3. Mục lục
VPNVPN
1
2
3
4
5
Khái niệm VPN
Ưu & nhược điểm
Các loại VPN
Phương thức hoạt động của VPN
Bảo mật trong VPN
6 Sản phẩm công nghệ giành cho VPN
4. 1.Khái niệm VPN
VPN là một mạng
riêng sử dụng hệ
thống mạng công
cộng (thường là
Internet) để kết nối
các địa điểm hoặc
người sử dụng từ xa
với một mạng LAN ở
trụ sở trung tâm.
Một mạng VPN điển hình
bao gồm mạng LAN
chính tại trụ sở
(Văn phòng chính), các
mạng LAN khác tại
những văn phòng từ xa;
các điểm kết nối
(như 'Văn phòng' tại gia )
hoặc người sử dụng
(Nhân viên di động) truy
cập đến từ bên ngoài.
5.
6. 2.Ưu điểm của VPN
VPN
Giảm chi phí vận hành quản lýGiảm chi phí thiết lập
Nâng cao kết nối
Bảo mật
Nâng cấp dễ dàng
Hiệu suất băng thông
7. 2.Nhược điểm của VPN
Phụ thuộc nhiều vào chất lượng mạng
Internet : sự quá tải hay nghẽn mạng có
thể làm ảnh hưởng xấu chất lượng truyền
tin của các máy trong mạng.
Thiếu các giao thức kế thừa hỗ trợ
8. 3.Các loại VPN - VPN truy cập từ xa
Còn gọi là mạngDial-up riêng ảo(VPDN).
Dùng giao thức điểm-nối-điểm PPP (Point-to-
PointProtocol)
Làm một kết nối người dùng-đến-LAN,xuất phát từ nhu
cầu của một tổ chức có nhiều nhân viên cần liên hệ với
mạng riêng của công ty mình từ rất nhiều địa điểm ở xa.
Loại VPN này cho phép các kết nối an toàn, có mật mã
10. Công ty muốn thiết lập một VPN lớn phả icần đến một
nhà cung cấp dịch vụ doanh nghiệp(ESP).
ESP này tạo ra một máy chủ truy cập mạng(NAS) và
cung cấp cho những người sử dụng từ xa một phần mềm
máy khách cho máy tính của họ.
Sau đó,người sử dụng có thể gọi một số miễn phí để
liên hệ với NAS và dùng phần mềm VPN máy khách để
truy cập vào mạng riêng của côngty. Loại VPN này cho
phép các kết nối an toàn, có mật mã.
Ví dụ:
11. 3.Các loại VPN – VPN điểm nối điểm
VPN điểm-nối-điểm
(site-to-site) là việc
sử dụng mật mã dành
cho nhiều người để
kết nối nhiều điểm cố
định với nhau thông
qua một mạng công
cộng như Internet.
Loại này có thể dựa
trên Intranet hoặc
Extranet
Extranet
Khi một công ty có
mối quan hệ mật thiết
với một công ty khác
(ví dụ như đối tác) họ
có thể xây dựng một
VPN extranet kết nối
LAN với LAN để
nhiều tổ chức khác
nhau có thể làm việc
trên một môi trường
chung.
Intranet
Nếu một công ty có
vài địa điểm từ xa
muốn tham gia vào
một mạng riêng
duy nhất, họ có thể
tạo ra một VPN
intranet (VPN nội
bộ) để nối LAN với
LAN
KN
12.
13.
14.
15. 4.Bảo mật trong VPN
Máy chủ AAA
Giao thức bảo mật
giao thức Internet
Mật mã chung
Tường lửa
AAAAAA
IPSecIPSec
PUBLIC-KEY ENCRYTIONPUBLIC-KEY ENCRYTION
SYMMETRIC-KEY ENCRYTIONSYMMETRIC-KEY ENCRYTION
FIRE WALLFIRE WALL
Mật mã riêng
16. 4.Bảo mật trong VPN
Tường lửa : là rào chắn vững chắc giữa mạng riêng và
Internet.
Mật mã riêng : Mỗi máy tính đều có một mã bí mật để mã
hóa gói tin trước khi gửi tới máy tính khác trong mạng.
Mật mã chung : kết hợp mã riêng và một mã công cộng.
Giao thức bảo mật giao thức Internet : cung cấp những
tính năng an ninh cao cấp như các thuật toán mã hóa tốt
hơn, quá trình thẩm định quyền đăng nhập toàn diện hơn.
Máy chủ AAA: các server này được dùng để đảm bảo truy
cập an toàn hơn.
17. 5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Hầu hết các VPN đều dựa vào kỹ thuật là Tunneling để tạo ra một
mạng riêng trên nền Internet.
Về bản chất, đây là quá trình đặt toàn bộ gói tin vào trong một lớp
header (tiêu đề) chứa thông tin định tuyến có thể truyền qua hệ
thống mạng trung gian theo những "đường ống" riêng (tunnel).
Khi gói tin được truyền đến đích, chúng được tách lớp header và
chuyển đến các máy trạm cuối cùng cần nhận dữ liệu. Để thiết lập
kết nối Tunnel, máy khách và máy chủ phải sử dụng chung một
giao thức (tunnel protocol).
Giao thức của gói tin bọc ngoài được cả mạng và hai điểm đầu cuối
nhận biết. Hai điểm đầu cuối này được gọi là giao diện Tunnel
(tunnel interface), nơi gói tin đi vào và đi ra trong mạng.
18. là giao thức
được sử dụng
bởi mạng
có thông tin
đang đi qua.
Giao thức truyền tảiGiao thức truyền tải
Carrier ProtocolCarrier Protocol
là giao thức
của dữ liệu gốc
được truyền đi
(như IPX,
NetBeui, IP).
Giao thức gói tinGiao thức gói tin
Passenger ProtocolPassenger Protocol
là giao thức
(như GRE, IPSec,
L2F, PPTP, L2TP)
được bọc quanh
gói dữ liệu gốc.
Giao thức mã hóaGiao thức mã hóa
dữ liệudữ liệu
Encapsulating ProtocolEncapsulating Protocol
5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Kỹ thuật Tunneling yêu cầu 3 giao thức khác nhau:
19. 5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Kỹ thuật Tunneling trong mạng VPN điểm-nối-điểm
Trong VPN loại này, giao thức mã hóa định tuyến GRE (Generic
Routing Encapsulation) cung cấp cơ cấu "đóng gói" giao thức gói tin
(Passenger Protocol) để truyền đi trên giao thức truyền tải (Carier
Protocol). Nó bao gồm thông tin về loại gói tin mà bạn đang mã hóa
và thông tin về kết nối giữa máy chủ với máy khách.
20. 5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
Kỹ thuật Tunneling trong mạng VPN truy cập từ xa
Với loại VPN này, Tunneling thường dùng giao thức điểm-nối-điểm
PPP (Point-to-Point Protocol). Là một phần của TCP/IP, PPP đóng vai
trò truyền tải cho các giao thức IP khác khi liên hệ trên mạng giữa
máy chủ và máy truy cập từ xa. Nói tóm lại, kỹ thuật Tunneling cho
mạng VPN truy cập từ xa phụ thuộc vào PPP.
21. 6. Sản phẩm công nghệ giành cho VPN
• Tùy vào loại VPN(truy cập từ xa hayđiểm-nối-điểm),bạn
sẽ cần phải cài đặt những bộ phận hợp thành nào đó để
thiết lập mạng riêng ảo. Đó có thể là:
–Phần mềm cho desktop của máy khách dành cho người
sử dụng từ xa.
–Phần cứng cao cấp như bộ xử lý trung tâm VPN hoặc
Firewall bảo mật PIX.
–Server VPN cao cấp dành cho dịch vụ Dial-up.
–NAS(máy chủtruy cậpmạng)do nhà cung cấp sử dụng để
phục vụ người sử dụng từ xa.
–Mạng VPN và trung tâm quản lý.
