Terima kasih telah mengirimkan pertanyaan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Terima kasih telah mengirimkan pemesanan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Durasi 14 jam
Kerangka Materi
Dasar-Dasar Kedaulatan VPN
- Mengapa VPN komersial mencatat metadata dan menuruti permintaan hukum.
- OpenVPN: matang, kaya fitur, fleksibilitas TAP/TUN.
- WireGuard: modern, minimal, kriptografi berkinerja tinggi.
- Memilih protokol yang tepat untuk model ancaman Anda.
Implementasi OpenVPN
- Pemasangan OpenVPN dengan PKI Easy-RSA.
- Konfigurasi server: cipher, HMAC, TLS-auth, dan topologi.
- Generasi dan distribusi konfigurasi klien.
- Manajemen pembatalan dan CRL.
Implementasi WireGuard
- Pemasangan modul kernel dan WireGuard-tools.
- Generasi kunci dan konfigurasi peer.
- Manajemen wg-quick dan unit systemd.
- Topologi mesh road warrior dan site-to-site.
Autentikasi dan Otorisasi
- Autentikasi berbasis sertifikat dengan OpenVPN.
- Integrasi backend LDAP dan RADIUS.
- Autentikasi dua faktor dengan plugin TOTP.
- Daftar kontrol akses (ACL) dan alokasi IP per pengguna.
Routing dan Desain Jaringan
- Routing full tunnel vs split tunnel.
- Konfigurasi push routes, DNS, dan WINS.
- NAT dan masquerading untuk lalu lintas keluar (egress).
- Multi-WAN dan policy-based routing.
Kinerja dan Skalabilitas
- Benchmark throughput WireGuard vs OpenVPN.
- Optimasi multi-core dan kernel bypass.
- Load balancing di berbagai server VPN.
- Perlindungan DDoS dan pembatasan laju koneksi.
Memantau dan Pemeliharaan
- Pencatatan koneksi dan akuntansi bandwidth.
- Integrasi Syslog dan Prometheus exporter.
- Perpanjangan sertifikat otomatis dan peringatan kedaluwarsa.
- Disaster recovery dan backup konfigurasi.
Persyaratan
- Administrasi jaringan dan firewall Linux tingkat menengah.
- Pemahaman tentang PKI, sertifikat, dan protokol enkripsi.
- Kepatuhan terhadap routing, NAT, dan forwarding IP.
Audience
- Administrator jaringan yang menggantikan layanan VPN komersial.
- Tim kerja jarak jauh yang memerlukan akses aman yang berdaulat.
- Organisasi di wilayah yang mengalami pemblokiran VPN atau pengawasan.