Слив Курса Практикум OpenVPN [Rebrain] [Юрий Береговой]

[Megan]

Складчина: Практикум OpenVPN [Rebrain] [Юрий Береговой]


Стань экспертом по OpenVPN: от развертывания PKI и настройки Site-to-Site до глубокого тюнинга производительности и безопасности уровня Enterprise.
Темы, которые вы освоите:
- OpenVPN EasyRSA Bash
- EasyRSA
- Bash
- nftables (основной), iptables - режим совместимости/наследие
- PKI (X.509)
- TLS-Crypt v2 (Control Channel Protection)

Безопасность
Внедрение TLS-Crypt и изоляция процессов минимизируют риски компрометации периметра.
Гибкость
Использование скриптов позволяет интегрировать VPN с любыми системами мониторинга и управления доступом.
Масштабируемость
Знание CCD и статической маршрутизации позволяет управлять сотнями клиентов без хаоса в сети.
Экономия
OpenVPN — это Enterprise-grade решение без лицензионных отчислений, превосходящее многие платные аналоги.

немного о технологии
Протокольная гибкость
работа через UDP/TCP на произвольном порту повышает вероятность прохождения через сетевые ограничения; в ряде случаев помогает обходить фильтрацию.
Cтойкость
Поддержка современных шифров и механизмов TLS-Crypt для защиты от DPI.
Extensibility
Мощная система хуков и плагинов для интеграции с LDAP, PAM и кастомными скриптами.
Community Driven
Проверенное десятилетиями решение с открытым кодом и отсутствием вендор-лока.
Кроссплатформенность
Нативная поддержка во всех ОС, включая мобильные платформы и роутеры.


Спойлер: Программа практикума
Введение
Архитектура OpenVPN и сетевые туннели
Построение PKI с EasyRSA
Базовая установка и конфигурация сервера (TUN Mode)
Клиентская конфигурация и Unified Format
Управление клиентами: Client Config Dir (CCD)
Аутентификация: Пароли и Плагины
Скриптинг и автоматизация событий
Management Interface и учёт сессий (Accounting)
Отзыв сертификатов (CRL)
Hardening – усиление безопасности OpenVPN
Site-to-Site VPN и сложная маршрутизация
Тюнинг производительности и MTU
Итоговый проект
Заключение

Эксперт практикума: Юрий Береговой






СКАЧАТЬ

Для просмотра скрытого содержимого вы должны зарегистрироваться