OPNsense VPN Install, Configure, Manage - AOVN-ICM

Материал данного курса позволит слушателям научиться настраивать различные варианты VPN подключений на next-generation firewall’е OPNsense. Будут изучаться: создание Site-to-Site IPsec VPN туннелей, работающих в режимах policy-based и route-based, Remote Access IPsec VPN подключений, Remote Access Open VPN подключений, а также Remote Access Wireguard VPN подключений.

Аудитория курса:

Инженеры, занимающиеся организацией VPN подключений.

Предварительные требования к аудитории:

Необходимо обладать знаниями о работе сетей TCP/IP и работе межсетевых экранов.

Содержание курса:

Модуль 1 – Cтек протоколов IPsec.

Логика создания VPN подключений.
Архитектура стека протоколов IPsec: IKEv1, IKEv2, ESP, AH.
Policy-based и Route-based типы управления трафиком в IPsec туннелях.

Модуль 2 – Сервис Strongswan.

Архитектура и компоненты сервиса Strongswan.
Интеграция сервиса Strongswan в OPNsesne.
Конфигурация и настройки сервиса Strongswan.

Модуль 3 – Site-to-Site IPsec VPN подключения.

Настройка Site-to-Site IPsec VPN c аутентификацией PSK.
Настройка Site-to-Site IPsec VPN c аутентификацией по цифровым сертификатам.
Настройка policy-based и route-based управления трафиком в туннелях.

Модуль 4 – Remote Access IPsec VPN подключения

Настройка RA IPsec VPN с аутентификацией по локальной базе учетных записей.
Настройка RA IPsec VPN с аутентификацией через RAIDUS/LDAP.
Настройка RA IPsec VPN с аутентификацией по цифровым сертификатам.

Модуль 5 – Альтернативные Remote Access VPN подключения

Настройка RA Open VPN.
Настройка RA Wireguard VPN.