúcleo y elusión del kernel.
- Equilibrado de carga entre múltiples servidores VPN.
- Protección DDoS y limitación de tasa de conexiones.
Monitoreo y mantenimiento
- Registro de conexiones y contabilidad de ancho de banda.
- Integración de Syslog y exportador de Prometheus.
- Renovación automática de certificados y alertas de vencimiento.
- Recuperación ante desastres y copia de seguridad de configuración.
Requerimientos
- Administración intermedia de redes Linux y firewalls.
- Conocimiento de PKI, certificados y protocolos de cifrado.
- Familiaridad con enrutamiento, NAT y reenvío de IP.
Público objetivo
- Administradores de redes que reemplazan servicios VPN comerciales.
- Equipos de trabajo remoto que necesitan acceso seguro soberano.
- Organizaciones en regiones con bloqueo de VPN o vigilancia.