1.Khái niệm VPNVPN là một mạng riêng sử dụng hệ thống mạng công cộng thường là Internet để kết nối các địa điểm hoặc người sử dụng từ xa với một mạng LAN ở trụ sở trung tâm... Công ty
Trang 1ĐỀ TÀI:
Nghiên cứu và triển khai hệ thống chia sẻ dữ liệu giữa hai chi nhánh của Trung tâm Athena bằng dịch vụ VPN Site - Site
G.V HƯỚNG DẪN: VÕ ĐỖ THẮNG
ĐỀ TÀI:
Nghiên cứu và triển khai hệ thống chia sẻ dữ liệu giữa hai chi nhánh của Trung tâm Athena bằng dịch vụ VPN Site - Site
G.V HƯỚNG DẪN: VÕ ĐỖ THẮNG
TRUNG TÂM ĐÀO TẠO QUẢN TRỊ MẠNG & AN NINH MẠNG
QUỐC TẾ ATHENA
Trang 2TỔNG QUAN
VỀ VPN
Trang 3Mục lục
VPN
1
2 3 4 5
Trang 41.Khái niệm VPN
VPN là một mạng riêng sử dụng hệ thống mạng công cộng (thường là Internet) để kết nối các địa điểm hoặc người sử dụng từ xa với một mạng LAN ở trụ sở trung tâm
Trang 62.Ưu điểm của VPN
VPN
Giảm chi phí vận hành quản lý Giảm chi phí thiết lập
Nâng cao kết nối
Bảo mật Nâng cấp dễ dàng
Hiệu suất băng thông
Trang 72.Nhược điểm của VPN
Phụ thuộc nhiều vào chất lượng mạng
Internet : sự quá tải hay nghẽn mạng có thể làm ảnh hưởng xấu chất lượng truyền tin của các máy trong mạng.
Thiếu các giao thức kế thừa hỗ trợ
Trang 8Loại VPN này cho phép các kết nối an toàn, có mật mã
Trang 9Remote-Access
Trang 10 Công ty muốn thiết lập một VPN lớn phả icần đến một nhà cung cấp dịch vụ doanh nghiệp(ESP).
ESP này tạo ra một máy chủ truy cập mạng(NAS) và cung cấp cho những người sử dụng từ xa một phần mềm máy khách cho máy tính của họ
Sau đó,người sử dụng có thể gọi một số miễn phí để liên hệ với NAS và dùng phần mềm VPN máy khách để truy cập vào mạng riêng của côngty. Loại VPN này cho phép các kết nối an toàn, có mật mã
Ví dụ:
Trang 113.Các loại VPN – VPN điểm nối điểm
VPN điểm-nối-điểm
(site-to-site) là việc
sử dụng mật mã dành
cho nhiều người để
kết nối nhiều điểm cố
định với nhau thông
qua một mạng công
cộng như Internet
Loại này có thể dựa
trên Intranet hoặc
Extranet
Extranet
Khi một công ty có mối quan hệ mật thiết với một công ty khác (ví dụ như đối tác) họ
có thể xây dựng một VPN extranet kết nối LAN với LAN để nhiều tổ chức khác nhau có thể làm việc trên một môi trường chung.
Intranet
Nếu một công ty có vài địa điểm từ xa muốn tham gia vào một mạng riêng duy nhất, họ có thể tạo ra một VPN intranet (VPN nội bộ) để nối LAN với LAN
KN
Trang 16cập an toàn hơn.
Trang 175.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Hầu hết các VPN đều dựa vào kỹ thuật là Tunneling để tạo ra một mạng riêng trên nền Internet.
Về bản chất, đây là quá trình đặt toàn bộ gói tin vào trong một lớp header (tiêu đề) chứa thông tin định tuyến có thể truyền qua hệ
thống mạng trung gian theo những "đường ống" riêng (tunnel).
Khi gói tin được truyền đến đích, chúng được tách lớp header và chuyển đến các máy trạm cuối cùng cần nhận dữ liệu. Để thiết lập kết nối Tunnel, máy khách và máy chủ phải sử dụng chung một
giao thức (tunnel protocol).
Giao thức của gói tin bọc ngoài được cả mạng và hai điểm đầu cuối nhận biết. Hai điểm đầu cuối này được gọi là giao diện Tunnel
(tunnel interface), nơi gói tin đi vào và đi ra trong mạng.
Trang 18là giao thức được sử dụng bởi mạng
có thông tin đang đi qua.
Giao thức truyền tải
Carrier Protocol
Carrier Protocol
là giao thức của dữ liệu gốc được truyền đi (như IPX, NetBeui, IP).
là giao thức (như GRE, IPSec, L2F, PPTP, L2TP) được bọc quanh gói dữ liệu gốc.
Giao thức mã hóa
dữ liệu Encapsulating Protocol
5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Kỹ thuật Tunneling yêu cầu 3 giao thức khác nhau:
Trang 195.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Trong VPN loại này, giao thức mã hóa định tuyến GRE (Generic
Routing Encapsulation) cung cấp cơ cấu "đóng gói" giao thức gói tin (Passenger Protocol) để truyền đi trên giao thức truyền tải (Carier Protocol). Nó bao gồm thông tin về loại gói tin mà bạn đang mã hóa
và thông tin về kết nối giữa máy chủ với máy khách.
Trang 205.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Với loại VPN này, Tunneling thường dùng giao thức điểm-nối-điểm
PPP (Point-to-Point Protocol). Là một phần của TCP/IP, PPP đóng vai trò truyền tải cho các giao thức IP khác khi liên hệ trên mạng giữa
máy chủ và máy truy cập từ xa. Nói tóm lại, kỹ thuật Tunneling cho
mạng VPN truy cập từ xa phụ thuộc vào PPP.
Trang 216 Sản phẩm công nghệ giành cho VPN
• Tùy vào loại VPN(truy cập từ xa hayđiểm-nối-điểm),bạn
sẽ cần phải cài đặt những bộ phận hợp thành nào đó để thiết lập mạng riêng ảo. Đó có thể là:
–Mạng VPN và trung tâm quản lý