Terima kasih telah mengirimkan pertanyaan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Terima kasih telah mengirimkan pemesanan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Kerangka Materi
Fondasi Kedaulatan VPN
- Mengapa VPN komersial mencatat metadata dan mematuhi permintaan hukum.
- OpenVPN: matang, kaya fitur, fleksibilitas TAP/TUN.
- WireGuard: modern, minimalis, kriptografi berkinerja tinggi.
- Memilih protokol yang tepat untuk model ancaman Anda.
Penerapan OpenVPN
- Menginstal OpenVPN dengan PKI Easy-RSA.
- Konfigurasi server: cipher, HMAC, TLS-auth, dan topologi.
- Pembuatan dan distribusi konfigurasi klien.
- Manajemen revokasi dan CRL.
Penerapan WireGuard
- Instalasi modul kernel dan WireGuard-tools.
- Pembuatan kunci dan konfigurasi peer.
- Pengelolaan unit systemd dan wg-quick.
- Topologi mesh site-to-site dan road warrior.
Autentikasi dan Otorisasi
- Autentikasi berbasis sertifikat dengan OpenVPN.
- Integrasi backend LDAP dan RADIUS.
- Autentikasi dua faktor dengan plugin TOTP.
- Akses control lists (ACL) dan alokasi IP per pengguna.
Routing dan Desain Jaringan
- Routing full tunnel versus split tunnel.
- Konfigurasi route yang didorong, DNS, dan WINS.
- NAT dan masquerading untuk lalu lintas egress.
- Multi-WAN dan routing berbasis kebijakan.
Performa dan Skala
- Benchmark throughput WireGuard versus OpenVPN.
- Optimasi multi-core dan bypass kernel.
- Pembebanan beban di beberapa server VPN.
- Perlindungan DDoS dan pembatasan tingkat koneksi.
Monitoring dan Pemeliharaan
- Pencatatan log koneksi dan akuntansi bandwidth.
- Integrasi Syslog dan exporter Prometheus.
- Perpanjangan sertifikat otomatis dan peringatan kedaluwarsa.
- Pemulihan bencana dan cadangan konfigurasi.
Persyaratan
- Jaringan tingkat menengah dan administrasi firewall Linux.
- Pemahaman tentang PKI, sertifikat, dan protokol enkripsi.
- Keterampilan dasar dalam routing, NAT, dan forwarding IP.
Audience
- Administrator jaringan yang mengganti layanan VPN komersial.
- Tim kerja jarak jauh yang membutuhkan akses aman yang berdaulat.
- Organisasi di wilayah dengan pemblokiran atau pengawasan VPN.
14 Jam