Ponte en Contacto
 Duración 14 horas

Temario del curso

Fundamentos de la Soberanía de la VPN

  • Por qué las VPN comerciales registran metadatos y cumplen con solicitudes legales.
  • OpenVPN: maduro, con características ricas, flexibilidad TAP/TUN.
  • WireGuard: moderno, minimalista, criptografía de alto rendimiento.
  • Elección del protocolo adecuado para su modelo de amenaza.

Despliegue de OpenVPN

  • Instalación de OpenVPN con PKI Easy-RSA.
  • Configuración del servidor: cifrado, HMAC, TLS-auth y topología.
  • Generación y distribución de la configuración del cliente.
  • Gestión de revocaciones y listas de revocación de certificados (CRL).

Despliegue de WireGuard

  • Instalación del módulo del kernel y WireGuard-tools.
  • Generación de claves y configuración de pares.
  • Gestión de unidades wg-quick y systemd.
  • Topologías de malla para usuarios itinerantes (road warrior) y de sitio a sitio.

Autenticación y Autorización

  • Autenticación basada en certificados con OpenVPN.
  • Integración con backends LDAP y RADIUS.
  • Autenticación de dos factores con plugins TOTP.
  • Listas de control de acceso y asignación de IP por usuario.

Enrutamiento y Diseño de Red

  • Enrutamiento de túnel completo vs túnel dividido.
  • Configuración de rutas push, DNS y WINS.
  • NAT y enmascaramiento (masquerading) para el tráfico de salida.
  • Multi-WAN y enrutamiento basado en políticas.

Rendimiento y Escalabilidad

  • Pruebas de rendimiento: throughput de WireGuard vs OpenVPN.
  • Optimización multi-núcleo y bypass del kernel.
  • Balanceo de carga entre múltiples servidores de VPN.
  • Protección DDoS y limitación de tasa de conexiones.

Monitoreo y Mantenimiento

  • Registro de conexiones y contabilidad de banda ancha.
  • Integración con Syslog y exportadores de Prometheus.
  • Renovación automática de certificados y alertas de expiración.
  • Recuperación ante desastres y copia de seguridad de la configuración.

Requerimientos

  • Conocimientos intermedios en redes Linux y administración de firewalls.
  • Comprensión de PKI, certificados y protocolos de cifrado.
  • Conocimiento sobre enrutamiento, NAT y reenvío de IP.

Audiencia

  • Administradores de red que reemplazan servicios comerciales de VPN.
  • Equipos de trabajo remoto que necesitan acceso seguro soberano.
  • Organizaciones en regiones con bloqueo de VPN o vigilancia.

Número de participantes


Precio por participante

Próximos cursos

Categorías Relacionadas