Workshop
Pojďme spolu do tunelu
„Vše o VPN“   

Adresa konání kurzu
POZOR změna adresy – jen přes ulici od původní adresy
Zasedací místnost PYRAMIDA
mo-cha Vista
Na Pankráci 30
140 00 Praha 4 - Vyšehrad


Na Pankráci 1638/43, vchod „B“ 140 00 Praha 4 - Nusle

Vzhledem k omezenému počtu míst lze z jedné firmy registrovat nejvýše 2 osoby.
Pro registrované účastníky je tento workshop zdarma.
Forma školení

prezenční
Praha

Časová dotace 

6 hodin

Datum konání

3.11.2026


Časový harmonogram 

  • 08:30 - 09:00   registrace účastníků
  • 09:00                  zahájení workshopu
  • 09:00 - 10:30    odborná část
  • 10:30 - 10:40     přestávka
  • 10:40 - 12:00     odborná část
  • 12:00 - 12:45      oběd
  • 12:45 - 13:30      odborná část
  • 13:30 - 13:40     přestávka
  • 13:40 - 15:00     odborná část
  • 15:00                  předpokládané ukončení akce

Popis kurzu

Na workshopu Pojďme spolu do tunelu se dovíte velké množství informací o VPN tunelech celkově. Naučíte se v nich orientovat a pochopíte pro jaké účely jsou které tunely technologicky vhodné. Vysvětlíme si nuance v nastavení protokolů a vybereme ty nejlepší kombinace podle kompatibility nebo rychlosti šifrování. 

Budeme ověřovat uživatele pomocí Windows AD, implementovaného radius serveru na AD, budeme přidělovat VLAN vybraným uživatelům a budeme také uživatele ověřovat dvoufaktorově pomocí Google authenticatoru nebo Microsoft authenticatoru. Nebudete také ochuzeni o ověřování pomocí cloudové patformy Nebula.
Kurz je určen pro resellery, technické pracovníky, IT konzultanty a administrátory sítí a probíhá v českém jazyce prezenční formou jako jednodenní akce. Tento kurz bude konfiguračně prováděn pomocí nahraných videí krok po kroku, které účastníci dostanou k dispozici.

Obsah workshopu

Stručný obsah workshopu Pojďme spolu do tunelu

·        Microsoft AD

o   Instalace certifikační autority

o   Instalace 802.1x radius komponenty

o   Vytvoření dodatku pro přidělování VLAN pro definované uživatele

·        Pochopení pojmů jako jsou

o   Co je a proč je nutný VPN tunel

o   IPSec a IKEv2 detaily

o   Šifry DES, AES, ….

o   CBC a GCM AES

o   HASH

§  Proč nějakou ano nebo snad ne

o   Diffie-Hellman

§  Pochopení Modular Exponential

§  Pochopení Elliptic Curve

o   Policy based tunely

o   Routed based tunely

o   Efektivita IPsec tunelu MTU vs. MSS

·        Reálné sestavení a konfigurace

o   Balancing sítí přes dva VTI tunely

o   Scripty a nasazení tunelu remote access

§  IPhone

§  Windows 11

§  Zyxel SecuExtender klient

o   Ověřování uživatelů různými způsoby

§  Vůči lokální databázi

§  Vůči Microsoft AD

§  Vůči Microsoft 802.1x

§  Vůči cloudu

o   Dvoufázová autentifikace

§  Google authenticator

§  Routing klienta do vzdáleného tunel

o   OPEN VPN tunel

§  Nastavení

§  Script

§  Provoz

§  Dvou fázové ověření

§  …

o   Tailscale VPN tunel

§  Nastavení firewallu

§  Nastavení Tailscale setup

§  Provoz a jeho možnosti

§  Exit Node

o   a další…



Petr Koudelka

Senior Sales Engineer
PROFESNÍ INFORMACE
Petr se pohybuje v IT sféře od roku 1994, v síťových technologiích Zyxel od roku 2003. Hlavní náplní práce je předprodejní podpora, konzultace, návrhy sítí a edukační činnost v technologiích Zyxel.