Bài giảng An ninh mạng: Bài 7 Bảo mật truy cập từ xa, cung cấp cho người học những kiến thức như: Truy cập từ xa và nguy cơ bảo mật; Giới thiệu Mạng riêng ảo (VPN); Các giao thức VPN thông dụng; VPN Client to Site; VPN Site to Site. Mời các bạn cùng tham khảo! | TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN Bài giảng môn học AN NINH MẠNG Số tín chỉ 3 Tổng số tiết 60 tiết Giảng viên ThS. Phạm Đình Tài 30 LT 30 TH Tel Email pdtai@ Môn học AN NINH MẠNG Bài 1 Các kỹ thuật tấn công mạng. Bài 2 Các kỹ thuật mã hóa và xác thực Bài 3 Triển khai hệ thống Firewall Bài 4 Chứng thực trên Firewall Bài 5 Thiết lập các chính sách truy cập Bài 6 Bảo vệ Server công cộng Bài 7 Bảo mật truy cập từ xa -2- Bài 6 Bảo vệ Server công cộng Truy cập từ xa và nguy cơ bảo mật. Giới thiệu Mạng riêng ảo VPN Các giao thức VPN thông dụng VPN Client to Site VPN Site to Site Truy cập từ xa và các mối nguy hiểm Truy cập từ xa Remote Access Là các phương pháp cho phép người dùng truy cập từ xa vào các máy tính dịch vụ trong mạng nội bộ. Các ví dụ Remote Desktop diều khiển máy tính từ xa FTP truy cập tập tin thư mục từ xa Các ứng dụng dạng Server Client Phương pháp truy cập từ xa Port Forwarding NAT port Open port dùng giao thức ở tầng Transport layer 4 Routing dùng các giao thức định tuyến mạng layer 3 . -4- Truy cập từ xa và các mối nguy hiểm Port forwarding Gói Request nhận được tại Public IP của Router sẽ được chuyển tiếp vào Server trong mạng. Phân loại gói Request bằng địa chỉ Port UDP hoặc TCP . -5- Truy cập từ xa và các mối nguy hiểm Nguy cơ của Port Forwarding Khi người dùng bên ngoài gởi yêu cầu về Router dễ bị đánh cắp gói tin sniffer cướp phiên session hijacking Lợi dụng các TCP port mở trên Router để tạo backdoor cho Trojan. -6- Giới thiệu Mạng riêng ảo VPN VPN Virtual Private Network VPN là hệ thống mạng riêng ảo kết nối giữa các máy tính dựa trên môi trường internet. Trên đường truyền internet VPN tạo ra một đường hầm tunnel để kết nối về mạng riêng của người dùng. Có 2 dạng VPN VPN Client to Site. Client to Gateway VPN Site to Site Gateway to Gateway -7- Giới thiệu Mạng riêng ảo VPN Các giao thức VPN thông dụng PPTP Point-to-Point Tunneling Protocol tạo đường hầm kết nối giữa VPN Client và VPN Server. L2TP .
