Bizi tercih ettiğiniz için teşekkür ederiz. Ekip üyelerimiz en kısa sürede sizlerle iletişime geçecektir.
Rezervasyonunuzu gönderdiğiniz için teşekkür ederiz! Ekibimizden bir yetkili kısa süre içinde sizinle iletişime geçecektir.
Süre 14 Saat
Eğitim İçeriği
VPN Egemenliği Temelleri
- Ticari VPN'lerin neden meta veri kaydettiği ve yasal taleplere uyduğu.
- OpenVPN: Olgun, zengin özellikli, TAP/TUN esnekliği.
- WireGuard: Modern, minimalist, yüksek performanslı kriptografi.
- Tehdit modelinize uygun protokolü seçme.
OpenVPN Dağıtımı
- Easy-RSA PKI ile OpenVPN kurulumu.
- Sunucu yapılandırması: Şifreleme algoritması (cipher), HMAC, TLS-auth ve topoloji.
- İstemci yapılandırması üretimi ve dağıtımı.
- Geçersiz kılma (revocation) ve CRL yönetimi.
WireGuard Dağıtımı
- Çekirdek modülü kurulumu ve WireGuard-tools.
- Anahtar üretimi ve akran (peer) yapılandırması.
- wg-quick ve systemd birimi yönetimi.
- Yolcu (road warrior) ve site-site mesh topolojileri.
Kimlik Doğrulama ve Yetkilendirme
- OpenVPN ile sertifika tabanlı kimlik doğrulama.
- LDAP ve RADIUS arka uç entegrasyonu.
- OTP eklentileriyle iki faktörlü kimlik doğrulama.
- Erişim kontrol listeleri ve kullanıcı başına IP atama.
Yönlendirme ve Ağ Tasarımı
- Full tunnel ve split tunnel yönlendirmesi karşılaştırması.
- Push route, DNS ve WINS yapılandırması.
- Çıkış trafiği için NAT ve masquerading.
- Çoklu WAN ve politika tabanlı yönlendirme.
Performans ve Ölçeklendirme
- WireGuard ve OpenVPN bant genişliği performans kıyaslamaları.
- Çekirdek başına çekirdek optimizasyonu ve çekirdek atlatma (kernel bypass).
- Çoklu VPN sunucusu arasında yük dengeleme.
- DDoS koruması ve bağlantı hız sınırlaması.
İzleme ve Bakım
- Bağlantı günlüğü ve bant genişliği muhasebesi.
- Syslog ve Prometheus exporter entegrasyonu.
- Otomatik sertifika yenileme ve son kullanma tarihi uyarıları.
- Afak kurtarma ve yapılandırma yedeği.
Kurs İçin Gerekli Önbilgiler
- Orta seviye Linux ağ yönetimi ve firewall yönetimi.
- PKI, sertifikalar ve şifreleme protokollerine ilişkin anlayış.
- Yönlendirme, NAT ve IP iletimine aşinalık.
Hedef Kitle
- Ticari VPN hizmetlerini değiştiren ağ yöneticileri.
- Egemen güvenli erişime ihtiyaç duyan uzaktan çalışma ekipleri.
- VPN engelleme veya gözetim olan bölgelerdeki kuruluşlar.
