Bao cao thuc tap vpn
- 1. 1 Đề tài : Nghiên cứu cơ chế routing của cisco, mô phỏng trên nền gns3 Giáo viên hướng dẫn : Thầy Võ Đỗ Thắng Sinh viên thực hiện : Trần Quang Chiến
- 2. 2 MỤC LỤC Contents I. KHÁI NIỆM VPN: ....................................................................................................................3 II. PHÂN LOẠI:.............................................................................................................................3 1. VPN truy cập từ xa (Remote Access) .....................................................................................3 2. VPN điểm nối điểm (Site to Site) ............................................................................................3 III. CÁC YÊU CẦU CƠ BẢN ĐỐI VỚI MỘT GIẢI PHÁP VPN ....................................................4 1. Tính tương thích ....................................................................................................................4 2. Tính bảo mật .........................................................................................................................4 3. Tính khả dụng .......................................................................................................................4 4. Khả năng hoạt động tương tác ...............................................................................................4 IV. KIẾN TRÚC CỦA MỘT MẠNG VPN ......................................................................................5 V. MỘT SỐ GIAO THỨC CHO VPN ....................................................................................................5 1. Point to Point Tunneling Protocol (PPTP) .................................................................................5 2. Layer 2 Tunneling Protocol (L2TP)...........................................................................................6 VI. LỢI ÍCH CỦA VPN ..................................................................................................................6 1. Đối với khách hàng .....................................................................................................................7 2. Đối với nhà cung cấp dịch vụ .....................................................................................................7 VII. CẤU HÌNH VPN SITE-TO-SITE: .............................................................................................8 Mô hình mạng ...........................................................................................................................8 1. Các bước cấu hình: ................................................................................................................8 2. Triển khai chi tiế t: ..................................................................... Error! Bookmark not defined. ...................................................................................................... Error! Bookmark not defined.
- 3. 3 CÔNG NGHỆ VPN I. KHÁI NIỆM VPN: VPN là một mạng riêng sử dụng hệ thống mạng công cộng (thường là Internet) để kết nối các địa điểm hoặc người sử dụng từ xa với một mạng LAN ở trụ sở trung tâm.VPN tạo ra các liên kết ảo được truyền qua Internet giữa mạng riêng của một tổ chức với địa điểm hoặc người sử dụng ở xa. II. PHÂN LOẠI: 1. VPN truy cập từ xa (Remote Access) Remote Access, hay còn gọi là virtual private dial-up network (VPDN). Cung cấp các truy cập từ xa đến một Intranet hay Extranet dựa trên cấu trúc hạ tầng chia sẻ Access VPN, đây là kết nối user to LAN dành cho nhân viên muốn kết nối từ xa đến mạng cục bộ công ty bằng dial-up. 2. VPN điểm nối điểm (Site to Site) Đây là cách kết nối nhiều văn phòng trụ sở xa nhau thông qua các thiết bị chuyên dụng và một đường truyền được mã hoá ở qui mô lớn hoạt động trên nền Internet. Site to Site VPN gồm 2 loại: Các VPN nội bộ (Intranet VPN ) Đây là kiểu kết nối site to site VPN. Các chi nhánh có riêng một Sever VPN và kết nối lại với nhau thông qua Internet. Và các chi nhánh này sẽ kết nối lại với nhau thành một mạng riêng duy nhất (Intranet VPN) và kết nối LAN to LAN. Các VPN mở rộng ( Extranet VPN ) Khi một công ty có quan hệ mật thiết với công ty khác (ví dụ như một đối tác, nhà cung cấp hay khách hàng) họ có thể xây dựng một extranet VPN nhằm kết nối Lan to Lan và cho phép các công ty này cùng làm việc trao đổi trong một môi trường chia sẻ riêng biệt (tất nhiên vẫn trên nền Internet).
- 4. 4 III. CÁC YÊU CẦU CƠ BẢN ĐỐI VỚI VPN Có 4 yêu cầu cần đạt được khi xây dựng mạng riêng ảo. 1. Tính tương thích Tính tương thích (Compatibility): Mỗi công ty, mỗi doanh nghiệp đều được xây dựng các hệ thống mạng nội bộ và diện rộng của mình dựa trên các thủ tục khác nhau và không tuân theo một chuẩn nhất định của nhà cung cấp dịch vụ. Rất nhiều các hệ thống mạng không sử dụng các chuẩn TCP/IP vì vậy không thể kết nối trực tiếp với Internet. 2. Tính bảo mật Tính bảo mật (Security): Tính bảo mật cho khách hàng là một yếu tố quan trọng nhất đối với một giải pháp VPN. Người sử dụng cần được đảm bảo các dữ liệu thông qua mạng VPN đạt được mức độ an toàn giống như trong một hệ thống mạng dùng riêng do họ tự xây dựng và quản lý. 3. Tính khả dụng Tính khả dụng (Availability): Một giải pháp VPN cần thiết phải cung cấp được tính bảo đảm về chất lượng, hiệu suất sử dụng dịch vụ cũng như dung lượng truyền. 4. Khả năng hoạt động tương tác Mặc dù VPN đã xuất hiện trên thị trường khoảng 2 năm trở lại đây nhưng các tiêu chuẩn liên quan đến dịch vụ này vẫn chưa được tiêu chuẩn hoá một cách toàn diện, các nhà sản xuất thiết bị vẫn phát triển các chuẩn kỹ thuật riêng của mình. Vì vậy cần chú ý việc lựa chọn thiết bị nào trong khi phát triển mạng riêng ảo, cũng như đảm bảo tính đồng bộ của thiết bị sử dụng. Trên thế giới hiện có tới 60 giải pháp khác nhau liên quan đến VPN.
- 5. 5 IV. KIẾN TRÚC CỦA MỘT MẠNG VPN Đường hầm: phần ảo trong VPN: Không duy trì kết nối thường trực giữa các điểm cuối, thay vào đó một nối chỉ được tạo ra giữa hai site khi cần thiết, khi không còn cần thiết nữa thì nó sẽ bị huỷ bỏ, tài nguyên mạng sẵn sàng cho những kết nối khác. Đối với người sử dụng VPN những thành phần vật lý của mạng được các ISP giấu đi. Việc che giấu cơ sở hạ tầng của ISP và Internet được thực hiện bởi khái niệm gọi là định đường hầm (Tunneling) Việc tạo đường hầm tạo ra một kết nối đặc biệt giữa hai điểm cuối. Đểtạo ra một đường hầm điểm cuối nguồn phải đóng các gói của mình trong những gói IP (IP Packet) cho việc truyền qua Internet. Trong VPN việc đóng gói bao gồm cả việc mã hoá gói gốc. Điểm cuối nhận, cổng nối (Gateway) gỡ bỏtiêu đề IP và giải mã gói nếu cần và và chuyển gói đến đích của nó. Việc tạo đường hầm cho phép những dòng dữ liệu và thông tin người dùng kết hợp được truyền trên một mạng chia sẻ trong một ống ảo(virtual pipe). ống này làm cho việc định tuyến trên mạng hoàn toàn trở nên trong suốt đối với người dùng V. MỘT SỐ GIAO THỨC CHO VPN 1. Point to Point Tunneling Protocol (PPTP) PPTP là mở rộng của giao thức PPP (RFC 1661). Dịch vụ đường hầm mà PPTP cung cấp chạy phía trên của lớp IP, ngược lại thì giao thức PPP truyền thống lại nằm ở phía dưới. PPP thích hợp cho việc biến đổi
- 6. 6 bởi vì hoạt động của nó cũng gần giống như hoạt động mà VPN cần, nhưng PPP khôngan toàn. Kết nối điều khiển PPTP: Khi sử dụng kết nối tới Internet được thiết lập bởi PPP, PPTP thiết lập kết nối điều khiển, sử dụng cổng TCP 1723, kết nối này dùngTCP để thiết lập. Xác thực: Các máy khách PPTP được nhận thực khi sử dụng giao thức PPP. Các mật khẩu rõ ràng được sử dụng các cách xác thực là PAP – Password Authentication Protocol, CHAP – Chalenge Handshake Authentication Protocol. RFC 1334, RFC1994, RFC2284. 2. Layer 2 Tunneling Protocol (L2TP) Giao thức đường hầm lớp 2 lai ghép (Hybrid Layer 2 tunneling) - Giao thức để xây dựng đường hầm cho VPN đối với nhu cầu truy cập từ xa. Là mở rộng của giao thức PPP, kết hợp được ưu điểm của L2F củaCisco và PPTP củaMicrosoft. - Hỗ trợ cho môi trường đa giao thức: Truyền được bất kỳ giao thức nào được định tuyến gồm:IP, IPX,AppleTalk. - Phương tiện độc lập: L2PT hoạt động trên bất kỳ mạng nào có khả năng truyền khung IP, hỗ trợ bất kỳ đường trục WAN nào: Frame Relay, ATM, X25, SONET, hỗ trợ các phương tiện LAN: Ethernet, TokenRing, FDDI. - Có thế thiết lập từ máy chủ truy cập mạng (Network Access Server) hoặc từ phần mềm client tới một router hoạt động như điểm đầu cuối của đường hầm. VI. LỢI ÍCH CỦA VPN
- 7. 7 1. Đối với khách hàng Giảm thiểu chi phí sử dụng so với việc kết nối mạng diện rộng dùng các kênh thuê riêng. Quản lý dễ dàng : Khách hàng có khả năng quản lý số lượng người sử dụng (khả năng thêm, xoá kênh kết nối liên tục, nhanh chóng) 2. Đối với nhà cung cấp dịch vụ Tăng doanh thu từ lưu lượng sử dụng cũng như xuất phát từ các dịch vụ gia tăng giá trị khác kèm theo. Tăng hiệu quả sử dụng mạng Internet hiện tại. Kéo theo khả năng tư vấn thiết kết mạng cho khách hàng đây là một yếu tố quan trọng tạo ra mối quan hệ gắn bó giữa nhà cung cấp dịch vụ với khách hàng đặc biệt là các khách hàng lớn. Ðầu tư không lớn hiệu quả đem lại cao. Mở ra lĩnh vực kinh doanh mới đối với nhà cung cấp dịch vụ: Thiết bị sử dụng cho mạng VPN
- 8. 8 VII. CẤU HÌNH VPN SITE-TO-SITE: Mô hình mạng