Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Fundamentos de la Soberanía de la VPN
- Por qué las VPN comerciales registran metadatos y cumplen con solicitudes legales.
- OpenVPN: maduro, con características ricas, flexibilidad TAP/TUN.
- WireGuard: moderno, minimalista, criptografía de alto rendimiento.
- Elección del protocolo adecuado para su modelo de amenaza.
Despliegue de OpenVPN
- Instalación de OpenVPN con PKI Easy-RSA.
- Configuración del servidor: cifrado, HMAC, TLS-auth y topología.
- Generación y distribución de la configuración del cliente.
- Gestión de revocaciones y listas de revocación de certificados (CRL).
Despliegue de WireGuard
- Instalación del módulo del kernel y WireGuard-tools.
- Generación de claves y configuración de pares.
- Gestión de unidades wg-quick y systemd.
- Topologías de malla para usuarios itinerantes (road warrior) y de sitio a sitio.
Autenticación y Autorización
- Autenticación basada en certificados con OpenVPN.
- Integración con backends LDAP y RADIUS.
- Autenticación de dos factores con plugins TOTP.
- Listas de control de acceso y asignación de IP por usuario.
Enrutamiento y Diseño de Red
- Enrutamiento de túnel completo vs túnel dividido.
- Configuración de rutas push, DNS y WINS.
- NAT y enmascaramiento (masquerading) para el tráfico de salida.
- Multi-WAN y enrutamiento basado en políticas.
Rendimiento y Escalabilidad
- Pruebas de rendimiento: throughput de WireGuard vs OpenVPN.
- Optimización multi-núcleo y bypass del kernel.
- Balanceo de carga entre múltiples servidores de VPN.
- Protección DDoS y limitación de tasa de conexiones.
Monitoreo y Mantenimiento
- Registro de conexiones y contabilidad de banda ancha.
- Integración con Syslog y exportadores de Prometheus.
- Renovación automática de certificados y alertas de expiración.
- Recuperación ante desastres y copia de seguridad de la configuración.
Requerimientos
- Conocimientos intermedios en redes Linux y administración de firewalls.
- Comprensión de PKI, certificados y protocolos de cifrado.
- Conocimiento sobre enrutamiento, NAT y reenvío de IP.
Audiencia
- Administradores de red que reemplazan servicios comerciales de VPN.
- Equipos de trabajo remoto que necesitan acceso seguro soberano.
- Organizaciones en regiones con bloqueo de VPN o vigilancia.