Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc LỜI MỞ ĐẦU Trong thời đại hiên nay, Internet phát triển mạnh mẽ mặt mô công nghệ, để đáp ứng nhu cầu người sử dụng, Internet thiết kế để kết nối nhiều mạng khác cho phép truyền thông đến người sử dụng cách tư nhanh chóng, Internet có phạm vi toàn cầu không tổ chức, chình phủ quản lý nên khó khăn việc bảo mật an toàn liệu việc quản lý dịch vụ Từ người ta đưa mô hình nhằm thỏa mãn nhu cầu mà tận dụng lại sở hạ tầng có Internet, mô hình mạng riêng ảo (Virtual Private Network - VPN) Với mô hình nay, người ta không cần đầu tư nhiều sở hạ tầng mà tình bảo mật, độ tin cậy đảm bảo, đồng thời quản lý riêng hoạt động mạng VPN cho phép người sử dụng làm việc nhà, đường hay có văn phòng chi nhánh kết nối an toàn đến máy chủ tồ chức sở hạ tầng cung cấp mạng công cộng Nó đảm bảo an toàn thông tin người cung cấp với đối tác kinh doanh, đặc tính định VPN chúng có thề dùng mạng công cộng Internet mà đảm bảo tính riêng tư tiết kiệm nhiều Trong thực tế nay, cấu hình VPN Win2k3, Win2k8 chiếm đa số chi phí giá thành lại cao, với phát triển vượt bậc công nghệ hacking nên tính bảo mật an toàn liệu hệ thống Windows đứng trước tình trạng nguy hiểm hết Nhằm tiết kiệm tiền bạc, đảm bảo tính bảo mật an toàn liệu, cấu hình VPN Lunix đời để giải vấn đề Trong CentOS (Community Enterprise Operating System) phân phối Linux phát triển từ RHEL (Red Hat Enterpirse Linux) hiệu điều hành mã nguồn mở hoàn toàn miễn phí thích hợp với phần mền chạy Red Hat Vì Linux có tính linh hoạt cao Windows, thường dùng command Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -1- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc line để cấu hình không dùng giao diện đồ họa Windows Hệ thống chạy Linux thường nhanh ổn định người ta thường dùng CentOS để làm máy chủ Nhưng Windows lại dùng làm Server nhiều Linux dễ sử dụng, giao diện đồ họa tốt, nhiều người biết đến Trước tình hình đó, cho phép khoa Công Nghệ Thông Tin trường Đại Học Hùng Vương nhóm em định lựa chọn đề tài “ Xây Dựng Và Bảo Mật Hệ Thống Mạng VPN Linux” cho đồ án hướng nghiệp Hiện nay, đề tài nghiên cứu ứng dụng rộng rãi Việt Nam,VPN hệ thống Linux tổ chức doanh nghiệp xa lạ ứng dụng không nhiều, nhóm em chọn đề tài để tìm hiểu phương thức hoạt động, tính bảo mật, từ khắc phục số lỗi VPN, hạn chế nguy công từ bên ngoài, làm cho hệ thống hoạt động tốt hơn, góp phần việc xây dựng hệ thống VPN an toàn, đáng tin cậy Chúng em mong nhận đóng góp ý kiến thầy để đề tài xây dựng thành công Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -2- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc NHIỆM VỤ THIẾT KẾ TỐT NGHIỆP Họ tên: Huỳnh Trọng Nghĩa Họ tên: Ngô Anh Tuấn Ngành học: Mạng máy tính Khóa:2008-2012 Đầu đề thiết kế Xây dựng mạng riêng ảo hệ điều hành Linux Các thiết bị chuẩn bị ban đầu Máy chủ Linux,các phần mềm mã nguồn mở, hai máy client Nội dung - Các giao thức bảo mật dùng VPN - Cách cấu hình VPN phần mềm OpenVPN - Lỗ hổng bảo mật hệ thống VPN vừa xây dựng Nội dung phát triển đề tài - Kết hợp VPN với Freeradius Mysql để quản lý chứng thực user VPN tăng tính bảo mật - Kết hợp VPN với LDAP Freeradius để chứng thực,quản lý user VPN tăng tính bảo mật - Nghiên cứu khai thác lỗ hổng bảo mật giao thức SSL Giáo viên hướng dẫn Họ tên giáo viên NGUYỄN VẠN PHÚC 6: Ngày hoàn thành Ngày……….tháng………năm 2012 Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -3- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -4- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -5- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc MỤC LỤC Nhân xét giáo viên hướng dẫn .4 Nhân xét giáo viên phản biện Chương 1: Xây dựng hệ thống VPN Site – to – site 1.1 Tổng quan 1.2 Thiết bị phần mềm triển khai 1.3 Ứng dụng 10 1.4 Mô hình triển khai VPN Linux 11 1.5 Các giao thức sử dụng 11 1.5.1 Giao thức PPP 11 1.5.2 Giao thức SSL 13 1.5.3 Các công cụ hổ trợ khác .17 1.6 Ưu điểm khuyết điểm hệ thống 21 1.6.1 Ưu điểm 21 1.6.2 Khuyết điểm 21 1.7 Lab cài đặt cấu hình 21 Chương 2: VPN Client – to – site kết hợp FreeRADIUS MySQL 40 2.1 Giới thiệu RADIUS .40 2.2 Giới thiệu MySQL 40 2.3 Phần mềm thiết bị triển khai 41 2.4 Mô hình triển khai 41 2.5 Dịch vụ AAA RADIUS 41 2.5.1 Authentication 41 2.5.2 Authorization 42 2.5.3 Accounting 42 Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -6- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc 2.6 Các giao thức liên quan 43 2.6.1 PAP .43 2.6.2 CHAP 43 2.6.3 MS-CHAP 44 2.7 Ưu điểm nhược điểm .44 2.7.1 Ưu điểm 44 2.7.2 Nhược điểm 44 Lab cài đặt cấu hình 45 Chương 3: VPN- LDAP -FreeRADIUS 53 3.1 Giới thiệu LDAP 53 3.2 Phần mềm thiết bị triển khai 54 3.3 Mô hình triển khai 54 3.4 Cấu trúc LDAP 54 3.4.1 Directory Service .54 3.4.2 LDAP Directory 55 3.4.3 Distinguished Name 56 3.4.4 LDAP schema .56 3.4.5 Object class 57 3.4.6 LDIF 57 3.4.7 Nghi thức hướng thông điệp .59 3.5 Các thao tác nghi thức LDAP 60 3.6 Chứng thực LDAP 61 3.7 Ứng dụng LDAP 63 3.8 LDAP cấu hình 63 Chương 4: Demo bắt gói tin VPN 69 Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -7- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc 4.1 Demo bắt gói tin FTP 69 4.1.1 Mô hình 69 4.1.2 Cài đặt 69 4.1.3 Lab 69 4.2 So sánh kết luận 73 Chương 5: Đánh giá kết luận 74 5.1 Kết đạt 74 5.2 Hạn chế đề tài 74 Tài liệu tham khảo 75 Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -8- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Chương : Hệ thống VPN Site - To – Site 1.1) Tổng quan VPN site – to – site hệ thống linux Ngày với công nghệ VPN, doanh nghiệp kết nối chi nhánh với cách an toàn mà không cần phải thuê Lease Line, nhiên việc cấu hình VPN router tương đối phức tạp đòi hỏi người quản trị phải có trình độ định đào tạo chuyên nghiệp Nhưng theo công nghệ phát triển Việt Nam hầu hết công ty, doanh nghiệp quen với việc cấu hình sử dụng VPN hệ thống máy Window router mà chi phí đầu tư cho thiết bị phần mềm Window lại không rẻ chút nào, việc áp dụng công nghệ chi phí thấp chủ đề ủng hộ đầu tư pháp triển toàn giới Nắm bắt nhu cầu nên hệ điều hành Linux đời đáp ứng nhu cầu sử dụng hệ điều hành mã nguồn mở với phần mềm tiện ích mã nguồn mở để cấu hình VPN với tính bảo mật đáng tin cậy, mà chi phí đầu tư lại thấp nhiều hầu hết phần mềm hoàn toàn miễn phí Tuy nhiên xây dựng VPN Linux lạ doanh nghiệp việc sử dụng Linux khó khan với dòng lệnh phức tạp mà VPN Linux chưa pháp triển lớn mạnh Việt Nam 1.2)Thiết bị phần mềm để triển khai - máy chủ sử dụng hệ điều hành Centos - máy client nội dùng Win XP - máy client bên - Phần mềm Openvpn,OpenSSL, Openvpn GUI, số gói hổ trợ khác 1.3) Ứng dụng VPN Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn -9- Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc VPN thường dùng để kết nối máy tính công ty hay tập đoàn với Một VPN hiệu có đặc điểm sau:  Bảo mật (security)  Tin cậy (reliability)  Khả mở rộng (scalability)  Khả quản trị hệ thống mạng (network management)  Khả quản trị sách (policy management) Với việc sử dụng VPN, doanh nghiệp giảm bớt chi phí đầu tư cho sở hạ tầng truyền thông chi phí hàng tháng:  Chi phí thuê bao leased line, frame relay, ATM đường dài  Chi phí cước viễn thông đường dài dành cho kết nối truy cập từ xa Ngoài triển khai VPN giúp doanh nghiệp tiết kiệm chi phí cho việc vận hành bảo trì hệ thống, giảm chi phí cho đội ngũ nhân viên Phổ biến VPN hệ thống window: + Site - to – site: kết nối mạng Lan riêng lẻ lại với + Client – to –site: kết nối cá nhân vào mạng Lan + Mạng cách li phi chuẩn: tạo môi trường cách ly hoàn toàn mặt giao thức TPC/IP mạng nội với hệ thống Internet bên ngoài, liệu truyền mạng qua Internet bên bình thường Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 10 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc LDAP với SSL (LDAPs – tcp/636) hỗ trợ nhiều máy chủ LDAP (cà phiên thương mại mã nguồn mở) Mặc dù sử dụng thường xuyên, không chấp nhận trình mở rộng LDAP với StartTLS RFC 2830 đưa phương thức mở rộng LDAP v3 cho việc xử lý TLS qua cổng tiêu chuẩn tcp/389 Phương thức biết đến StartTLS, giúp máy chủ thực hỗ trợ việc mã hóa giải mã phiên giao dịch cổng 3.7- Ứng dụng LDAP LDAP đóng vai trò quan trọng việc ứng dụng SSO (single sign on) Có nghĩa một người đăng nhập vào hệ thống, người truy cập đến servers, services, tài nguyên… cho phép mà không cần xác thực lại VD: logon vào mail.yahoo.com, sau nhảy đến yahoo 360, yahoo mailing list … số ứng dụng khác yahoo mà không cần logon vào lần Tại không dùng CSDL để chứa account người dùng mà dùng LDAP dùng CSDL cho mục đích Tuy nhiên, CSDL không linh động CSDL có điểm khác LDAP phận đọc lập để lưu liệu, hệ thống cần thông tin user account, share chung (hoặc nhiều LDAP có thông tin) VD: hệ thống có 100 Unix server server phải bảo trì /etc/password file Làm cách để đồng hóa 100 /etc/password file cách bảo đảm, gọn gàng? Vì ta dùng LDAP để lưu account share cho máy Unix khác Ngoài ra, LDAP tạo đặc biệt cho hành động “đọc” Bởi thế, xác thực người dùng phương tiện “lookup” LDAP nhanh, hiệu suất, tốn tài nguyên, đơn gian truy vấn user account CSDL 3.8 Lab cấu hình OpenVPN – Freeradius – LDAP Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 63 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc 3.8.1 – Mô hình OpenVPN – Freeradius – LDAP Hình 8.1 – Mô hình VPN kết nối với LDAP RADIUS 3.8.2 – Cài đặt gói hỗ trợ [root@localhost ~]# yum install *openldap* [root@localhost ~]# yum install freeradius2-* [root@localhost ~]#wget http://open.rhx.it/phamm/schema/radius.schema [root@localhost ~]# wget ftp://ftp.icm.edu.pl/vol/rzm2/linuxslc/slc57/i386/SL/libobjc-4.1.2-51.el5.i386.rpm [root@localhost ~]# wget ftp://rpmfind.net/linux/epel/5/i386/openvpn-authldap-2.0.3-3.el5.i386.rpm [root@localhost ~]#rpm -ivh libobjc-4.1.2-51.el5.i386.rpm [root@localhost ~]#rpm -ivh openvpn-auth-ldap-2.0.3-3.el5.i386.rpm Copy file radius.schema vào thư mục schema [root@localhost home]# cp radius.schema /etc/openldap/schema/ [root@localhost ~]# vi /etc/openldap/slapd.conf # thêm vào dòng 10 include /etc/openldap/schema/radius.schema 3.8.3 – Tạo User Password cho hệ thống Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 64 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc [root@localhost ~]# useradd user1 [root@localhost ~]# useradd user2 [root@localhost ~]# passwd user1 [root@localhost ~]# passwd user2 3.8.4 – Tạo password cho LDAP [root@localhost ~]# slappasswd New password: Re-enter new password: {SSHA}TGqfImNSEpGvxSeHWgzyxIvMMks6caSn 3.8.5 – Tạo database [root@localhost ~]cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG 3.8.6 – Tạo file User [root@openldap ~]# service ldap start [root@localhost ~]# cd /usr/share/openldap/migration/ [root@localhost migration]# cp base.ldif /etc/openldap/ [root@localhost migration]]# grep root /etc/passwd > /etc/openldap/passwd.root [root@localhost migration]]# grep user1 /etc/passwd > /etc/openldap/passwd.user1 [root@localhost migration]]# grep user2 /etc/passwd > /etc/openldap/passwd.user2 [root@localhost migration]]# /migrate_passwd.pl /etc/openldap/passwd.root /etc/openldap/root.ldif Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 65 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc [root@localhost migration]]# /migrate_passwd.pl /etc/openldap/passwd.user1 /etc/openldap/user1.ldif [root@localhost migration]]# /migrate_passwd.pl /etc/openldap/passwd.user2 /etc/openldap/user2.ldif 3.8.7 – Thêm liệu vào database LDAP [root@localhost ~]# ldapadd -x -D "cn=Manager,dc=abv,dc=com" -W -f /etc/openldap/base.ldif Enter LDAP Password: adding new entry "dc=abv,dc=com" adding new entry "ou=People,dc=abv,dc=com" adding new entry "ou=Group,dc=abv,dc=com" [root@localhost ~]# ldapadd -x -D "cn=Manager,dc=abv,dc=com" -W -f /etc/openldap/root.ldif Enter LDAP Password: adding new entry "uid=root,ou=People,dc=abv,dc=com" adding new entry "uid=operator,ou=People,dc=abv,dc=com" [root@localhost ~]# ldapadd -x -D "cn=Manager,dc=abv,dc=com" –W f /etc/openldap/user1.ldif Enter LDAP Password: adding new entry "uid=user1,ou=People,dc=abv,dc=com" [root@localhost ~]# ldapadd -x -D "cn=Manager,dc=abv,dc=com" -W f /etc/openldap/user2.ldif Enter LDAP Password: adding new entry "uid=user2,ou=People,dc=abv,dc=com" 3.8.8 - Sửa file /etc/raddb/modules/ldap ldap{ server = “localhost” basedn = “dc=abv,dc=com” identity = "cn=Manager,ou=people,dc=abv,dc=com" dictionary_mapping = ${raddbdir}/ldap.attrmap } Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 66 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc 3.8.9 – Kích hoạt tính chứng thực LDAP [root@localhost ~]# vi /etc/raddb/sites-available/default Auth-Type LDAP { ldap } [root@localhost ~]# vi /etc/raddb/sites-available/inner-tunnel Auth-Type LDAP { ldap } 3.8.10 – Khởi động dịch vụ Freeradius Kiểm tra trình chứng thực user a) Kiểm tra User1 [root@localhost ~]# radtest user1 123456 localhost 100 testing123 Sending Access-Request of id 78 to 127.0.0.1 port 1812 User-Name = "user1" User-Password = "123456" NAS-IP-Address = 192.168.1.2 NAS-Port = 100 Message-Authenticator = x00000000000000000000000000000000 rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=78, length=20 b) Kiểm tra User2 [root@localhost ~]# radtest user2 123456 localhost 100 testing123 Sending Access-Request of id 13 to 127.0.0.1 port 1812 User-Name = "user2" User-Password = "123456" NAS-IP-Address = 192.168.1.2 NAS-Port = 100 Message-Authenticator = 0x00000000000000000000000000000000 rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=13, length=20 3.8.11 – Kiểm tra kết nối OpenVPN a) Kiểm tra User1 Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 67 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Hình 8.11a : nhập tên user pass Hình 8.11b : kết nối thành công Kiểm tra ben Linux Server Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 68 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Chương : Demo bắt gói tin login VPN 4.1) Demo bắt gói tin FTP server - Client 4.1.1 Mô hình triển khai Hình 5.1.1 : Mô hình hacker sniff ftp-login 4.1.2 Cài đặt Trên máy FTP-Server chạy Centos 5.8 để tạo FTP-Server ta gõ lệnh # rpm –ivh /media/CentOS-5.8/Centos/vsftp Tiếp theo tạo user ftp file tài liệu để user ftp lấy # mkdir /home/FTP_data/ # useradd /home/FTP_data/user3 user3 Trong đường dẫn /home/FTP_data/user3/ tạo file để làm liệu Ở tạo user demo có tên ftpuser password để login 123456 Vậy ta có user file liệu mẫu 4.1.3 Lab bắt gói tin phần mềm Ettercap Trên máy Hacker sử dụng hệ điều hành WinXP cài phần mềm Ettercap để bắt gói tin Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 69 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Chạy chương trình Ettercap vào : Run - Programes- ettercap- ettercap frompt Start chương trình ettercap để quét host C:> ettercap  Enter hình hiển thị host chạy xuất Chọn host để sniff : 192.168.1.3 192.168.1.120 Hình 4.1.3a : Bắt đầu trình sniff Bấm phím a Enter để bắt đầu bắt gói tin Máy Victim bắt đầu đăng nhập để vào FTP Server Từ máy Client vào Run gõ lệnh : ftp : 192.168.1.3 để bắt đầu đăng nhập Màn hình Comandos xuất hiện, gõ tên user password để đăng nhập Hình 4.1.3b : đăng nhập ftp từ Client Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 70 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Màn hình đăng nhập thành công với user : ftpusser pass: 123456 Hình 4.1.3c: Đăng nhập thành công Trở lại máy Hacker xem kết sniff, kết bắt user password Hình4.1.3d: Sniff thành công Giờ thử đăng nhập user VPN mô hình VPN xây dựng Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 71 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Hình 4.1.3e: Đăng nhập user VPN Và kết sniff Hình 4.1.3f: Kết sniff user VPN Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 72 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc 4.2) So sánh kếtluận Các gói tin truyền dạng thông thường không mã hóa chặt chẽ dễ dàng bị Hacker lợi dụng ho àn toàn nắm bắt nội dung gói tin dạng plaintext Nhưng hệ thống xây dựng hệ thống VPN Linux sử dụng phần mềm mã nguồn mở cung cấp miễn phí hiệu bảo mật tốt hiệu quả, an toàn cho liệu không xây dựng Window, điển hình gói tin mà hacker bắt định dạng chuổi ký tự phức tạp khó để giải mã, mà tính toàn vẹn liệu đảm bảo Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 73 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Chương : Đánh giá kết luận đề tài 5.1 ) Những làm + Tìm hiểu nghiên cứu ưu điểm hệ thống VPN chuyển từ hệ thống Windows sang hệ thống mã nguồn mở, từ thấy lợi ích định sử dụng hệ điều hành mã nguồn mở để xây dựng mạng riêng ảo + Hoàn thành nhiệm vụ đề tài đưa ra, xây dựng thành công hệ thống mạng riêng ảo trên hệ điều hành Linux với thiết bị sở hạ tầng phù hợp với phát triển kỹ thuật phù hợp với kinh tế tài Việt Nam + Kết hợp thành công tính chứng thực RADIUS vào mạng riêng ảo vừa xây dựng để tăng cường khả bảo mật hạn chế rủi ro + Quản lý user tiện lợi hiệu hổ trợ thuận lợi cho việc bảo mật việc sử dụng hệ quản trị sở liệu MySQL chứng thực RADIUS + Đồng thời bên cạnh việc kết hợp RADIUS MySQL vào mạng riêng ảo, phạm vi đề tài mở rộng với LDAP , tăng cường bảo mật với lần chứng thực user ,quản lý user tập trung sách phân quyền hiệu với LDAP + Việc cài đặt cấu hình dễ dàng nhanh chóng với đoạn script shell viết sẵn hổ trợ xây dựng hệ thống 5.2 ) Hạn chế đề tài + hệ thống : OpenVPN + RADIUS + MySQL OpenVPN + LDAP +RADIUS máy chủ cài đặt máy, nên có rủi ro thiết bị phần cứng gây thiệt hại lớn cho hệ thống + Chưa sâu vào việc phân quyền quản lý user + Chưa nắm bắt lỗi SSL PPP nên việc khắc phục cố bảo mật tương tai nhiều khó khăn Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 74 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc Chương : Tài liệu tham khảo [1] Khái niệm vpn (http://vnpro.org/forum/) [2] Ưu nhược điểm vpn ( http://tailieu.vn ) [3] Giao thức SSH ( wikipedia.com ) [4] Giao thức PPP PPPD (http://tailieu.vn) [5] Giao thức SSL (http://www.vatgia.com/hoidap ) [6] Cài đặt cấu hình openvpn (http://www.scribd.com/doc/45974540/Bai-Tap-Openvpn) [7] Cài đặt cấu hình openvpn (nhatnghe.com) [8] Cài đặt cấu hình openvpn ( hvaonline.com ) [9] Cài đặt cấu hình openvpn (openvpn.net/howto.html ) [10] Cài đặt cấu hình openvpn (server-world.info/en) [11]Cài đặt cấu hình openvpn (http://library.linode.com/networking/openvpn/centos-5) [12] Bảo mật linux ( tailieu.vn ) [13] Lỗ hổng bảo mật SSL (http://vnhacker.blogspot.com) [14] Mã hóa liệu theo chuẩn DES (http://wikipedia.com) [15] Các giao thức sử dụng OpenVPN (vn-zoom.com) [16] http://hpcc.hut.edu.vn/forum/showthread.php?tid=78 [17] http://www.slideshare.net/phanleson/ldap [18] http://www.scribd.com/doc/89196537/15/LDAP-la-m%E1%BB%99tgiao-th%E1%BB%A9c-h%C6%B0%E1%BB%9Bng-thong%C4%91i%E1%BB%87p [19] http://www.youtube.com/watch?v=GH38WNcfegY [20] http://www.roessner-network-solutions.com/popular-articles-andpages/openvpn-radius-mysqlldap-howto/ Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 75 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc [21] http://forums.openvpn.net/topic3130.html [22]http://www.google.com.vn/url?sa=t&rct=j&q=freeradius%20%2B%20ope nvpn&source=web&cd=5&ved=0CGsQFjAE&url=http%3A%2F%2Fdoc.pfsense.org %2Findex.php%2FUsing_OpenVPN_With_FreeRADIUS&ei=luIXUOf0FojY6wHor 4D4AQ&usg=AFQjCNFRdrgARIdHrBE67xx8HlYBs5vgNw [23] http://safesrv.net/setup-freeradius-plugin-and-openvpn-source/ [24] http://safesrv.net/step-by-step-tutorial-to-setup-freeradius-with-openvpnas/ [25] http://www.vn-zoom.com/f316/openvpn-chung-thuc-boi-freeradius-trencentos-2022247.html [26] http://www.somerorbay.com/vps-and-dedicated/freeradius-openvpnmysql-and-static-ip-for-vpn-clients [27] http://www.hvaonline.net/hvaonline/posts/list/42489.hva [28] http://freeradius.1045715.n5.nabble.com/freeradius-openvpn-disconnectuser-from-radius-td5119029.html [29] http://forum.pfsense.org/index.php?topic=4105.0 [30] http://oss.sgi.com/LDP/HOWTO/LDAP-ImplementationHOWTO/radius.html [31]http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_ Ch31_:_Centralized_Logins_Using_LDAP_and_RADIUS [32] http://marcel.bl2000.org/?p=242 [33] http://www.howtoforge.com/wikid-openldap-freeradius-howto [34] http://www.nongnu.org/radiusplugin/ [35] http://forums.openvpn.net/topic8419.html [36] http://techtots.blogspot.com/2010/01/configuring-openvpn-freeradiusmysql.html Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 76 - Xây dựng bảo mật VPN Linux GVHD : Nguyễn Vạn Phúc [37] http://rpm.pbone.net/index.php3/stat/4/idpl/5967896/dir//com/openvpnradiusplugin-2.0a-4.5.x86_64.rpm.html [38] https://forum.openwrt.org/viewtopic.php?id=20446 [39] https://bugs.launchpad.net/ubuntu/+bug/151345 [40] http://wiki.freeradius.org/SQL_HOWTO [41] http://infodotnet.blogspot.com/2008/03/install-and-configure-freeradiuswith.html [42] http://www.howtoforge.com/setting-up-a-freeradius-based-aaa-serverwith-mysql-and-management-with-daloradius [43] http://www.howtoforge.com/authentication-authorization-and-accountingwith-freeradius-and-mysql-backend-and-webbased-management-with-daloradius [44] http://www.oreilly.de/catalog/radius/chapter/ch05.html [45] http://www.packetpro.com/~peterson/freeradius-mysql-setup.html [46] http://www.mydeveloperblog.com/linux-tutorial/radius/radius-serversinstallation-guide-freeradius-ubuntu-mysql/ [47] http://www.mydeveloperblog.com/linux-tutorial/radius/radius-serversconfiguration-guide-freeradius-ubuntu-mysql/ [48] http://www.linuxquestions.org/questions/linux-networking-3/how-toconfigure-radius-server-with-mysql-447999/ [49] http://techtots.blogspot.com/2010/01/installing-and-configuringfreeradius.html [50] http://www.linuxquestions.org/questions/linux-networking-3/how-toconfigure-radius-with-mysql-as-backend-database-448109/ [51] http://ubuntuforums.org/archive/index.php/t-1166521.html [52] http://wiki.freeradius.org/Basic-configuration-HOWTO Sinh viên thực : Huỳnh Trọng Nghĩa - Ngô Anh Tuấn - 77 -