triển khai hệ thống vpn trên windows server 2003

TRƯỜNG TRUNG CẤP VIỆT KHOA

BÁO CÁO
ĐỀ TÀI.

TRIỂN KHAI HỆ THỐNG VPN TRÊN
WINDOWS SERVER

2003

GVHD: ThS. Đào Anh Vũ


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

NỘI DUNG
1. MỤC ĐÍCH ĐỀ TÀI


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

1. GIỚI THIỆU DỊCH VỤ VPN
MÔ HÌNH MẠNG RIÊNG ẢO

TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

1. GIỚI THIỆU DỊCH VỤ VPN
HIỆN NAY CÓ HAI LOẠI VPN PHỔ BIẾN.
 VPN TRUY CẬP TỪ XA (REMOTE ACCESS)
 ƯU ĐIỂM

 NHƯỢC ĐIỂM

 VPN SITE TO SITE.
 ƯU ĐIỂM

 NHƯỢC ĐIỂM


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

1. GIỚI THIỆU DỊCH VỤ VPN
LỢI ÍCH CỦA VPN.
 Mở rộng vùng địa lí để có thể kết nối được.
 Giảm thời gian và chi phí truyền dữ liệu cho người
dùng ở xa.
 Giảm chi phí vận hành so với mạng WAN truyền
thống.

TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
MÔ HÌNH


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
 Cài đặt NO-IP.
 Mở trình duyệt web → gõ www.no-ip.com chọn phần dowload → tải thư
mục NO-IP DUC setup và cài đặt.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
 Cấu hình MODEM.
 Mở trình duyệt web gõ http://192.168.1.1 → điền user

name và password.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
 Cấu hình VPN trên server HANOI.
 chuột phải vào HANOI (local) → chọn configure and
enable.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
 Cấu hình VPN trên server HANOI.
 chuột phải vào network interfaces chọn new demand diall.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE

 Cấu hình VPN trên server HANOI.
 điền host name đã đăng kí ở NO-IP.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
 Cấu hình VPN trên server HANOI.
 Bấm chuột phải vào nat/basic firewall → new interface.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE
 Cấu hình VPN trên server VUNGTAU.
 Cấu hình trên máy server VUNGTAU làm tương tự như trên
máy HANOI.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

2. CÀI ĐẶT VÀ CẤU HÌNH VPN SITE TO SITE


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY
MÔ HÌNH


TRƯỜNG TRUNG CẤP VIỆT KHOA

Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY

 Cấu hình routing and remote access
 Click phải vào HANOI (local) → configure and enable.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY

 Cấu hình routing and remote access
 Trong cửa sổ VPN connection → card LAN → bỏ dấu chọn tại ô enable security on…


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY

 Cấu hình routing and remote access
 Trong cửa sổ address range assignment→ chọn new.

TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY

 CÀI ĐẶT NETWORK CONNECTION.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY


TRƯỜNG TRUNG CẤP VIỆT KHOA

Website:

3. CÀI ĐẶT VPN CLIENT TO GATEWAY


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

KẾT LUẬN
 Với vốn kiến thức còn hạn chế em cũng đã gửi đến các bạn
những bước cơ bản nhất để thiết lập một mạng riêng ảo VPN.
 Từ bài báo cáo này em có thể triển khai được mô hình mạng
riêng ảo VPN remote access và site to site cho những doanh
nghiệp vừa và nhỏ.