Na workshopu Pojďme spolu do tunelu se dovíte velké množství informací o VPN tunelech celkově. Naučíte se v nich orientovat a pochopíte, pro jaké účely jsou které tunely technologicky vhodné. Vysvětlíme si nuance v nastavení protokolů a vybereme ty nejlepší kombinace podle kompatibility nebo rychlosti šifrování.  

Budeme ověřovat uživatele pomocí Windows AD, implementovaného radius serveru na AD, budeme přidělovat VLAN vybraným uživatelům a budeme také uživatele ověřovat dvoufaktorově pomocí Google authenticatoru nebo Microsoft authenticatoru. Nebudete také ochuzeni o ověřování pomocí cloudové patformy Nebula.

Obsah workshopu:

·         Microsoft AD

o    Instalace certifikační autority

o    Instalace 802.1x radius komponenty

o    Vytvoření dodatku pro přidělování VLAN pro definované uživatele

·         Pochopení pojmů jako jsou

o    Co je a proč je nutný VPN tunel

o    IPSec a IKEv2 detaily

o    Šifry DES, AES, ….

o    CBC a GCM AES

o    HASH

§  Proč nějakou ano nebo snad ne

o    Diffie-Hellman

§  Pochopení Modular Exponential

§  Pochopení Elliptic Curve

o    Policy based tunely

o    Routed based tunely

o    Efektivita IPsec tunelu MTU vs. MSS

·         Reálné sestavení a konfigurace

o    Balancing sítí přes dva VTI tunely

o    Scripty a nasazení tunelu remote access

§  IPhone

§  Windows 11

§  Zyxel SecuExtender klient

o    Ověřování uživatelů různými způsoby

§  Vůči lokální databázi

§  Vůči Microsoft AD

§  Vůči Microsoft 802.1x

§  Vůči cloudu

o    Dvoufázová autentifikace

§  Google authenticator

§  Routing klienta do vzdáleného tunel

o    OPEN VPN tunel

§  Nastavení

§  Script

§  Provoz

§  Dvoufázové ověření

§  …

o    Tailscale VPN tunel

§  Nastavení firewallu

§  Nastavení Tailscale setup

§  Provoz a jeho možnosti

§  Exit Node

§  a další…