Môn: Mạng máy tính Đề tài: Tìm hiểu về Virtual Private Network (VPN) Nhóm: BQV K114060971- Hồ Thị Bình K114061033- Trần Vương Quốc K114061067- Trần Thị Hoàng Vi 5/10/15M ng riêng o (VPN)ạ ả1 Nội dung Khái niệm Đặc điểm- Chức năng Các loại VPN Bảo mật trong VPN Sản phẩm công nghệ dành cho VPN VPN Tunne ling Thiết lập và sử dụng VPN Ưu- nhược điểm của VPN 5/10/15M ng riêng o (VPN)ạ ả2 Khái niệm VPN là một mạng riêng sử dụng hệ thống mạng công cộng (thường là Internet) để kết nối các địa điểm hoặc người sử dụng từ xa với một mạng LAN ở trụ sở trung tâm 5/10/15M ng riêng o (VPN)ạ ả3 Một mạng VPN điển hình bao gồm mạng LAN chính tại trụ sở (Văn phòng chính), các mạng LAN khác tại những văn phòng từ xa, các điểm kết nối (như 'Văn phòng' tại gia) hoặc người sử dụng (Nhân viên di động) truy cập đến từ bên ngoài 5/10/1 5 M ng riêng o (VPN)ạ ả 4 Đặc điểm Bảo mật (security) Tin cậy (reliability) Khả năng mở rộng (scalability) Khả năng quản trị hệ thống mạng (network management) Khả năng quản trị chính sách (policy management) 5/10/15M ng riêng o (VPN)ạ ả5 Chức năng Tính xác thực (Authentication) Tính toàn vẹn (Integrity) Tính bảo mật (Confidentiality). 5/10/1 5 M ng riêng o (VPN)ạ ả 6 Các loại VPN VPN truy cập từ xa (Remote- Access ) VPN điểm-nối- điểm (site-to- site) 5/10/15M ng riêng o (VPN)ạ ả7 VPN truy cập từ xa (Remote-Access ) Mạng Dial-up riêng ảo (VPDN) Là một kết nối người dùng đến LAN 5/10/15M ng riêng o (VPN)ạ ả8 Hình minh họa VPN truy cập từ xa 5/10/15M ng riêng o (VPN)ạ ả9 VPN điểm-nối-điểm (site-to-site) S d ng m t mã dành cho nhi u ử ụ ậ ề ng i đ k t n i nhi u đi m c đ nh ườ ể ế ố ề ể ố ị v i nhau thông qua m t m ng công ớ ộ ạ c ng nh Internetộ ư D a trên Intranet ( m ng n i b ) ự ạ ộ ộ ho c Extranet ( m ng m r ng)ặ ạ ở ộ 5/10/15M ng riêng o (VPN)ạ ả10 [...]... từ một máy tính ở văn phòng chính qua máy chủ truy cập, tới router (tại đây giao thức mã hóa GRE diễn ra), qua Tunnel để tới máy tính của văn phòng từ xa Mạng riêng ảo (VPN) 5/10/1 17 Giảm chi phí thiết lập Bảo mật Hiệu suất băng thông Ưu điểm VPN Giảm chi phí vận hành, quản lý Nâng cấp dễ dàng Nâng cao kết nối Nhược điểm VPN Phụ thuộc Thiếu các nhiều vào giao thức kế chất lượng thừa, hỗ trợ mạng Internet.. .Mạng riêng ảo (VPN) Hình minh họa VPN điểm-nối điểm Bảo mật Máy chủ AAA Giao thức bảo mật giao thức Internet AAA IPSec Mật mã chung PUBLIC-KEY ENCRYTION Mật mã riêng SYMMETRIC-KEY ENCRYTION Tường lửa Mạng riêng ảo (VPN) FIRE WALL 5/10/1 12 Sản phẩm công nghệ dành cho VPN Bộ xử lý trung tâm VPN Router dùng cho VPN Tường lửa PIX của Cisco VPN Tunneling   Tạo ra một mạng riêng trên nền... Giảm chi phí vận hành, quản lý Nâng cấp dễ dàng Nâng cao kết nối Nhược điểm VPN Phụ thuộc Thiếu các nhiều vào giao thức kế chất lượng thừa, hỗ trợ mạng Internet Mạng riêng ảo (VPN) 5/10/1 19 Thiết lập và sử dụng VPN Xem demo Mạng riêng ảo (VPN) 5/10/1 5 20 “ Thanks for your listening ” ... tin (Passenger Protocol) : IPX, NetBeui, IP Kỹ thuật Tunneling trong mạng VPN truy cập từ xa Thường dùng giao thức điểm-nốiđiểm PPP (Point-to-Point Protocol) Các giao thức được thiết lập dựa trên PPP : • L2F (Layer 2 Forwarding) • PPTP (Point-to-Point Tunneling Protocol) • L2TP (Layer 2 Tunneling Protocol) Kỹ thuật Tunneling trong mạng VPN điểm-nối-điểm Giao thức GRE cung cấp cơ cấu "đóng gói" giao . Môn: Mạng máy tính Đề tài: Tìm hiểu về Virtual Private Network (VPN) Nhóm: BQV K114060971- Hồ Thị Bình K114061033- Trần Vương Quốc K114061067- Trần Thị Hoàng Vi 5/10/15M ng riêng o (VPN) . riêng o (VPN) ả16 Trong mô hình này, gói tin được chuyển từ một máy tính ở văn phòng chính qua máy chủ truy cập, tới router (tại đây giao thức mã hóa GRE diễn ra), qua Tunnel để tới máy tính của. management) 5/10/15M ng riêng o (VPN) ả5 Chức năng Tính xác thực (Authentication) Tính toàn vẹn (Integrity) Tính bảo mật (Confidentiality). 5/10/1 5 M ng riêng o (VPN) ả 6 Các loại VPN VPN truy