Luận văn thạc sĩ HUS công nghệ mạng riêng ảo VPN dựa trên SSL

-1- ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN Vũ Quang Thịnh CÔNG NGHỆ MẠNG RIÊNG ẢO VPN DỰA TRÊN SSL Chuyên ngành: Bảo đảm tốn học cho máy tính hệ thống tính tốn Mã số : 60.46.35 LUẬN VĂN THẠC SĨ KHOA HỌC NGƢỜI HƢỚNG DẪN KHOA HỌC PGS TS Nguyễn Văn Tam Hà Nội – 2012 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -2- MỤC LỤC MỤC LỤC DANH MỤC HÌNH DANH MỤC BẢNG DANH MỤC CÁC TỪ VIẾT TẮT LỜI MỞ ĐẦU 10 CHƢƠNG - TỔNG QUAN VỀ CÔNG NGHỆ MẠNG RIÊNG ẢO 12 1.1 Giới thiệu chung mạng riêng ảo 12 1.1.1 Khái niệm mạng riêng ảo 12 1.1.2 Mơ hình mạng riêng ảo 12 1.1.3 Những lợi ích mạng riêng ảo 13 1.2 Những yêu cầu mạng riêng ảo 14 1.2.1 Bảo mật 14 1.2.2 Tính sẵn sàng tin cậy 15 1.2.3 Chất lượng dịch vụ 17 1.2.4 Khả quản trị 17 1.2.5 Khả tương thích 18 1.3 Các mô hình kết nối VPN thơng dụng 20 1.3.1 VPN Truy cập từ xa (Remote Access VPN) 20 1.3.2 VPN Cục (Intranet VPN) 22 1.3.3 Mạng riêng ảo mở rộng (Extranet VPN) 25 1.4 Các thành phần mạng riêng ảo 28 1.4.1 Máy chủ phục vụ truy cập mạng (Network Access Server -NAS) 28 1.4.2 Bộ định tuyến (Router) 28 1.4.3 Máy nguồn máy đích đường hầm 29 1.4.4 Máy chủ phục vụ xác thực (Authentication Server) 29 1.4.5 Tường lửa - Firewall 30 1.4.6 Máy phục vụ sách (Policy Server) 31 1.4.7 VPN Gateway 31 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -3- 1.5 Kết luận chƣơng 31 CHƢƠNG - NGHIÊN CỨU CÔNG NGHỆ SSL VPN 33 2.1 Giới thiệu SSL 33 2.1.1 Lịch sử phát triển giao thức SSL 33 2.1.2 Cấu trúc giao thức SSL 34 2.2 Các khái niệm an ninh đƣợc sử dụng SSL 36 2.2.1 Mã hóa 36 2.2.2 Hàm băm tóm lược thơng điệp 37 2.2.3 Mã xác thực thông điệp - MAC 38 2.2.4 Mã hố khố cơng khai chữ ký số 38 2.2.5 Chứng số quan cung cấp chứng số 39 2.3 Bộ giao thức SSL 41 2.3.1 Giao thức bắt tay SSL 41 2.3.2 Giao thức ghi SSL 57 2.3.3 Giao thức cảnh báo SSL 61 2.3.4 Giao thức ChangeCipher Spec 61 2.4 Thiết lập đƣờng hầm SSL VPN 62 2.5 Kết luận chƣơng 63 CHƢƠNG 3- XÂY DỰNG HỆ THỐNG BẢO MẬT TRUY CẬP NỘI BỘ TỪ XA QUA OPENVPN DỰA TRÊN SSL 65 3.1 Phát biểu toán 65 3.2 Mơ hình hệ thống OpenVPN 65 3.2.1 Các thành phần hệ thống OpenVPN 65 3.2.2 Các mơ hình hệ thống OpenVPN 65 3.2.3 Xác thực quản lý người dùng 67 3.2.4 Vùng mạng VPN 68 3.3 Quá trình hoạt động OpenVPN 68 3.4 Mô hình triển khai hệ thống 70 3.5 Triển khai hệ thống 72 3.5.1 Cài đặt Ubuntu 72 3.5.2 Cài đặt OpenVPN 73 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -4- 3.5.3 Cài đặt AD Server kết nối với OpenVPN 73 3.5.4 Cài đặt máy chủ dịch vụ mail 73 3.5.5 Cài đặt máy chủ dịch vụ web 73 3.5.6 Tạo phân quyền người sử dụng 73 3.5.7 Cài đặt Router kết nối Internet phép người dùng từ truy cập OpenVPN 75 3.5.8 Kiểm tra kết nối VPN thành công 75 3.5.8 Kiểm tra thông tin nhật ký 80 3.5.9 Kiểm tra trình truyền liệu qua SSL VPN 81 KẾT LUẬN 82 TÀI LIỆU THAM KHẢO 83 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -5- DANH MỤC HÌNH VẼ Hình 1.1: Mơ hình mạng riêng ảo – VPN 13 Hình 1.2: Mơ tả chung VIPR 19 Hình 1.3: Mơ tả chung công nghệ đường điện thoại riêng ảo 20 Hình 1.4: Thiết lập truy cập từ xa khơng có VPN 21 Hình 1.5: Thiết lập VPN truy cập từ xa 22 Hình 1.6: Thiết lập Intranet sử dụng WAN 23 Hình 1.7: Thiết lập VPN dựa VPN 24 Hình 1.8: Mạng Extranet truyền thống 26 Hình 1.9: Mạng Extranet dựa VPN 27 Hình 2.1: Sơ đồ mối quan hệ SSL mơ hình OSI 35 Hình 2.2: Sơ đồ quan hệ SSL giao thức khác 36 Hình 2.3: Sơ đồ hệ thống mã hóa khóa đối xứng 37 Hình 2.4: Sơ đồ hệ thống mã hóa khóa bất đối xứng 37 Hình 2.5: Sơ đồ xác thực liệu dùng chữ ký số 39 Hình 2.6: Sơ đồ q trình bắt tay SSL khơng xác thực máy khách 43 Hình 2.7: Sơ đồ q trình bắt tay, có xác thực máy khách giao thức SSL 45 Hình 2.8: Sơ đồ trình cập nhật trạng thái máy khách 50 Hình 2.9: Sơ đồ trình cập nhật trạng thái máy chủ 51 Hình 2.10: Sơ đồ trình tạo Master Secret SSL 55 Hình 2.11: Sơ đồ trình tạo Key Material 56 Hình 2.12: Sơ đồ sinh khóa từ Key Material 57 Hình 2.13: Các bước xử lý liệu giao thức ghi 57 Hình 2.14: Khn dạng thơng điệp ghi SSL 58 Hình 2.15: Bảo vệ thơng điệp với thuật tốn MD5………………………………56 Hình 2.16: Bảo vệ thơng điệp với thuật tốn SHA 59 Hình 2.17: Sơ đồ tính tốn MAC SSL 60 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -6- Hình 2.18: Mã hóa thơng điệp với thuật tốn mã hóadịng……………………… 58 Hình 2.19: Mã hóa thơng điệp thuật tốn mã hóa khối 61 Hình 2.20: Khn dạng thơng điệp Alert 61 Hình 3.1: Mơ hình OpenVPN card mạng 66 Hình 3.2: Mơ hình OpenVPN card mạng 67 Hình 3.3: Mơ hình OpenVPN card mạng dùng địa IP public 67 Hình 3.4: Mơ hình xác thực quản lý người dùng 68 Hình 3.5: Mơ hình q trình hoạt động OpenVPN 69 Hình 3.6: Mơ hình mã hóa đóng gói liệu qua OpenVPN 69 Hình 3.7: Mơ hình truy cập dịch vụ qua OpenVPN 70 Hình 3.8: Mơ hình hệ thống bảo mật truy cập nơi qua OpenVPN 70 Hình 3.9: Giao diện đăng nhập OpenVPN 73 Hình 3.10: Phân quyền chuyenvien kết nối tới máy chủ web 74 Hình 3.11: Phân quyền lanhdao kết nối tới tồn máy chủ dịch vụ 75 Hình 3.12: Chuyenvien đăng nhập thành công 75 Hình 3.13: Lanhdao đăng nhập thành công 77 Hình 3.14: Kiểm tra thơng tin nhật ký 80 Hình 3.15: Kiểm tra trình truyền liệu qua SSL VPN 81 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -7- DANH MỤC BẢNG Bảng 2.1: Các bước thực bắt tay SSL không xác thực máy khách 42 Bảng 2.2: Các bước thực q trình bắt tay SSL có xác thực máy khách 43 Bảng 2.3: Các thành phần thông điệp ClientHello 45 Bảng 2.4: Các thành phần thông điệp ServerHello 47 Bảng 2.6: Các thành phần thông điệp CertificateVerify 49 Bảng 2.7: Các trường thông điệp ghi SSL 58 Bảng 2.8: Các kiểu nội dung tầng ghi 59 Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -8- DANH MỤC CÁC TỪ VIẾT TẮT AAA Authentication Authorization Accounting AES Advanced Encryption Standard AS Autonomous System ATM Asynchronous Transfer Mode CA Certificate Authority DES Data Encryption Standard DoS Denial of Services FR Frame Relay FTP File Transfer Protocol FTPs File Transfer Protocol secure HTTP Hyper Text Transfer Protocol HTTPs Hyper Text Transfer Protocol secure ICMP Internet Control Message Protocol IETF Internet Engineering Task Force IMAP Internet Message Access Protocol ISDN Integrated Services Digital Network ISP Internet Service Provider L2TP Layer Tunneling Protocol LAN Local Area Network LDAP Lightweight Directory Access Protocol MAC Message Authentication Code MD5 Message Digest Hash Algorithm NAS Network Access Server NAT Network Address Translation Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com -9- OSI Open Systems Interconnection PKC Public Key Cryptography PoP Point of Presence POP3 Post Office Protocol POP3s Post Office Protocol secure PPTP Point to Point Tunneling Protocol QoS Quality of Service RADIUS Remote Authentication Dial In User Server RAS Remote Access Server RSA Ron Rivest, Adi Shamir, Leonard Adleman SHA Secure Hash Standard SKC Symmetric Key Cryptography SLA Service Level Agreement SMTP Simple Mail Transfer Protocol SMTPs Simple Mail Transfer Protocol secure SP Service Provider SSL Secure Socket Layer TACACS Terminal Access Control System TCP/IP Transfer Control Protocol/Internet Protocol TLS Transport Layer Security UDP User Datagram protocol VIPR Virtual IP Routing VoIP Voice over Internet Protocol VPN Virtual Private Network WAN Wide Area Network Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 10 - LỜI MỞ ĐẦU Ngày nay, Internet phát triển mạnh mặt mơ hình công nghệ, đáp ứng nhu cầu người sử dụng Internet thiết kế để kết nối nhiều mạng khác cho phép thông tin chuyển đến người sử dụng cách thuận tiện Để làm điều người ta sử dụng máy tính đặc biệt gọi Router để kết nối LAN WAN với Các máy tính kết nối vào Internet thông qua nhà cung cấp dịch vụ (Internet Service Provider - VPN), cần giao thức chung TCP/IP Điều mà kỹ thuật tiếp tục phải giải lực truyền thông mạng viễn thông công cộng Với Internet, dịch vụ giáo dục từ xa, mua hàng trực tuyến, tư vấn y tế, nhiều điều khác trở thành thực Tuy nhiên, Internet có phạm vi tồn cầu khơng tổ chức, phủ cụ thể quản lý nên khó khăn việc bảo mật an toàn liệu việc quản lý dịch vụ Từ người ta đưa mơ hình hoạt động mạng ứng dụng công nghệ nhằm thoả mãn yêu cầu mà tận dụng lại sở hạ tầng có Internet, mơ hình mạng riêng ảo (VPN - Virtual Private Network) Với mơ hình này, người ta khơng phải đầu tư thêm nhiều sở hạ tầng mà tính bảo mật, độ tin cậy đảm bảo, đồng thời quản lý riêng hoạt động mạng VPN cho phép người sử dụng làm việc nhà, đường hay văn phịng chi nhánh kết nối an tồn đến máy chủ tổ chức sở hạ tầng cung cấp mạng cơng cộng Nó đảm bảo an tồn thơng tin đại lý, người cung cấp, đối tác kinh doanh với môi trường truyền thông rộng lớn Nhưng bật VPN dùng mạng cơng cộng Internet mà đảm bảo tính riêng tư tiết kiệm chi phí nhiều Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 69 - Hình 3.5: Mơ hình q trình hoạt động OpenVPN Người dùng từ internet dùng web browser truy cập vào đường dẫn https://ipopenvpn để kết nối tới OpenVPN server Người dùng yêu cầu cung cấp tên mật để xác thực Sau xác thực thành công, người dùng yêu cầu cài đặt phần mềm máy (Connect Client) Phần mềm tạo card mạng ảo máy người dùng Sau cấp địa IP nội dùng SSL tunnel để tạo kết nối mạng nội doanh nghiệp máy tính người dùng Các gói tin tạo mã hóa SSL đóng gói với header gửi qua mạng Hình 3.6: Mơ hình mã hóa đóng gói liệu qua OpenVPN Cơng nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 70 - Qua SSL tunnel tạo, người dùng dùng dịch vụ chia sẻ file, remote desktop, SSH, telnet để điều khiển hệ thống từ xa tùy theo sách doanh nghiệp [10] Hình 3.7: Mơ hình truy cập dịch vụ qua OpenVPN 3.4 Mơ hình triển khai hệ thống Hình 3.8: Mơ hình hệ thống bảo mật truy cập nôi qua OpenVPN OpenVPN Server đặt vùng public DMZ (DMZ – Demilitazized Zone) cho phép người dùng từ truy cập Người dùng truy Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 71 - cập tới OpenVPN, kênh SSL VPN thiết lập Tùy theo tài khoản mà người dùng truy cập tiếp dịch vụ bên Thiết bị: Tên Máy Chức chủ AD, Xác DNS Thông số chi tiết thực tập trung IP=172.16.0.8/24 người dùng, phân giải DNS Máy chủ web Cung cấp dịch vụ web IP=172.16.0.5/24 Máy chủ mail Cung cấp dịch vụ mail IP=172.16.0.6/24 OpenVPN Server Cung cấp SSL VPN cho IP(public) người dùng từ xa =113.160.48.153 IP(LAN)=172.16.1.4/24 Laptop Dùng để thử kết nối với vai trò chuyenvien, lanhdao Người dùng từ xa: Nhóm Tài khoản Người dùng thường chuyenvien Chỉ vào web Người dùng đặc biệt lanhdao Quyền Được dùng toàn dịch vụ nội Nội dung triển khai: Cài đặt OpenVPN Server Cài đặt hệ thống Cài đặt AD Server Kết nối OpenVPN AD Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 72 - Cài đặt máy chủ dịch vụ web Cài đặt máy chủ dịch vụ mail Tạo phân quyền người dùng Cài đặt router kết nối internet Kiểm tra kết nối VPN thành công Kiểm tra phân quyền Kiểm tra kết Kiểm tra thông tin nhật ký Kiểm tra trình truyền liệu qua SSL VPN 3.5 Triển khai hệ thống 3.5.1 Cài đặt Ubuntu Thực cài đặt, cấu hình mạng cho máy chủ Ubuntu sudo vi /etc/network/interfaces auto eth0 iface eth0 net static address 172.16.1.4 netmask 255.255.255.0 broadcast 172.16.1.255 gateway 172.16.1.1 sudo vi /etc/resolv.conf name server 8.8.8.8 sudo /etc/init.d/networking restart Sau trình cài đặt mạng, kiểm tra kết nối từ máy chủ Ubuntu mạng ngồi lệnh ping Từ tiếp tục cài đặt qua SSH công cụ Putty, Secure CRT,… Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 73 - 3.5.2 Cài đặt OpenVPN dpkg -i openvpn-as-1.6.0-Ubuntu8.amd_64.deb Chạy init script để đặt tham số /usr/local/openvpn_as/bin/ovpn-init –force Sau đặt thông số bản, ta cấu hình (thơng qua giao diện web) Hình 3.9: Giao diện đăng nhập OpenVPN 3.5.3 Cài đặt AD Server kết nối với OpenVPN Cài đặt windows server 2003 Cài đặt AD: Từ dòng lệnh gõ dcpromo điền thơng tin cần thiết để cài đặt, sau q trình cần khởi động lại server để hoàn tất việc cài đặt AD Kết nối AD OpenVPN 3.5.4 Cài đặt máy chủ dịch vụ mail Sử dụng mail server Mdaemon 3.5.5 Cài đặt máy chủ dịch vụ web Sử dụng web Apache cho windows 3.5.6 Tạo phân quyền người sử dụng Tạo tài khoản chuyenvien lanhdao AD: Active Directory User and Computer/User/Create new user Phân quyền cho chuyenvien kết nối tới máy chủ web (172.16.0.5) Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 74 - Hình 3.10: Phân quyền chuyenvien đƣợc kết nối tới máy chủ web Phân quyền cho lanhdao kết nối tới toàn máy chủ dịch vụ (web nội bộ, mail, công văn, ) Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 75 - Hình 3.11: Phân quyền lanhdao đƣợc kết nối tới toàn máy chủ dịch vụ 3.5.7 Cài đặt Router kết nối Internet phép người dùng từ truy cập OpenVPN - Các cổng dịch vụ cần khai báo cấu hình router: VPN: TCP 443, UDP 1194 3.5.8 Kiểm tra kết nối VPN thành công Kiểm tra kết nối tới địa public OpenVPN Server Chuyenvien đăng nhập thành công, quyền kết nối tới máy chủ web Hình 3.12: Chuyenvien đăng nhập thành công Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 76 - Chuyên viên kết nối tới web nội truy cập web bình thường Chuyên viên không kết nối tới dịch vụ khác (mail, eoffice, calendar) Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 77 - Lanhdao đăng nhập thành công, kết nối tới tất dịch vụ nội Hình 3.13: Lanhdao đăng nhập thành cơng Cơng nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 78 - Kết nối tới Email công vụ Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 79 - Kết nối tới Web nội (doc.moha.gov.vn) Các dịch vụ khác (eoffice, calendar,…) Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 80 - 3.5.8 Kiểm tra thông tin nhật ký Kiểm tra nhật ký hệ thống, có lưu đầy đủ thông tin phiên đăng nhập bị lỗi Hình 3.14: Kiểm tra thơng tin nhật ký Cơng nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 81 - 3.5.9 Kiểm tra trình truyền liệu qua SSL VPN Sử dụng wireshark để bắt gói tin, kiểm tra trình thiết lập truyền liệu qua kênh SSL VPN Hình 3.15: Kiểm tra trình truyền liệu qua SSL VPN Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 82 - KẾT LUẬN Mạng VPN giao thức SSL đảm bảo yếu tố an toàn, chi phí rẻ, phù hợp với nhiều doanh nghiệp, tổ chức Đặc biệt doanh nghiệp triển khai bán hàng qua mạng, toán tiền qua mạng hay tổ chức cần chuyển tải thông tin bảo mật cao,…Từ yếu tố việc nghiên cứu ứng dụng mạng VPN SSL ứng dụng cho doanh nghiệp hay tổ chức hướng phù hợp với phát triển chung xã hội Điều góp phần chung vào việc thúc đẩy phát triển việc ứng dụng công nghệ thông tin vào quản lý, thương mại điện tử an toàn giai đoạn Kết đạt đƣợc: Luận văn có tìm hiểu khái niệm, mơ hình công nghệ mạng riêng ảo VPN Nghiên cứu công nghệ VPN SSL, với việc xây dựng thành công hệ thống bảo mật truy cập từ xa thơng qua OpenVPN Hƣớng phát triển:  Hệ thống cài đặt tính One Time Password (OTP) để tăng độ an tồn  Hệ thống sử dụng RADIUS hỗ trợ mạnh cho xác thực thống kê (authentication & accounting), giúp ích cho việc vận hành giám sát hệ thống  Với doanh nghiệp hay tổ chức có số lượng người dùng lớn cần độ ổn định, triển khai mơ hình cluster để tăng tải độ ổn định Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - 83 - TÀI LIỆU THAM KHẢO Tiếng Việt Phạm Huy Điển, Hà Huy Khối (2003), Mã hóa thơng tin sở tốn học ứng dụng, Nhà xuất Đại học Quốc gia Hà Nội Phan Đình Diệu (1999), Lý thuyết mật mã an tồn thơng tin, Đại học Quốc gia Hà Nội Học viện Kỹ thuật mật mã (2006), An toàn mạng riêng ảo, Hà Nội Lê Đức Nhiệm (2000), Mạng riêng ảo, NXB Bưu điện Trịnh Nhật Tiến (2004), Một số vấn đề an toàn liệu, Hà Nội Tiếng Anh Alfred Menezes (1996), Handbook of Applied Cryptography, CRC Press, LLC Charlie Scott, Paul Wolfe and Mike Erwin (1999), Virtual Private Networks 2nd Editon, O‟reilly Media Eric Rescorla (2000), SSL and TLS: Designing and Building Secure Systems, O‟reilly Media Freier, Karlton, Kocher (1996), The SSL Protocol Version 3.0 10 John Viega (2002), Network security with OpenSSL, O‟reilly Media 11 Nam-Kee (2003), Building VPNs with IPSec and MPLS, McGraw-Hill Công nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... QUAN VỀ CÔNG NGHỆ MẠNG RIÊNG ẢO 12 1.1 Giới thiệu chung mạng riêng ảo 12 1.1.1 Khái niệm mạng riêng ảo 12 1.1.2 Mơ hình mạng riêng ảo 12 1.1.3 Những lợi ích mạng riêng ảo ... cứu trên, luận văn bao gồm chương: Chƣơng 1: Tổng quan công nghệ mạng riêng ảo Chƣơng 2: Nghiên cứu công nghệ SSL VPN Chƣơng 3: Xây dựng hệ thống bảo mật truy cập nội từ xa qua OpenVPN dựa SSL Công. .. công nghệ giao thức không dựa IP FR, ATM, công nghệ đường điện thoại riêng ảo sử dụng Công nghệ đường điện thoại riêng ảo mô tả hình 1.3 Cơng nghệ mạng riêng ảo VPN dựa SSL LUAN VAN CHAT LUONG