Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Fundamentos y arquitectura de VPN
- Tipos de VPN: acceso remoto, entre sitios, cliente-a-sitio
- Comparación de protocolos VPN: WireGuard, OpenVPN, IPsec, SSTP
- Fundamentos criptográficos: cifrado simétrico y asimétrico
- Gestión de PKI y certificados para VPN
- Consideraciones de arquitectura de red para VPN empresariales
Profundización en el protocolo WireGuard
- Principios de diseño y arquitectura de WireGuard
- Ruteo basado en claves criptográficas y gestión de extremos (endpoints)
- WireGuard frente a VPN tradicionales: rendimiento y simplicidad
- Análisis de seguridad del protocolo y verificación formal
- Soporte de plataformas y disponibilidad de clientes
Arquitectura y modos de OpenVPN
- Descripción general del protocolo OpenVPN: VPN basada en SSL/TLS
- Modos de dispositivo TUN frente a TAP
- Consideraciones de transporte UDP frente a TCP
- Configuraciones de VPN de capa 2 y capa 3
- Configuración de cifrado y HMAC en OpenVPN
- Requisitos de soporte para sistemas empresariales heredados
Despliegue del servidor WireGuard
- Instalación y configuración del módulo del kernel de Linux
- Herramientas WireGuard y utilidad wg-quick
- Estrategias de generación y distribución de claves
- Configuración del servidor: interfaces, pares (peers), enrutamiento
- Soporte para múltiples redes y tablas de enrutamiento
- Configuración de alta disponibilidad y equilibrio de carga
Despliegue del servidor OpenVPN
- Instalación del paquete OpenVPN
- Creación del archivo de configuración del servidor
- Configuración de PKI con Easy-RSA y generación de certificados
- Generación de claves TLS para la seguridad del canal de control
- Plantillas de configuración del cliente
- Integración del servicio y configuración de inicio
Gestión de la configuración del cliente
- Configuración del cliente WireGuard: Linux, Windows, macOS, móviles
- Configuración del cliente OpenVPN: OpenVPN Connect, Tunnelblick
- Generación y distribución de archivos de configuración
- Configuración mediante código QR para dispositivos móviles
- Configuración de encaminamiento parcial (split tunneling)
- Prevención y configuración de fugas de DNS
Autenticación y autorización
- Autenticación basada en certificados (WireGuard y OpenVPN)
- Integración de LDAP/Active Directory con OpenVPN
- Autenticación RADIUS para integración empresarial
- Integración de autenticación de dos factores (TOTP, tokens de hardware)
- Opciones de integración con OAuth y SAML
- Implementación de control de acceso basado en roles
Configuración de VPN entre sitios
- Topologías de estrella (hub-and-spoke) frente a malla completa
- VPN entre sitios con WireGuard y mantenimiento activo constante (persistent keepalive)
- VPN entre sitios con OpenVPN usando claves compartidas y certificados
- Enrutamiento dinámico sobre túneles VPN (BGP, OSPF)
- Patrones de conmutación por error (failover) y redundancia
- Traversia de NAT y cortafuegos
Características avanzadas de WireGuard
- wg-easy y herramientas de gestión basadas en web
- WireGuard con contenedores y Kubernetes
- Configuración de 'road warrior' (guerrero nómada) con clientes en movimiento
- Claves precompartidas para seguridad adicional
- WireGuard en entornos de red restringidos
- Configuraciones multipaso y en cascada
Características avanzadas de OpenVPN
- Descripción general de OpenVPN Access Server
- Configuración específica para clientes y archivos CCD
- Envío de configuraciones y rutas a los clientes
- Sistema Irwins e IPs flotantes
- Configuraciones de puente (bridging) y Ethernet sobre IP
- Compresión y ajuste de rendimiento
- Plugins y scripts
Seguridad de red e integración con cortafuegos
- Reglas del cortafuegos para servidores VPN
- Integración con iptables/nftables
- Filtrado de tráfico y políticas de control de acceso
- Implementación de interruptor de emergencia (kill switch) para clientes
- Detección de intrusos en el tráfico VPN
- Protección DDoS para extremos (endpoints) de VPN
Monitoreo y registro (logging)
- Monitoreo del estado y pares de WireGuard
- Análisis del estado y registros de OpenVPN
- Rastreo de conexiones y actividad de usuarios
- Integración con Prometheus/Grafana para métricas VPN
- Alertas sobre anomalías en las conexiones
- Integración SIEM para monitoreo de seguridad
Escalabilidad y alta disponibilidad
- Equilibrio de carga de conexiones VPN
- Configuraciones HA activo-pasivo y activo-activo
- Persistencia de sesiones y manejo de reconexiones
- Servidores VPN distribuidos geográficamente
- Planificación de capacidad y pruebas de rendimiento
- Estrategias de recuperación ante desastres
Herramientas de gestión y automatización
- Provisionamiento y desprovisionamiento automatizado de usuarios
- Gestión de configuraciones (Ansible, Puppet, Chef)
- Soluciones de gestión basadas en API
- Portales de autoservicio para la gestión de certificados
- Automatización del despliegue basado en políticas
Resolución de problemas y mantenimiento
- Casos comunes de WireGuard y sus soluciones
- Metodología de resolución de problemas de OpenVPN
- Depuración de conexiones y captura de paquetes
- Identificación de cuellos de botella de rendimiento
- Ciclo de vida de la gestión de certificados y claves
- Procedimientos de actualización y compatibilidad hacia atrás
Migración desde VPN comerciales
- Evaluación de candidatos para reemplazar VPN comerciales
- Planificación de la migración y corte progresivo por fases
- Formación del usuario y documentación
- Operación híbrida durante la transición
- Estrategias de reversión (rollback)
- Lecciones aprendidas y mejores prácticas
Resumen y lista de comprobación de despliegue
- Lista de comprobación para el despliegue en producción
- Mejores prácticas de endurecimiento de seguridad
- Requisitos de documentación
- Consideraciones para el mantenimiento continuo
Requerimientos
- Comprensión de las redes TCP/IP y el direccionamiento por subred
- Experiencia en administración de sistemas Linux
- Conocimientos sobre PKI y conceptos de certificados
- Familiaridad con conceptos de cortafuegos y encaminamiento (routing)
- Comprensión básica de los principios de cifrado y criptografía
Público objetivo
- Ingenieros de seguridad de red
- Administradores de sistemas que gestionan el acceso remoto
- Ingenieros DevOps que construyen infraestructuras seguras
- Administradores de TI responsables de la conectividad de la fuerza laboral
21 Horas
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
