Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Fundamentos y arquitectura VPN
- Tipos de VPN: acceso remoto, sitio-a-sitio, cliente-a-sitio
- Comparación de protocolos VPN: WireGuard, OpenVPN, IPsec, SSTP
- Fundamentos criptográficos: cifrado simétrico y asimétrico
- Gestión de PKI y certificados para VPN
- Consideraciones de arquitectura de red para VPN empresariales
Análisis profundo del protocolo WireGuard
- Principios de diseño y arquitectura de WireGuard
- Ruteo basado en claves criptográficas y gestión de extremos (endpoints)
- WireGuard vs. VPN tradicionales: rendimiento y simplicidad
- Análisis de seguridad del protocolo y verificación formal
- Soporte de plataformas y disponibilidad de clientes
Arquitectura y modos de OpenVPN
- Descripción general del protocolo OpenVPN: VPN basada en SSL/TLS
- Modos de dispositivo TUN vs. TAP
- Consideraciones sobre transporte UDP vs. TCP
- Configuraciones de VPN de Capa 2 y Capa 3
- Configuración de cifrado y HMAC en OpenVPN
- Requisitos de soporte para sistemas empresariales heredados
Despliegue del servidor WireGuard
- Instalación y configuración del módulo del kernel Linux
- WireGuard-tools y utilidad wg-quick
- Estrategias de generación y distribución de claves
- Configuración del servidor: interfaces, pares (peers) y enrutamiento
- Soporte para múltiples redes y tablas de enrutamiento
- Configuración de alta disponibilidad y balanceo de carga
Despliegue del servidor OpenVPN
- Instalación del paquete OpenVPN
- Creación del archivo de configuración del servidor
- Configuración de PKI con Easy-RSA y generación de certificados
- Generación de claves TLS para la seguridad del canal de control
- Plantillas de configuración del cliente
- Integración del servicio y configuración de inicio
Gestión de configuraciones del cliente
- Configuración del cliente WireGuard: Linux, Windows, macOS, dispositivos móviles
- Configuración del cliente OpenVPN: OpenVPN Connect, Tunnelblick
- Generación y distribución de archivos de configuración
- Configuración mediante código QR para dispositivos móviles
- Configuración de split tunneling (túnel dividido)
- Prevención de filtración de DNS y su configuración
Autenticación y autorización
- Autenticación basada en certificados (WireGuard y OpenVPN)
- Integración LDAP/Active Directory con OpenVPN
- Autenticación RADIUS para integración empresarial
- Integración de autenticación multifactor (TOTP, tokens físicos)
- Opciones de integración OAuth y SAML
- Implementación de control de acceso basado en roles
Configuración VPN sitio-a-sitio
- Topologías tipo hub-and-spoke (hub y radios) vs. malla completa
- WireGuard sitio-a-sitio con keepalive persistente
- OpenVPN sitio-a-sitio con claves compartidas y certificados
- Enrutamiento dinámico sobre túneles VPN (BGP, OSPF)
- Patrones de conmutación por error y redundancia
- Travesía NAT y superación de firewalls
Funciones avanzadas de WireGuard
- wg-easy y herramientas de gestión basadas en web
- WireGuard con contenedores y Kubernetes
- Configuración 'road warrior' (guerrero itinerante) para clientes móviles
- Claves precompartidas para mayor seguridad
- WireGuard en entornos de red restringida
- Configuraciones multi-hop (multi-etapa) y en cascada
Funciones avanzadas de OpenVPN
- Descripción general del servidor de acceso OpenVPN
- Configuración específica por cliente y archivos CCD
- Inyección de configuraciones y rutas a clientes
- Sistema iwins e IPs flotantes
- Configuraciones de puenteo (bridging) y Ethernet sobre IP
- Compresión y ajuste de rendimiento
- Plugins y scripting
Seguridad de la red e integración con firewalls
- Reglas de firewall para servidores VPN
- Integración con iptables/nftables
- Filtrado de tráfico y políticas de control de acceso
- Implementación de 'kill switch' (botón de apagado) para clientes
- Detección de intrusiones en el tráfico VPN
- Protección contra DDoS para extremos VPN
Monitoreo y registro de eventos
- Monitoreo del estado y pares (peers) de WireGuard
- Análisis de estado y registros de OpenVPN
- Rastreo de conexiones y actividad del usuario
- Integración con Prometheus/Grafana para métricas VPN
- Alertas ante anomalías de conexión
- Integración SIEM para monitoreo de seguridad
Escalabilidad y alta disponibilidad
- Balanceo de carga de conexiones VPN
- Configuraciones HA pasivo-activo y activo-activo
- Persistencia de sesiones y manejo de reconexión
- Servidores VPN distribuidos geográficamente
- Planificación de capacidad y pruebas de rendimiento
- Estrategias de recuperación ante desastres
Herramientas de gestión y automatización
- Provisionamiento y baja automática de usuarios
- Gestión de configuraciones (Ansible, Puppet, Chef)
- Soluciones de gestión basadas en API
- Portales de autoservicio para gestión de certificados
- Automatización de despliegue basada en políticas
Solución de problemas y mantenimiento
- Problemas comunes de WireGuard y sus soluciones
- Metodología de solución de problemas para OpenVPN
- Depuración de conexiones y captura de paquetes
- Detección de cuellos de botella de rendimiento
- Ciclo de vida de la gestión de certificados y claves
- Procedimientos de actualización y compatibilidad con versiones anteriores
Migración desde VPN comerciales
- Evaluación de candidatos para reemplazo de VPN comerciales
- Planificación de la migración y corte por fases
- Capacitación de usuarios y documentación
- Operación híbrida durante la transición
- Estrategias de reversión (rollback)
- Lecciones aprendidas y mejores prácticas
Resumen y lista de verificación para el despliegue
- Lista de verificación para el despliegue en producción
- Mejores prácticas de endurecimiento de seguridad
- Requisitos de documentación
- Consideraciones de mantenimiento continuo
Requerimientos
- Conocimiento de redes TCP/IP y subnetting
- Experiencia en administración de sistemas Linux
- Conocimiento de PKI y conceptos de certificados
- Familiaridad con conceptos de firewall y enrutamiento
- Comprensión básica de la criptografía y sus principios
Público objetivo
- Ingenieros de Seguridad de Redes
- Administradores de sistemas encargados del acceso remoto
- Ingenieros DevOps que construyen infraestructuras seguras
- Administradores de TI responsables de la conectividad de los empleados
21 Horas
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
