Описание курса
Современный бизнес требует безопасности, которая не знает границ. Традиционные VPN-решения устарели — они доверяют всему, что оказалось внутри периметра. Zero Trust («нулевое доверие») меняет правила игры: доверять нельзя никому, проверять нужно всегда.
Этот практический курс — ваш первый шаг к внедрению Zero Trust архитектуры в корпоративной среде. Вы построите распределенную защищенную сеть с нуля на основе WireGuard, 2FA-аутентификации и динамической маршрутизации — все это на реальном лабораторном стенде в VirtualBox.
Аудитория курса:
- системные администраторы,
- сетевые инженеры,
- специалисты по информационной безопасности,
- DevOps-инженеры,
- архитекторы инфраструктуры.
Вы научитесь
- проектировать и разворачивать распределенные VPN-сети на основе WireGuard с топологией mesh/hub-spoke;
- генерировать и управлять ключами WireGuard, настраивать peer-to-peer соединения;
- настраивать Full-tunnel и Split-tunnel для различных сценариев использования;
- организовывать динамическую маршрутизацию с использованием BIRD (BGP) поверх WireGuard-туннелей;
- настраивать отказоустойчивость через VRRP (Keepalived);
- настраивать политики микросегментации с использованием nftables;
- реализовывать Zero Trust политики на уровне пакетов (L3/L4 фильтрация);
- интегрировать двухфакторную аутентификацию (2FA) с Google Authenticator;
- создавать веб-портал аутентификации с QR-кодами для настройки 2FA;
- настраивать автоматическую разблокировку интернета после успешной 2FA-аутентификации.
Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.
Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.
Предварительная подготовка
Требуемая подготовка:
Успешное окончание курса Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей, или эквивалентная подготовка.
Программа курса
Аудиторная нагрузка в классе с преподавателем 16 ак. ч. + 16 ак. ч. бесплатно*
* Для слушателей курса предусмотрено время для самостоятельной практической отработки и проработки материала в компьютерных классах Центра.
Вы можете использовать его для закрепления знаний, выполнения домашних заданий и консультаций со специалистами.
Время предоставляется бесплатно по предварительному согласованию с администратором комплекса:
- для занятий с 10:00 до 17:10: дополнительное время с 9:00 до 10:00.
- для занятий с 14:00 до 17:10: дополнительное время с 13:15 до 14:00.
- для занятий с 18:30 до 21:30: дополнительное время с 17:10 до 17:55.
По завершении обучения проводится итоговая аттестация. Она может проходить в виде теста на последнем занятии или основываться на результатах выполнения практических заданий в ходе курса.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
* Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.