Prenez contact avec nous
 Durée 14 heures

Plan du cours

Fondamentaux de la souveraineté VPN

  • Pourquoi les VPN commerciaux consignent les métadonnées et se conforment aux demandes légales.
  • OpenVPN : mature, riche en fonctionnalités, flexibilité TAP/TUN.
  • WireGuard : moderne, minimaliste, cryptographie haute performance.
  • Choisir le bon protocole pour votre modèle de menaces.

Déploiement d'OpenVPN

  • Installation d'OpenVPN avec la PKI Easy-RSA.
  • Configuration du serveur : chiffrement, HMAC, TLS-auth et topologie.
  • Génération et distribution des configurations de client.
  • Gestion de la révocation et des listes de révocation (CRL).

Déploiement de WireGuard

  • Installation du module noyau et de WireGuard-tools.
  • Génération des clés et configuration des pairs.
  • Gestion de wg-quick et des unités systemd.
  • Topologies de mesh road warrior et de site à site.

Authentification et autorisation

  • Authentification basée sur les certificats avec OpenVPN.
  • Intégration des backend LDAP et RADIUS.
  • Authentification à deux facteurs avec des plugins TOTP.
  • Listes de contrôle d'accès et allocation d'IP par utilisateur.

Routage et conception réseau

  • Routage full tunnel vs split tunnel.
  • Configuration des routes poussées, du DNS et de WINS.
  • NAT et masquage pour le trafic sortant.
  • Multi-WAN et routage basé sur la stratégie.

Performance et montée en charge

  • Benchmarks de débit WireGuard vs OpenVPN.
  • Optimisation multi-cœur et contournement du noyau (kernel bypass).
  • Équilibrage de charge sur plusieurs serveurs VPN.
  • Protection DDoS et limitation du taux de connexions.

Surveillance et maintenance

  • Journalisation des connexions et comptabilité de la bande passante.
  • Intégration de Syslog et de l'exporteur Prometheus.
  • Renouvellement automatique des certificats et alertes d'expiration.
  • Récupération d'incident et sauvegarde des configurations.

Pré requis

  • Administration intermédiaire du réseau et des pare-feu sous Linux.
  • Compréhension de la PKI, des certificats et des protocoles de chiffrement.
  • Connaissance du routage, du NAT et de la转发 IP.

Public cible

  • Administrateurs réseau remplaçant des services VPN commerciaux.
  • Équipes de travail à distance nécessitant un accès sécurisé souverain.
  • Organisations situées dans des régions faisant l'objet de blocages de VPN ou de surveillance.

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires