聯繫我們
 課程時長 14 時間:

課程簡介

VPN 主權基礎

  • 為何商業 VPN 會記錄金鑰資料並遵從法律請求。
  • OpenVPN:成熟、功能豐富,具備 TAP/TUN 靈活性。
  • WireGuard:現代化、極簡設計,高效能密碼學。
  • 根據您的威脅模型選擇合適的協定。

OpenVPN 部署

  • 安裝 OpenVPN 及 Easy-RSA PKI。
  • 伺服器設定:密碼編譯、HMAC、TLS-auth 及拓撲結構。
  • 用戶端設定檔的產生與分發。
  • 撤銷及 CRL 管理。

WireGuard 部署

  • 核心模組安裝及 WireGuard-tools。
  • 金鑰產生及同儕(Peer)設定。
  • wg-quick 及 systemd 單元管理。
  • 行動裝置(Road warrior)及站點對站點(Site-to-site)網狀拓撲。

身份驗證與授權

  • 使用 OpenVPN 進行基於證書的身份驗證。
  • LDAP 及 RADIUS 後端整合。
  • 結合 TOTP 插件的雙因素身份驗證。
  • 存取控制清單及每用戶 IP 位址分配。

路由與網路設計

  • 全隧道路由與拆分隧道路由的比較。
  • 推送路由、DNS 及 WINS 設定。
  • 針對出站流量的 NAT 及隱藏(Masquerading)。
  • 多寬頻(Multi-WAN)及基於策略的路由。

效能與擴展性

  • WireGuard 與 OpenVPN 的吞吐量基準測試。
  • 多核心優化及核心旁路(Kernel bypass)。
  • 跨多部 VPN 伺服器的負載平衡。
  • DDoS 防護及連線速率限制。

監控與維護

  • 連線記錄及頻寬計費。
  • Syslog 及 Prometheus 匯出器(Exporter)整合。
  • 自動化證書更新及到期警示。
  • 災難復原及設定檔備份。

最低要求

  • 中級 Linux 網路及防火牆管理知識。
  • 了解 PKI、證書及加密協定。
  • 熟悉路由、NAT 及 IP 轉發機制。

受眾對象

  • 尋求取代商業 VPN 服務的網路管理員。
  • 需要主權化安全存取之遠端工作團隊。
  • 處於有 VPN 封鎖或監控之地區的組織。

課程分類