Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Fundamentos y arquitectura de las VPN
- Tipos de VPN: acceso remoto, entre sedes y cliente-sede
- Comparativa de protocolos: WireGuard, OpenVPN, IPsec y SSTP
- Principios criptográficos básicos: cifrado simétrico y asimétrico
- Gestión de PKI y certificados en entornos VPN
- Aspectos clave para el diseño de redes con VPN empresariales
Análisis profundo del protocolo WireGuard
- Conceptos básicos y arquitectura interna de WireGuard
- Ruteo basado en claves criptográficas y gestión de extremos de red
- WireGuard frente a otras soluciones VPN: eficiencia operativa y sencillez
- Evaluación teórica y formal de la seguridad del protocolo
- Compatibilidad con distintas plataformas y clientes disponibles
Diseño e implementación de OpenVPN
- Introducción general al protocolo: VPN basada en SSL/TLS
- Modos TUN y TAP para distintas necesidades técnicas
- Consideraciones sobre transporte UDP o TCP
- Configuración de redes según capa 2 o capa 3 del modelo OSI
- Opciones de cifrado y verificación mediante HMAC en OpenVPN
- Requisitos técnicos para compatibilidad con sistemas corporativos antiguos
Despliegue de servidores WireGuard
- Instalación y configuración del módulo del kernel Linux
- Familiarización con herramientas como WireGuard-tools y wg-quick
- Estrategias para generar y distribuir claves criptográficas
- Parámetros de configuración del servidor: interfaces, pares de red y enrutamiento
- Soporte multired y manejo avanzado de tablas de enrutamiento
- Planificación para disponibilidad continua y balanceo de carga
Implementación de servidores OpenVPN
- Instalación del paquete básico de OpenVPN
- Creación y edición del archivo maestro de configuración
- Generación de certificados mediante el sistema Easy-RSA
- Obtención de claves TLS destinadas a la protección del canal de comunicación
- Diseño de plantillas de configuración para múltiples clientes
- Alineación con servicios internos y definición automática al iniciarse
Gestión avanzada de perfiles de cliente
- Configuración específica para sistemas Linux, Windows, macOS o dispositivos móviles
- Adecuación de clientes OpenVPN mediante utilidades como OpenVPN Connect y Tunnelblick
- Diseño automatizado e integración en distribución masiva de configuraciones
- Generación sencilla de códigos QR para facilitar la activación móvil
- Habilitación del túnel dividido conforme a requerimientos técnicos
- Prevención eficaz de fugas DNS mediante parámetros precisos
Autenticación y control de acceso
- Uso de certificados digitales como método de validación de usuarios (en ambas tecnologías)
- Conexión fluida con LDAP o Active Directory mediante OpenVPN
- Aplicación de sistemas RADIUS para integración corporativa
- Implementación de autenticación multifactor: TOTP o tokens físicos
- Opciones de conexión mediante OAuth y SAML según políticas internas
- Aplicación de normas estrictas de control basado en roles
Planificación de VPN entre sedes
- Diseño con topologías tipo hub-and-spoke o malla total
- WireGuard para enlaces continuos y mantenimiento frecuente
- Aplicación de OpenVPN apoyándose en claves compartidas o certificados específicos
- Establecimiento dinámico de rutas mediante protocolos como BGP u OSPF
- Estrategias para garantizar tolerancia a fallos y redundancia de conexión
- Adecuación frente a restricciones NAT o limitaciones en filtros de red
Recursos exclusivos de WireGuard
- Uso de wg-easy y herramientas de administración vía interfaz web
- Aplicación del protocolo en contenedores software o Kubernetes
- Gestión eficiente para usuarios itinerantes mediante perfiles específicos
- Activación opcional de claves precompartidas que incrementan la protección
- Adaptabilidad en entornos de red limitados o especiales
- Aprovechamiento de conexiones múltiples y configuraciones en cadena
Recursos avanzados de OpenVPN
- Visión general del servicio Access Server
- Personalización exclusiva de cada perfil mediante archivos CCD
- Envío automático de rutas y configuraciones a terminales conectados
- Utilización de sistemas Irwins para distribución dinámica de direcciones IP
- Configuración Ethernet sobre IP o enlaces tipo bridge
- Optimización global mediante técnicas de compresión y ajuste de rendimiento
- Incorporación de plugins y procesos personalizados según la demanda
Seguridad de red e integración con cortafuegos
- Diseño preciso de normas en los cortafuegos para proteger servidores VPN
- Coordinación efectiva entre iptables o nftables y sistemas perimetrales
- Aplicación estricta de políticas de control y filtrado del tráfico generado
- Configuración eficaz de “kill switch” que interrumpe comunicaciones no autorizadas
- Monitoreo proactivo en búsqueda de intrusiones detectables a través del tráfico VPN
- Aplicación preventiva contra ataques DDoS en nodos de conexión pública
Supervisión continua y registro de actividades
- Evaluación directa del estado operativo de WireGuard mediante parámetros clave
- Análisis exhaustivo de logs generados por servidores OpenVPN
- Registro sistemático de conexiones y perfiles activos entre usuarios
- Integración automática con Prometheus y Grafana para visualizar indicadores esenciales
- Detección oportuna ante comportamientos inusuales mediante sistemas de alerta avanzados
- Conexión plena con SIEMs para el análisis de aspectos relacionados con la ciberseguridad
Escalabilidad y garantía de alta disponibilidad
- Distribución equilibrada de las cargas provenientes de numerosas conexiones
- Alineación entre configuraciones activo-pasivo o múltiples nodos simultáneos
- Mantenimiento adecuado del estado de sesiones y reinicios sin interrupciones
- Despliegue estratégico de servidores distribuidos por distintas zonas geográficas
- Evaluación técnica para planificar la capacidad total y someterla a pruebas continuadas
- Planificación proactiva ante imprevistos críticos que impliquen la recuperación de servicios
Herramientas automáticas para gestión sistemática
- Sistemas automatizados para generar y eliminar identidades digitales
- Aplicación de herramientas como Ansible, Puppet o Chef durante la configuración global
- Utilización de interfaces programables que faciliten intervenciones en tiempo real
- Diseño de portales autogestionados donde usuarios puedan gestionar sus propios certificados
- Ejecución inteligente de cambios basada en políticas empresariales preestablecidas
Detección y corrección de problemas técnicos
- Identificación y solución directa ante incidencias habituales en WireGuard
- Métodos eficaces para diagnosticar posibles fallas en OpenVPN
- Técnicas precisas de depuración, incluyendo análisis pormenorizado de paquetes transmitidos
- Localización exacta donde aparecen cuellos de botella relacionados con el rendimiento general
- Gestión íntegra del ciclo vital relativo a claves criptográficas y certificados
- Procedimientos adecuados para actualizaciones técnicas y compatibilidad con versiones anteriores
Paso progresivo desde proveedores comerciales hacia sistemas libres
- Diagnóstico completo para determinar qué productos actuales pueden ser sustituidos
- Planificación detallada que incluya transiciones por fases y cambios progresivos
- Formación específica e instrucciones prácticas destinadas a los usuarios finales
- Ejecución paralela de ambos modelos durante el periodo previo al cambio total
- Disposición ante posibles retrasos mediante planes que permitan revertir pasos realizados
- Aplicación práctica de lecciones extraídas y recomendaciones consolidadas a futuros proyectos
Resumen final e ítems necesarios para el despliegue definitivo
- Lista detallada que guiará la puesta en funcionamiento real del entorno VPN
- Consejos fundamentales destinados a fortalecer la protección general del sistema
- Elementos críticos que deberán documentarse sistemáticamente
- Aspectos permanentes a revisar para garantizar el mantenimiento óptimo en un futuro
Requerimientos
- Conocimientos sobre redes TCP/IP y diseño de subredes
- Experiencia previa en administración de sistemas Linux
- Comprensión de conceptos de PKI y certificados digitales
- Familiaridad con principios básicos de cortafuegos y enrutamiento
- Saber lo fundamental acerca del cifrado y sus principios criptográficos
Público objetivo
- Ingenieros de seguridad de red
- Administradores de sistemas responsables del acceso remoto
- Ingenieros DevOps que diseñen infraestructuras seguras
- Administradores TI encargados de conectividad empresarial
21 Horas
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 4350 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
