Entrar em Contato

Programa do Curso

Fundamentos da Soberania da VPN

  • Por que as VPNs comerciais registram metadados e atendem a solicitações legais.
  • OpenVPN: maduro, rico em recursos, com flexibilidade TAP/TUN.
  • WireGuard: moderno, mínimo, criptografia de alto desempenho.
  • Escolhendo o protocolo adequado para seu modelo de ameaça.

Implantação do OpenVPN

  • Instalação do OpenVPN com PKI Easy-RSA.
  • Configuração do servidor: cifra, HMAC, TLS-auth e topologia.
  • Geração e distribuição das configurações do cliente.
  • Gestão de revogação e CRL (Lista de Certificados Revogados).

Implantação do WireGuard

  • Instalação do módulo do kernel e ferramentas WireGuard-tools.
  • Geração de chaves e configuração dos pares (peers).
  • Gestão de unidades wg-quick e systemd.
  • Topologias tipo 'road warrior' e malha site-to-site.

Autenticação e Autorização

  • Autenticação baseada em certificados com o OpenVPN.
  • Integração com backends LDAP e RADIUS.
  • Autenticação de dois fatores (2FA) com plug-ins TOTP.
  • Listas de controle de acesso (ACLs) e alocação de IP por usuário.

Roteamento e Design de Rede

  • Configuração de roteamento em túnel completo versus túnel dividido.
  • Push de rotas, DNS e configuração do WINS.
  • NAT e mascaradeamento para tráfego de saída (egress).
  • Multi-WAN e roteamento baseado em políticas.

Desempenho e Escalabilidade

  • Benchmarks de throughput entre WireGuard e OpenVPN.
  • Otimização para multi-core e bypass do kernel.
  • Balanceamento de carga entre vários servidores VPN.
  • Proteção contra DDoS e limitação de taxa de conexão.

Monitoramento e Manutenção

  • Registro de conexões e contabilização de largura de banda.
  • Integração com Syslog e exportador Prometheus.
  • Renovação automatizada de certificados e alertas de expiração.
  • Recuperação de desastres e backup de configurações.

Requisitos

  • Conhecimento intermediário de redes e administração de firewall no Linux.
  • Compreensão de PKI, certificados e protocolos de criptografia.
  • Familiaridade com roteamento, NAT e encaminhamento de IP.

Público-Alvo

  • Administradores de rede que substituem serviços comerciais de VPN.
  • Equipes de trabalho remoto que necessitam de acesso seguro e autônomo.
  • Organizações em regiões com bloqueio ou vigilância de VPN.
 14 Horas

Treinamento Corporativo Personalizado

Soluções de treinamento projetadas exclusivamente para empresas.

  • Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
  • Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
  • Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Investimento

Preço por grupo privado, treinamento online ao vivo, a partir de 2600 € + VAT*

Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes

Próximas Formações Provisórias

Categorias Relacionadas