Solicitar información
 Duración 14 horas

Temario del curso

Fundamentos de la soberanía VPN

  • Por qué las VPN comerciales registran metadatos y cumplen con solicitudes legales.
  • OpenVPN: maduro, con una amplia gama de características, flexibilidad TAP/TUN.
  • WireGuard: moderno, minimalista y criptografía de alto rendimiento.
  • Elegir el protocolo adecuado para su modelo de amenaza.

Implementación de OpenVPN

  • Instalación de OpenVPN con PKI Easy-RSA.
  • Configuración del servidor: cifrado, HMAC, TLS-auth y topología.
  • Generación y distribución de la configuración del cliente.
  • Gestión de revocaciones y CRL.

Implementación de WireGuard

  • Instalación del módulo del kernel y herramientas de WireGuard.
  • Generación de claves y configuración de pares.
  • Gestión de wg-quick y unidades de systemd.
  • Topologías mesh de viajero y de sitio a sitio.

Autenticación y autorización

  • Autenticación basada en certificados con OpenVPN.
  • Integración con backend LDAP y RADIUS.
  • Autenticación de dos factores con complementos TOTP.
  • Listas de control de acceso y asignación de IP por usuario.

Enrutamiento y diseño de red

  • Enrutamiento de túnel completo vs. túnel dividido.
  • Configuración de rutas empujadas, DNS y WINS.
  • NAT y enmascaramiento para tráfico de salida.
  • Múltiples WAN y enrutamiento basado en políticas.

Rendimiento y escalabilidad

  • Benchmarks de throughput de WireGuard frente a OpenVPN.
  • Optimización multinúcleo y elusión del kernel.
  • Distribución de carga entre múltiples servidores VPN.
  • Protección DDoS y limitación de la tasa de conexiones.

Monitoreo y mantenimiento

  • Registro de conexiones y contabilidad de ancho de banda.
  • Integración con Syslog y exportadores de Prometheus.
  • Renovación automática de certificados y alertas de expiración.
  • Recuperación ante desastres y copia de seguridad de la configuración.

Requerimientos

  • Administración intermedia de redes y firewalls en Linux.
  • Comprensión de PKI, certificados y protocolos de cifrado.
  • Conocimiento de enrutamiento, NAT y reenvío IP.

Público objetivo

  • Administradores de red que están reemplazando servicios comerciales de VPN.
  • Equipos de trabajo remoto que necesitan acceso seguro soberano.
  • Organizaciones en regiones con bloqueo de VPN o vigilancia.

Formación Corporativa a Medida

Soluciones de formación diseñadas exclusivamente para empresas.

  • Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
  • Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
  • Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Inversión

Precio por grupo privado (formación online) desde 2900 € + IVA*

Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales

Próximos cursos

Categorías Relacionadas