Nghiên cứu và triển khai hệ thống chia sẻ dữ liệu giữa hai chi nhánh của trung tâm athena bằng dịch vụ VPN site

ĐỀ TÀI: 
Nghiêncứuvàtriểnkhaihệthốngchiasẻdữliệugiữahaichi
nhánhcủaTrungtâmAthenabằngdịchvụVPNSite-Site


G.V. HƯỚNG DẪN: VÕ ĐỖ THẮNG
TRUNG TÂM ĐÀO TẠO
QUẢN TRỊ MẠNG & AN NINH MẠNG
QUỐC TẾ ATHENA
TÌMHIỂU
TỔNGQUAN
VỀVPN
Mục lục
VPN
VPN
1
2
3
4
5
Khái niệm VPN
Ưu & nhược điểm
Các loại VPN
Phương thức hoạt động của VPN
Bảo mật trong VPN
6
Sản phẩm công nghệ giành cho VPN
1.Khái niệm VPN
VPN là một mạng
riêng sử dụng hệ
thống mạng công

cộng (thường là
Internet) để kết nối
các địa điểm hoặc
người sử dụng từ xa
với một mạng LAN ở
trụ sở trung tâm.
Một mạng VPN điển hình
bao gồm mạng LAN
chính tại trụ sở
(Văn phòng chính), các
mạng LAN khác tại
những văn phòng từ xa;
các điểm kết nối
(như 'Văn phòng' tại gia )
hoặc người sử dụng
(Nhân viên di động) truy
cập đến từ bên ngoài.
2.Ưu điểm của VPN
VPN
Giảmchiphívậnhànhquảnlý
Giảmchiphíthiếtlập
Nângcaokếtnối
Bảomật
Nângcấpdễdàng
Hiệusuấtbăngthông
2.Nhược điểm của VPN

Phụthuộcnhiềuvàochấtlượngmạng
Internet:sựquátảihaynghẽnmạngcó

thểlàmảnhhưởngxấuchấtlượngtruyền
tincủacácmáytrongmạng.

Thiếucácgiaothứckếthừahỗtrợ
3.Các loại VPN - VPN truy cập từ xa

CòngọilàmạngDial-upriêngảo(VPDN).

Dùnggiaothứcđiểm-nối-điểmPPP(Point-to-
PointProtocol)

Làmmộtkếtnốingườidùng-đến-LAN,xuấtpháttừnhu
cầucủamộttổchứccónhiềunhânviêncầnliênhệvới
mạngriêngcủacôngtymìnhtừrấtnhiềuđịađiểmởxa.

LoạiVPNnàychophépcáckếtnốiantoàn,cómậtmã
Remote-Access

CôngtymuốnthiếtlậpmộtVPNlớnphảicầnđếnmột
nhàcungcấpdịchvụdoanhnghiệp(ESP).

ESPnàytạoramộtmáychủtruycậpmạng(NAS)và
cungcấpchonhữngngườisửdụngtừxamộtphầnmềm
máykháchchomáytínhcủahọ.

Sauđó,ngườisửdụngcóthểgọimộtsốmiễnphíđểliên
hệvớiNASvàdùngphầnmềmVPNmáykháchđểtruy
cậpvàomạngriêngcủacôngty.LoạiVPNnàychophép
cáckếtnốiantoàn,cómậtmã.
Vídụ:

3.Các loại VPN – VPN điểm nối điểm
VPN điểm-nối-điểm
(site-to-site) là việc
sử dụng mật mã dành
cho nhiều người để
kết nối nhiều điểm cố
định với nhau thông
qua một mạng công
cộng như Internet.
Loại này có thể dựa
trên Intranet hoặc
Extranet
Extranet
Khi một công ty có
mối quan hệ mật thiết
với một công ty khác
(ví dụ như đối tác) họ
có thể xây dựng một
VPN extranet kết nối
LAN với LAN để
nhiều tổ chức khác
nhau có thể làm việc
trên một môi trường
chung.
Intranet
Nếu một công ty
có vài địa điểm từ
xa muốn tham gia
vào một mạng
riêng duy nhất, họ

có thể tạo ra một
VPN intranet (VPN
nội bộ) để nối LAN
với LAN
KN
4.Bảo mật trong VPN
Máy chủ AAA
Giao thức bảo mật
giao thức Internet
Mật mã chung
Tường lửa
AAA
AAA
IPSec
IPSec
PUBLIC-KEY ENCRYTION
PUBLIC-KEY ENCRYTION
SYMMETRIC-KEY ENCRYTION
SYMMETRIC-KEY ENCRYTION
FIRE WALL
FIRE WALL

Mật mã riêng
4.Bảo mật trong VPN

Tường lửa :làràochắnvữngchắcgiữamạngriêngvà
Internet.


Mật mã riêng :Mỗimáytínhđềucómộtmãbímậtđểmã
hóagóitintrướckhigửitớimáytínhkháctrongmạng.

Mật mã chung:kếthợpmãriêngvàmộtmãcôngcộng.


Giao thức bảo mật giao thức Internet:cungcấpnhững
tínhnănganninhcaocấpnhưcácthuậttoánmãhóatốt
hơn,quátrìnhthẩmđịnhquyềnđăngnhậptoàndiệnhơn.

Máy chủ AAA:cácservernàyđượcdùngđểđảmbảotruy
cậpantoànhơn.
5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN

HầuhếtcácVPNđềudựavàokỹthuậtlàTunnelingđểtạoramột
mạngriêngtrênnềnInternet.

Vềbảnchất,đâylàquátrìnhđặttoànbộgóitinvàotrongmộtlớp
header(tiêuđề)chứathôngtinđịnhtuyếncóthểtruyềnquahệ
thốngmạngtrunggiantheonhững"đườngống"riêng(tunnel).

Khigóitinđượctruyềnđếnđích,chúngđượctáchlớpheadervà
chuyểnđếncácmáytrạmcuốicùngcầnnhậndữliệu.Đểthiếtlập
kếtnốiTunnel,máykháchvàmáychủphảisửdụngchungmột
giaothức(tunnelprotocol).

Giaothứccủagóitinbọcngoàiđượccảmạngvàhaiđiểmđầucuối
nhậnbiết.HaiđiểmđầucuốinàyđượcgọilàgiaodiệnTunnel
(tunnelinterface),nơigóitinđivàovàđiratrongmạng.

là giao thức
được sử dụng
bởi mạng
có thông tin
đang đi qua.
Giao thức truyền tải
Giao thức truyền tải
Carrier Protocol
Carrier Protocol
là giao thức
của dữ liệu gốc
được truyền đi
(như IPX,
NetBeui, IP).

Giao thức gói tin
Giao thức gói tin
Passenger Protocol
Passenger Protocol
là giao thức
(như GRE, IPSec,
L2F, PPTP, L2TP)
được bọc quanh
gói dữ liệu gốc.
Giao thức mã hóa
Giao thức mã hóa
dữ liệu
dữ liệu

Encapsulating Protocol
Encapsulating Protocol
5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN
KỹthuậtTunnelingyêucầu3giaothứckhácnhau:
5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN

Kỹ thuật Tunneling trong mạng VPN điểm-nối-điểm
TrongVPNloạinày,giaothứcmãhóađịnhtuyếnGRE(Generic
RoutingEncapsulation)cungcấpcơcấu"đónggói"giaothứcgói
tin(PassengerProtocol)đểtruyềnđitrêngiaothứctruyềntải
(CarierProtocol).Nóbaogồmthôngtinvềloạigóitinmàbạnđang
mãhóavàthôngtinvềkếtnốigiữamáychủvớimáykhách.
5.PHƯƠNG THỨC HOẠT ĐỘNG CỦA VPN

Kỹ thuật Tunneling trong mạng VPN truy cập từ xa
VớiloạiVPNnày,Tunnelingthườngdùnggiaothứcđiểm-nối-điểm
PPP(Point-to-PointProtocol).LàmộtphầncủaTCP/IP,PPPđóngvai
tròtruyềntảichocácgiaothứcIPkháckhiliênhệtrênmạnggiữa
máychủvàmáytruycậptừxa.Nóitómlại,kỹthuậtTunnelingcho
mạngVPNtruycậptừxaphụthuộcvàoPPP.
6. Sản phẩm công nghệ giành cho VPN
•TùyvàoloạiVPN(truycậptừxahayđiểm-nối-điểm),bạn
sẽcầnphảicàiđặtnhữngbộphậnhợpthànhnàođóđể
thiếtlậpmạngriêngảo.Đócóthểlà:
–Phầnmềmchodesktopcủamáykháchdànhchongười
sửdụngtừxa.
–PhầncứngcaocấpnhưbộxửlýtrungtâmVPNhoặc
FirewallbảomậtPIX.
–ServerVPNcaocấpdànhchodịchvụDial-up.
–NAS(máychủtruycậpmạng)donhàcungcấpsửdụngđể

phụcvụngườisửdụngtừxa.
–MạngVPNvàtrungtâmquảnlý.