Virtual Private Network – VPN là công nghệ mạng riêng ảo hỗ trợ việc tổ chức một hệ thống mạng riêng trên nền Internet/Intranet. VPN được ứng dụng với một số tình huống sau: • Remote Access: Hỗ trợ nhu cầu truy cập dữ liệu và ứng dụng cho người dùng ở ngoài công ty vào hệ thống mạng của công ty thông qua Internet. | VPN trên Windows 2003 Server VPN trên Windows 2003 Server Mục lục 1. Overview 2. Cài đặt VPN Server 3. Cấu hình VPN Server . Route and Remote Access Properties . Ports Properties . Remote Access Policies 4. Tạo User trên Windows cho phép sử dụng VPN 5. VPN Client trên Windows XP 6. Quản lý kết nối VPN trên Server 1. Overview Virtual Private Network – VPN là công nghệ mạng riêng ảo hỗ trợ việc tổ chức một hệ thống mạng riêng trên nền Internet/Intranet. VPN được ứng dụng với một số tình huống sau: • Remote Access: Hỗ trợ nhu cầu truy cập dữ liệu và ứng dụng cho người dùng ở ngoài công ty vào hệ thống mạng của công ty thông qua Internet. • Site To Site: Hỗ trợ việc kế nối 2 mạng của công ty ở 2 nơi khác nhau thông qua Internet. • Intranet/Internal VPN: Hỗ trợ việc tạo một mạng riêng, an toàn trong một mạng của công ty. VPN sử dụng các tunnel protocol để truyền các packet. Có 02 tunnel protocol hay được sử dụng, đó là PPTP (Point-to-Point Tunneling Protocol) và L2TP ( Layer 2 Tunneling Protocol). • PPTP: PPTP có thể sử dụng cho Remote Access hay Site-to-Site VPN. • L2TP: L2TP là sự kết hợp của PPTP và Layer 2 Forwading (L2F, giao thức được phát triển bởi Cisco System). Có nhiều chương trình VPN Server trên Windows cũng như Linux. Trên Linux có thể kể đến openVPN, openswan. OpenVPN cũng có phiên bản chạy trên Windows. Tham khảo các link sau: • Openvpn: • Openswan: • Open VPN GUI for Windows: Trên Windows 2000 Server, Windows 2003 có tích hợp sẵn VPN Server. Ngoài ra trong bản ISA Server cũng có thể cấu hình VPN Server. Trong tài liệu này sẽ hướng dẫn về cách cài đặt và cấu hình VPN Server trên Windows 2003. VPN trên Windows 2003 dưới dạng Remote Access sẽ cho phép các máy tính truy nhập đến mạng nội bộ của công ty thông qua Internet. Có thể xây dựng một mô hình đơn giản như sau: • Modem ADSL có địa chỉ IP tĩnh. Trong trường hợp không có địa chỉ IP tĩnh, có .
