VPN jako virtuální privátní sítě jsou stále důležitou metodou pro zajištění důvěrné komunikace. Jsou určeny pro ochranu datových toků mezi dvěma a více body, ale mají své technologické a architektonické limity. Znalosti rozdílů v principech u jednotlivých technologií, stejně jako popis jejich výhod a nevýhod, může mít výrazný dopad na podmínky nasazení těchto produktů, délku implementace a samozřejmě i na celkové náklady.

Cílem je porozumět vztahům a pravidlům pro tvorbu VPN sítí, stejně jako technologiím v pozadí a použité kryptografii. Pochopení souvislostí umožňuje lépe nastavit architekturu a pravidla pro tvorbu sítě, stejně jako umožní zajistit bezpečnost a ochránit data zákazníků nebo společnosti. Materiál ke kurzu pak může sloužit pro vyhledání spojitostí nebo další samostudium. Je koncipován tak, aby studentům umožnil kvalifikované rozhodování při změnách architektury.

Co se můžete naučit

Jaké typy VPN existují
Jak vznikly, jakou mají architekturu a jak jsou stavěny protokoly
Které z těchto služeb jsou certifikované
Jaký je rozdíl mezi technologiemi
Jaké jsou požadavky na zabezpečení
Omezení daná místem užití a co vás může čekat za překvapení
Rozdíl mezi tlustým klientem, tenkým klientem a službou
Anonymizace spojení
Na okraj: Metody vzdáleného přístupu a jejich bezpečnost

Kurz je určen pro správce IT věnující se bezpečnosti, správce systémů, dále pak pro síťové a bezpečnostní konzultanty.
Je koncipován tak, aby jim umožnil orientaci v problematice a poskytnul základní informace, jak bezpečně nastavit parametry pro splnění povinností kladených normami.

- znalosti středoškolské matematiky
- zkušenosti se správou systémů
- základní znalosti počítačové bezpečnosti
- znalosti routovacích protokolů a adresace na IP sítích

Den 1

• Základní termíny a znalosti
  - Routovací protokoly – základní rozdělení
  - RPKI – Resource PKI
• Rizika VPN
• IEEE 802.1AE / IEEE MAC / MACSec
• IPSec a navazování spojení pomocí IKEv1 a IKEv2
• ADVPN, AutoVPN, DMVPN, GETVPN, OpenSWAN, LibreSWAN, LSVPN, StrongSWAN
• Microsoft PPTP

Den 2

• WireGuard
• SSTP
• OpenVPN
• OpenConnect VPN
• SoftEther VPN
• SSL Wrappery a SSH tunel
• Anonymizační technologie
• Client-less VPN
• Cloudové služby
• Restrikce
• Aplikační brány
• Vzdálená správa: Out-of band managementí
• Vzdálené plochy: RDP, ERDP, SPICE, RFB, XDMCP
• Porovnání jednotlivých technologií