Đang chuẩn bị liên kết để tải về tài liệu:
Bài giảng An ninh mạng - Chương 7: Mạng riêng ảo (Virtual Personal Network-VPN)

"Bài giảng An ninh mạng - Chương 7: Mạng riêng ảo (Virtual Personal Network-VPN)" với mục tiêu cung cấp đến các bạn kiến thức bao gồm giới thiệu về mạng ảo (VPN); các loại VPN phổ biến hiện nay; VPN điểm nối điểm; VPN truy cập từ xa; bảo mật trong VPN; máy chủ AAA; sản phẩm công nghệ dành cho VPN . | Chương 7 Mạng riêng ảo Virtual Personal Network-VPN CuuDuongThanCong.com https fb.com tailieudientucntt Giới thiệu Mạng riêng ảo VPN Virtual Private Network là gì Là một mạng riêng sử dụng hệ thống mạng công cộng thường là Internet để kết nối các địa điểm hoặc người sử dụng từ xa với một mạng LAN ở trụ sở trung tâm. Không dùng kết nối thật khá phức tạp như đường dây thuê bao số VPN tạo ra các liên kết ảo được truyền qua Internet giữa mạng riêng của một tổ chức với địa điểm hoặc người sử dụng ở xa. Giải pháp VPN Thiết kế cho những tổ chức có xu hướng tăng cường thông tin từ xa vì địa bàn hoạt động rộng trên toàn quốc hay toàn cầu . Tài nguyên ở trung tâm có thể kết nối đến từ nhiều nguồn nên tiết kiệm được được chi phí và thời gian. CuuDuongThanCong.com https fb.com tailieudientucntt Giới thiệu Một mạng VPN điển hình bao gồm 1. Mạng LAN chính tại trụ sở Văn phòng chính 2. Các mạng LAN khác tại những văn phòng từ xa 3. Các điểm kết nối như Văn phòng tại gia hoặc người sử dụng Nhân viên di động truy cập đến từ bên ngoài. CuuDuongThanCong.com https fb.com tailieudientucntt Các loại VPN phổ biến hiện nay Gồm hai loại VPN truy cập từ xa Remote-Access VPN VPN điểm-nối-điểm site-to-site VPN Hầu hết các VPN dựa vào kỹ thuật Tunneling để tạo ra một mạng riêng trên nền Internet. Là quá trình đặt toàn bộ gói tin vào trong một lớp header tiêu đề chứa thông tin định tuyến có thể truyền qua hệ thống mạng trung gian theo những quot đường ống quot riêng tunnel . Kỹ thuật Tunneling yêu cầu 3 giao thức khác nhau Giao thức truyền tải Carrier Protocol là giao thức được sử dụng bởi mạng có thông tin đang đi qua. Giao thức mã hóa dữ liệu Encapsulating Protocol là giao thức như GRE IPSec L2F PPTP L2TP được bọc quanh gói dữ liệu gốc. Giao thức gói tin Passenger Protocol là giao thức của dữ liệu gốc được truyền đi như IPX NetBeui IP . CuuDuongThanCong.com https fb.com tailieudientucntt VPN điểm-nối-điểm site-to-site VPN Sử dụng mật mã dành cho nhiều người để kết nối nhiều điểm cố định với