Indeks pojÄ™Ä‡ â€“ Wirtualne sieci prywatne

Indeks pojec

Wybrane pojecia, skroty i koncepcje z kursu Wirtualne sieci prywatne

Zestawienie najwazniejszych terminow pojawiajacych sie w materialach dydaktycznych serii VPN. Kazde pojecie opatrzono linkiem do odpowiedniego slajdu w prezentacji.

Spis czesci

Czesc 1 · Czesc 2 · Czesc 3 · Czesc 4 · Czesc 5 · Czesc 6 · Czesc 7 · Czesc 8 · Czesc 9 · Czesc 10

Czesc 1: Wprowadzenie i podstawy VPN

Wirtualne sieci prywatne - definicja

VPN - virtualnosc, prywatnosc, siec

Potrzeba biznesowa VPN

Zastosowania VPN

Linie dzierzawione (era przed VPN)

Historia PPTP (1996)

Standaryzacja L2F i L2TP

Era IPSec (Internet Protocol Security)

Rewolucja SSL/TLS: OpenVPN (2001)

Nowa fala: WireGuard (2018+)

Triada CIA w VPN (poufnosc, integralnosc, dostepnosc)

Szyfrowanie symetryczne (AES)

Problem dystrybucji klucza

Szyfrowanie asymetryczne (RSA, ECC)

Wymiana kluczy Diffie-Hellman (DH)

Funkcje skrotu (hash) - integralnosc

Uwierzytelnianie (Authentication)

Uwierzytelnianie wieloskladnikowe (MFA/2FA)

Perfect Forward Secrecy (PFS)

Tunelowanie - anatomia pakietu

Narzut protokolow (Overhead)

MTU i fragmentacja

UDP vs TCP w tunelach VPN

Architektura Site-to-Site (Intranet VPN)

Architektura Extranet VPN

Remote Access VPN (Road Warrior)

Split Tunneling vs Full Tunneling

Topologia Hub-and-Spoke (gwiazda)

Topologia Full Mesh (pelna siatka)

VPN warstwy 3 (routed VPN) - TUN

VPN warstwy 2 (bridged VPN) - TAP

Interfejsy wirtualne TUN/TAP

NAT Traversal (NAT-T)

Porownanie: protokol PPTP

Porownanie: protokol L2TP/IPSec

Porownanie: protokol OpenVPN

Porownanie: protokol WireGuard

Podsumowanie wykladu 1

Czesc 2: Klasyczne protokoly tunelowania - GRE, PPP, PPTP

Klasyczne protokoly tunelowania - przeglad

GRE: definicja i standardy (RFC 2784)

Budowa pakietu GRE

Protokol IP 47 - problem z firewallami

GRE - protokol bezstanowy

Mechanizm GRE Keepalives

Praktyczne zastosowania GRE

Konfiguracja GRE w RouterOS - krok 1

Konfiguracja GRE w RouterOS - adresacja

Konfiguracja GRE w RouterOS - routing

Routing rekurencyjny

Parametry MTU w GRE

PPP (Point-to-Point Protocol) - wprowadzenie

Architektura protokolu PPP

Fazy nawiazywania polaczenia PPP

Uwierzytelnianie PAP

Uwierzytelnianie CHAP

Uwierzytelnianie MS-CHAPv2

MPPE (Microsoft Point-to-Point Encryption)

Konfiguracja profilu PPP w RouterOS

Baza uzytkownikow VPN (Secrets)

Mechanizm Proxy-ARP w PPP

PPTP: architektura komunikacji (RFC 2637)

Modyfikacje GRE w PPTP

NAT PPTP Passthrough

Analiza bezpieczenstwa PPTP

Konfiguracja serwera PPTP w RouterOS

Reguly firewalla dla PPTP

Konfiguracja PPTP w Windows - krok 1

Konfiguracja PPTP w Windows - krok 2

Split Tunneling w Windows

Diagnostyka: blad 619

Diagnostyka: bledy 800 i 807

Diagnostyka: blad 691

Site-to-Site PPTP (router-router)

EoIP (Ethernet over IP) - autorskie rozwiazanie MikroTik

Dobre praktyki przy PPTP

Bezpieczne alternatywy dla PPTP

Podsumowanie czesci 2

Czesc 3: Zaawansowane protokoly VPN - SSTP, L2TP, IPSec

Zaawansowane protokoly VPN - przeglad

SSTP (Secure Socket Tunneling Protocol)

Anatomia tunelu SSTP

Zalety i ograniczenia SSTP

SSTP w RouterOS: generowanie certyfikatow

SSTP w RouterOS: konfiguracja serwera

Zaufanie klienta Windows do certyfikatu

Diagnostyka problemow z SSTP

L2TP (Layer 2 Tunneling Protocol) - charakterystyka

Wspoldzialanie L2TP + IPSec

IPSec - uniwersalny standard bezpieczenstwa

Struktura IPSec: AH i ESP

Tryby pracy IPSec: transport vs tunnel

Negocjacja kluczy: IKE (Internet Key Exchange)

IKE Faza 1: uwierzytelnianie i kanal kontrolny

IKE Faza 2: zestawianie tunelu danych

Problem NAT a IPSec (UDP 4500)

L2TP/IPSec w RouterOS

Konfiguracja serwera L2TP/IPSec

Konfiguracja firewalla dla L2TP/IPSec

Konfiguracja klienta L2TP/IPSec w Windows

L2TP za NAT - korekta rejestru Windows

IPSec Site-to-Site (miedzy oddzialami)

Konfiguracja IPSec Peer w MikroTik - Faza 1

Definiowanie polityk IPSec (Policy) - Faza 2

Wyjatki NAT w tunelach IPSec (NAT-Exemption)

Konflikt IPSec z FastTrack

Narzedzia diagnostyczne IPSec

Nowoczesny standard IKEv2

Wymuszanie IKEv2 w RouterOS

Porownanie SSTP vs L2TP/IPSec

Diagnostyka: blad "Phase 2 state failed"

Diagnostyka: blad "Peer not reachable"

Dobor algorytmow kryptograficznych

Akceleracja sprzetowa AES (Hardware AES)

Scenariusze: dobor rozwiazania VPN

Podsumowanie konfiguracji w RouterOS

Podsumowanie konfiguracji Windows

Kolejny krok: OpenVPN

Zadania do samodzielnej realizacji

Czesc 4: OpenVPN

OpenVPN: wstep i charakterystyka

Architektura SSL/TLS VPN

User Space vs Kernel Space

Interfejsy TUN vs TAP

Transport UDP vs TCP w OpenVPN

Infrastruktura klucza publicznego (PKI)

Narzedzie Easy-RSA

TLS-Auth / TLS-Crypt

OpenVPN w RouterOS: podstawy

OpenVPN w RouterOS: uruchomienie uslugi

Uwierzytelnianie: baza Secrets

Struktura pliku .ovpn

Plik .ovpn: sekcja naglowkowa

Szyfrowanie i NCP w OpenVPN

Certyfikaty wewnatrz pliku .ovpn (inline)

Oprogramowanie klienckie OpenVPN

Mechanizm Push - zdalne zarzadzanie routingiem

Pene tunelowanie (Redirect Gateway)

Kompresja a bezpieczenstwo (VORACLE)

OpenVPN w srodowiskach Cloud

CCD - personalizacja konfiguracji klienta

Skrypty Up/Down - automatyzacja

Integracja OpenVPN z MFA

OpenVPN Access Server (wersja komercyjna)

Diagnostyka: blad "TLS Error"

Diagnostyka: petle routingu (Routing Loop)

Problem z czasem systemowym (Clock Skew)

Analiza logow systemowych

Charakterystyka wydajnosciowa OpenVPN

Specyfika implementacji w MikroTik

Warsztat: budowa wlasnego CA

Warsztat: certyfikacja serwera

Warsztat: tozsamosc klienta

Plik server.conf (Linux)

Firewall i IP Forwarding (Linux)

Hardening konfiguracji OpenVPN

OpenVPN vs WireGuard

Podsumowanie czesci 4

Zadania do samodzielnej analizy

Zapowiedz czesci 5

Czesc 5: Routing w tunelach VPN

Routing w tunelach - fundamenty

Interfejsy Punkt-Punkt (Point-to-Point)

Routing statyczny

Check Gateway (monitorowanie bramy)

Priorytety tras - parametr Distance

Split Tunneling - optymalizacja pasma

Pene tunelowanie (Full Tunneling)

Petla routingu w Full Tunneling

OSPF w strukturach VPN

Wymagania OSPF wzgledem tunelu

Konfiguracja OSPF w MikroTik RouterOS

Typy sieci OSPF (Network Type)

MTU - pulapka w OSPF

Architektura Hub-and-Spoke

Przekazywanie ruchu przez wezel centralny

PBR (Policy Based Routing)

Mangle i Routing Marks

Mechanizmy Failover w PBR

NAT wewnatrz VPN

Src-NAT vs Masquerade

Split Horizon w OSPF

Wybór protokolu routingu dla VPN

VRF (Virtual Routing and Forwarding)

ECMP (Equal-Cost Multi-Path)

Traceroute wewnatrz tunelu

Flagi w tablicy routingu

MSS Clamping - rozwiazywanie problemow z fragmentacja

Proxy-ARP - symulacja wspolnej sieci L2

Wyciek tras (Route Leaking)

Praktyka: OSPF Point-to-Point

Praktyka: PBR dla wybranych gosci

Metryki i sterowanie kosztem (Cost)

Redystrybucja tras zewnetrznych

Filtrowanie tras (Routing Filters)

Routing IPv6 w tunelach

Routing statyczny vs dynamiczny

Katalog najczestszych bledow

Niezednik diagnostyczny

Zadania do samodzielnej analizy

Zapowiedz czesci 6

Czesc 6: Tunele w warstwie 2 (L2 VPN)

Tunele warstwy 2 (L2 VPN) - wprowadzenie

Routing (L3) vs Bridging (L2) over VPN

EoIP: Ethernet over IP

Konfiguracja interfejsu EoIP

Dodawanie EoIP do mostka (Bridging)

Unikalnosc adresow MAC

VLAN (802.1Q) przez VPN

VLAN Trunking przez VPN

MTU w tunelach L2 z VLAN

BCP: mostkowanie w uslugach PPP

Konfiguracja BCP w profilach PPP

Q-in-Q i VLAN Stacking (802.1ad)

OpenVPN w trybie TAP (bridged)

OpenVPN TAP na Windows

VXLAN - standard centrow danych

VXLAN w RouterOS

Petle w warstwie 2 (L2 Loops)

RSTP w srodowisku tunelowym

Zagrozenie DHCP z drugiego konca tunelu

Filtrowanie ramek (Bridge Filter)

Szybkie szyfrowanie (IPSec Secret)

Fast Path - wydajnosc

Agregacja laczy (Bonding) przez VPN

VPLS (Virtual Private LAN Service)

Monitoring CCTV w warstwie 2

Diagnostyka L2: ARP-Ping

Porownanie IPIP vs EoIP

Limity wydajnosciowe enkapsulacji L2

WireGuard - brak natywnego L2

Bezpieczenstwo VLAN (VLAN Hopping)

vMotion i klastry przez VPN

Werdykt: L2 czy L3?

Monitoring warstwy L2

Zadanie praktyczne

Podsumowanie czesci 6

Czesc 7: Bezpieczenstwo VPN i utwardzanie (Hardening)

Bezpieczenstwo VPN - wprowadzenie

Triada CIA w VPN

MFA: wieloskladnikowe uwierzytelnianie

Przewaga certyfikatow (PKI) nad haslami

Standardy kryptograficzne w 2026

Perfect Forward Secrecy (PFS)

Hardening interfejsu publicznego

HMAC Firewall (TLS-Auth / TLS-Crypt)

Aktualizacje (Patching)

Zasada najmniejszych przywilejow (PoLP)

Izolacja klientow (Client-to-Client Isolation)

DNS Leak - wyciek informacji

VPN Kill Switch

Rejestrowanie zdarzen i monitoring

Man-in-the-Middle (MitM) w VPN

VPN Fingerprinting i DPI

Zero Trust Network Access (ZTNA)

SD-WAN: inteligentne tunele

Kryptografia Post-Quantum (PQC)

Hardening w MikroTik

Hardening serwera OpenVPN (Linux)

Endpoint Security

Scenariusz incydentu: uniewaznianie dostepu

Bezpieczenstwo fizyczne

RODO - zgodnosc prawna

Testy penetracyjne bramy VPN

Reguly firewalla dla IKEv2

Lista kontrolna: fundamenty

Lista kontrolna: konfiguracja

Dobor protokolu - podsumowanie kursu

VLAN i strefy bezpieczenstwa

Honeypoty na styku z Internetem

Kultura bezpieczenstwa uzytkownikow

Zakonczenie kursu

Zadanie koncowe

Czesc 8: L2TP/IPSec na RouterBoard

L2TP/IPSec na RouterBoard - wprowadzenie

Konfiguracja Router A (serwer)

Konfiguracja Router B (klient)

Pool adresow i profil PPP

Serwer L2TP bez IPSec

Klient L2TP bez IPSec

Trasy statyczne dla sieci LAN

Weryfikacja tunelu L2TP

Dlaczego L2TP potrzebuje IPSec?

Serwer L2TP z IPSec (automatyczny)

Klient L2TP z IPSec

Trasy dla tunelu IPSec

Reguly firewalla dla L2TP/IPSec

Reczna konfiguracja IPSec (Faza 1)

Identity i Policy (reczna konfiguracja)

Proposal IPSec (algorytmy Fazy 2)

Narzedzia diagnostyczne L2TP/IPSec

Porownanie L2TP bez IPSec vs z IPSec

Czeste problemy i troubleshooting

Podsumowanie i dobre praktyki

Czesc 9: Problem MTU w sieciach VPN

Problem MTU w VPN - wyklad

Definicja MTU i standardy

Path MTU Discovery (PMTUD) - RFC 1191

ICMP Fragmentation Needed - problem z firewallami

Narzuty protokolow VPN - przeglad

IPSec ESP - narzut szczegolowo

IPSec z NAT-T - dodatkowy narzut UDP

WireGuard - narzut i MTU

OpenVPN - narzut i konfiguracja MTU

GRE i PPTP - narzut

Problem fragmentacji pakietow

Flaga DF (Don't Fragment) w VPN

Wplyw VPN na PMTUD

Objawy problemow MTU w VPN

Diagnostyka - ping z flaga DF

Diagnostyka - Wireshark

MSS Clamping - zasada dzialania

Wyliczanie MSS dla roznych protokolow

RouterOS - MSS Clamping podstawowy

RouterOS - MSS Clamping selektywny

RouterOS - WireGuard i MTU

RouterOS - ustawienie MTU na tunelu

RouterOS - lista kontrolna MTU

Cisco IOS - MSS Clamping

Cisco IOS - route-map dla MSS

Cisco IOS - clear-df i debug

Cisco IOS - pelna konfiguracja Site-to-Site z MSS

MTU dla UDP w VPN

Najczestsze bledy konfiguracji MTU

Podsumowanie - lista kontrolna

Czesc 10: NAT Traversal w VPN

VPN a problem NAT - wprowadzenie

Czym jest NAT? - definicja

Rodzaje translacji NAT

Typy NAT wg RFC 3489/4787

Mechanizm dzialania NAT

Zastosowania NAT

NAT a VPN - kluczowe fakty

Problem NAT z ESP (IP proto 50)

Problem NAT z AH (Authentication Header)

Sumy kontrolne TCP/UDP a NAT

IKE i NAT - problem z negocjacj

IPsec Passthrough (ALG)

L2TP przez NAT (port UDP 1701)

WireGuard a NAT

Podsumowanie problemow protokolow z NAT

NAT Traversal (NAT-T) - definicja

Etapy NAT-T - przeglad

Etap 1: Vendor ID

Etap 2: NAT-D (NAT Discovery)

Analiza wynikow NAT-D

Etap 3: Przelaczenie na port 4500 i enkapsulacja UDP

Budowa pakietu ESP w UDP (RFC 3948)

NAT-T w IKEv1 vs IKEv2

NAT-T w trybie transportowym i tunelowym

NAT-T w OpenVPN

STUN, TURN, ICE - NAT traversal dla P2P

Podsumowanie NAT-T

Konfiguracja NAT-T na RouterOS

RouterOS: peer IPSec z NAT-T

RouterOS: Proposal i Policy dla NAT-T

RouterOS: NAT Bypass (kluczowy krok)

RouterOS: Firewall i MSS Clamping

RouterOS: L2TP/IPSec Server z NAT-T

RouterOS: WireGuard PersistentKeepalive

RouterOS: debugowanie IPSec z NAT-T

RouterOS: lista kontrolna NAT-T

Konfiguracja NAT-T na Cisco IOS

Cisco IOS: ISAKMP Policy

Cisco IOS: NAT Keepalive

Cisco IOS: Transform-set i Crypto Map

Cisco IOS: ACL dla NAT z wykluczeniem VPN

Cisco IOS: Site-to-Site z NAT-T

Cisco IOS: status NAT-T

Cisco IOS: debugowanie IPSec

Cisco IOS: ograniczenia NAT-T w Packet Tracer

Cisco IOS: lista kontrolna NAT-T

Remote Access przez NAT

Site-to-Site przez CGNAT (podwojny NAT)

Diagnostyka NAT-T - Wireshark

Najczestsze bledy konfiguracji NAT-T

Podsumowanie NAT-T (1/2)

Podsumowanie NAT-T (2/2)