Tìm hiểu về vpn và triển khai vpn cho doanh nghiệp vừa và nhỏ

Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Tr-ờng đại học vinh Khoa cntt -  - §Ị tài: TìM HIểU Về VPN Và TRIểN KHAI vpn CHO doanh nghiệp VừA Và NHỏ Giáo viên h-ớng dẫn Sinh viªn thùc hiƯn Líp : : : Sinh viªn thùc hiện: Hồ Sỹ Thắng 45K CNTT Th.s Nguyễn Công Nhật Hå Sü Th¾ng 45K – CNTT Vinh - 12009 GVHD:Th.s Nguyễn Công Nhật Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Lời cảm ơn Em xin gửi lời cảm ơn chân thành đến thầy giáo Th.s Nguyễn Công Nhật, thầy đà tận tình h-íng dÉn, gióp ®ì em st thêi gian thùc đồ án Con cảm ơn Cha, Mẹ gia đình, ng-ời đà dạy dỗ, khuyến khích, động viên lúc khó khăn, tạo điều kiện cho nghiên cứu học tập Em xin chân thành cảm ơn thầy, cô khoa Công Nghệ Thông Tin tr-ờng Đại Học Vinh đà dìu dắt, giảng dạy em, giúp em có kiến thức quý báu năm hoc vừa qua Cảm ơn bạn bè lớp đà tận tình đóng góp ý kiến cho đồ án em Mặc dù cố gắng nh-ng đồ án em không tránh khỏi sai sót, em mong đ-ợc thông cảm góp ý thầy cô bạn Em xin chân thành cảm ơn! Vinh, Ngày 10 tháng 05 năm 2009 Sinh viên: Hồ Sỹ Thắng Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT GVHD:Th.s Nguyễn Công Nhật Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Lời nói đầu Những năm qua đà sống thời kì phát triển nhanh chóng sôi động CNTT Chiếc máy tính đa năng, tiện lợi hiệu mà dùng, đà trở nên chật hẹp bất tiện so với máy vi tính nối mạng Từ xuất mạng máy tính, tính hiệu tiện lợi mạng đà làm thay đổi ph-ơng thức khai thác máy tính cổ điển Ph-ơng án truyền thông nhanh, an toàn độ tin cậy trở thành mối quan tâm nhiều công ty, tổ chức, đặc biệt công ty, tổ chức có địa điểm phân tán địa lí, công ty đa quốc gia.Giải pháp thông th-ờng đ-ợc áp dụng đa số công ty thuê đ-ờng truyền riêng để trì mạng WAN Nh-ng để bảo trì mạng WAN, đặc biệt sử dụng đ-ờng truyền riêng,có thể trở nên đắt làm tăng giá công ty muốn mở rộng thêm văn phòng đại diện Khi phổ biến Internet gia tăng, công ty th-ơng mại đầu t- nh- ph-ơng tiện quảng bá công ty họ đồng thời mở rộng mạng mà họ sở hữu Với phát triển ph-ơng tiện truyền thông nh- ngày nay, việc trao đổi liệu qua lại không gói gọn môi tr-ờng mà mang nghĩa rộng hơn, linh hoạt Ví dụ nh- để kết nối site công ty với mà khoảng cách xa nhau, thông qua môi tr-ờng Internet, để đảm bảo trao đổi liệu qua lại đ-ợc site tr-íc ta th-êng øng dơng theo kiĨu thuª kªnh riêng (Lease line) Nh-ng điều trở nên tốn kém, năm gần công nghệ VPN đời ph-ơng diện Mục đích VPN cho phép truy cập site, hay client đến site thông qua môi tr-ờng Internet, kết hợp với t-ờng lửa đảm bảo độ tin cậy nh- an toàn liệu thông qua đ-ờng pipe (ống) riêng ảo đ-ợc tạo môi tr-ờng Internet công nghệ VPN Việc ứng dụng VPN mang lại cho nhiỊu lỵi Ých cịng nh- tiÕt kiƯm chi phÝ rÊt nhiỊu so víi viƯc thuª kªnh riªng Sinh viªn thùc hiện: Hồ Sỹ Thắng 45K CNTT GVHD:Th.s Nguyễn Công Nhật Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Mục Lục Trang Ch-ơng : Một số khái niệm VPN Một số khái niệm VPN 1.1 Tìm hiểu VPN 1.2 Các giao thøc VPN……………………………………… 1.3 Sù thn lỵi bất lợi VPN 10 1.4 Phân loại VPN 11 Các thành phần bảo mật VPN 15 2.1 Các phương thức nhận dạng người dùng 17 2.2 Điều khiển quyền truy cập 18 2.3 Mà hoá liệu 19 Các thiết bị sử dụng VPN …………………………………… 20 Ch-¬ng 2: Virtual Private Netwok Protocol 23 Khái niệm Tunneling Technology 23 1.1 Những điểm thuận lợi VPN 23 1.2 Các thành phần VPN 24 1.3 Sự hoạt động VPN 24 Tunneling Protocol ë tÇng ……………………………………… 26 2.1 Point-to-Point Protocol (PPP)……… …………………………… 26 2.2 Point-to-Point Tunneling Protocol (PPTP) ……………………… 27 2.3 Layer Forwarding (L2F)………………… ……………………… 28 Giíi thiƯu vÒ IPSec ……………………….………………………….29 3.1 Understanding IPSec ……………………… …………………… 29 3.2 IPSec Security Associations- ……………… ………………………31 3.3 IPSec Security Protocols .32 3.4 Các chế độ IPSec.33 3.5 Internet Key Exchange . 36 Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Ch-ơng 3: Bài toán thực tế, mô hình b-ớc triển khai VPN 37 Một số toán thực tế cho doanh nghiệp quy mô vừa nhỏ 37 1.1 Bài toán 37 1.2 Giải pháp . 37 1.3 Hạch toán chi phí . 37 Mô hình VPN . 38 C¸c b-íc triĨn khai VPN ……………………… …………………….38 3.1 Config Routing and Remote Access console trªn VPN Server … ….38 3.2 Tạo tài khoản ng-ời dùng (User) cấp quyền truy cËp VPN…… 49 3.3 ThiÕt lËp VPN Client ……………………………………………… 52 Kết luận . .58 Tài liệu tham khảo .59 Danh từ mục viết tắt Dạng viết tắt Dạng đầy đủ VPN Virtual Private Network ATM Asynchronous Transfer Mode POP Point Of Presence PVC Permanent Virtual Circuit VPDN Virtual Private Dial-up Network LAN Local Area Network WAM Wide Area Network Logic Logic connection L2TP Layer Tunneling Protocol L2F Layer Forwording PPTP Point-to-Point Tunneling Protocol PSTNs Public Switched Telephone Network Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viªn thùc hiƯn: Hå Sỹ Thắng 45K CNTT GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá ISP Internet Service Provider RAS Remote Access Service FDDI Fiber Destribute Data Interface IPX Internetwork Packet Exchange PPP Point-to-Point Protocol RFC Request For Comments DTE Data Terminal Equipment DCE Data Connection Equipment GRE Generic Routing Encapsulation IPSec IP Security Protocol IETF Internet Engineering Task Force IKE Internet Key Exchange SA Security Association DH Diffic-Hellman ESP Encapsulating Security Payload IANA Internet Numbers Authority DES Data Encryption Standard AH Authentication Header HMAC-MD5 Hashing Message Authentication Codes-Message Digest DOS Denies Of Service NAT Network Address Translation HSSI Hig Link Quality Monitoring h-Speed Serial Interface LCP Link Control Protocol NCP Network Control Protocol LQM Link Quality Monitoring PAP Password Authentication Protocol CHAP Challenge Handshake Authentication Protocol RARS Routing And Remote Server MPPE Microsoft Point to Point Encryption Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Ch-ơng I Một số khái niƯm vỊ VPN (Virtual Private Networking) Mét sè kh¸i niệm VPN 1.1 Tìm hiểu VPN 1.1.1 Virtual Private Network Về bản, VPN mạng riêng rẽ sử dụng mạng chung (th-ờng Internet) để kết nối với site (các mạng riêng lẻ) hay nhiều ng-ời sử dụng từ xa Thay cho viƯc sư dơng bëi mét kÕt nèi thùc, chuyªn dụng nh- đ-ờng truyền riêng (lease line), VPN sử dụng kết nối ảo đ-ợc dẫn đ-ờng qua Internet từ mạng riêng công ty với site hay nhân viên từ xa VPN_Virtual Private Network, đ-ợc dịch mạng ảo nội Bạn tự hỏi, đà mạng nội dùng ảo làm gi? Ng-ời dùng công tác xa sử dụng VPN để nối tới dịch vụ chạy ch-ơng trình dùng nh- họ ngồi văn phòng Đó lí cho tên ảo (Virtual) Mục đích mong muốn công nghƯ VPN lµ viƯc sư dơng Internet vµ tÝnh phỉ cập Tuy nhiên, Internet nguồn thông tin công cộng nên truy cập từ ai, lúc nào, nơi đâu, việc trao đổi thông tin bị nghe trộm dễ dàng, truy cập bất hợp pháp phá hoại liệu trao đổi liệu Công nghệ VPN cung cấp tính bảo mật, tính hiệu độ tin cậy mạng, đảm bảo cân giá thành cho toàn cho trình xây dựng mạng Sử dụng VPN, ng-ời làm việc nhà qua mạng (telcommuter) truy xuất vào mạng công ty thông qua Internet cách xây dựng đ-ờng hầm bí mật (secure tunnel) máy PC họ VPN router đặt doanh công ty VPN đ-ợc hiểu phần mở rộng mạng Intranet đ-ợc kết nối thông qua mạng công cộng nhằm đảm bảo an toàn tăng hiệu giá Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá thµnh kÕt nèi hai đầu nối Cơ chế độ giới hạn tính bảo mật tinh vi đ-ợc sử dụng để đảm bảo tính an toàn cho việc trao đổi liệu dễ bị đánh cắp thông qua môi tr-ờng không an toàn Cơ chế an toàn bao gồm khái niệm sau đây: Encyption : Mà hoá liệu trình xử lý thay đổi liệu theo chuẩn định liệu đ-ợc đọc ng-ời dùng mong muốn Để đọc đ-ợc liệu ng-ời nhận buộc phải có xác khoá giải mà liệu Theo ph-ơng pháp truyền thống ng-ời nhận gửi liệu có khoá để giải mà mà hoá liệu L-ợc đồ public-key sử dụng khoá, khoá đ-ợc xem nh- public-key (khoá công cộng) mà dùng để mà hoá giải mà liệu Authentication : Là trình xử lý bảo đảm chắn liệu đ-ợc chuyển đến ng-ời nhận đồng thời củng bảo đảm thông tin nhận đ-ợc nguyên vẹn hình thức bản, Authentication đòi hỏi phải nhập vào Username Password để truy nhập vào tài nguyên Trong số tình phức tạp, có thêm secret-key public-key để mà hoá liệu Authorization : Đây trình xử lý cấp quyền truy cập ngăn cấm vào tài nguyên mạng sau đà thực Authentication Một mạng VPN điển hình bao gồm mạng LAN trụ sở (Văn phòng chính), mạng LAN khác văn phòng từ xa, kết nối (nh'Văn phòng' gia) ng-ời sử dụng (Nhân viên di động) truy cập đến từ bên Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Sơ đồ mạng riêng ảo VPN 1.1.2 Sự Phát Triển Của VPN : VPN công nghệ hoàn toàn mới, khái niệm VPN đà có từ 17 năm tr-ớc trải qua nhiêù trình phát triển, thay đổi đà tạo dạng VPN đà đ-ợc phát sinh AT&T từ cuối năm 80 Thế hệ thứ hai VPN đời từ xuất công nghệ X.25 mạng dịch vụ tích hợp kỹ thuật số (Integrated Services Digital Network: ISDN) từ đầu năm 90 Hai công nghệ cho phép truyền dòng gói liệu qua mạng chia sẻ chung Sau hệ thứ hai VPN đời, thị tr-ờng VPN tạm thời lắng đọng chậm tiến triển, lên hai công nghệ cell-based Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thùc hiƯn: Hå Sü Th¾ng 45K CNTT GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp võa vµ nhá Frame Relay (FR) Asynchronous Tranfer Mode (ATM) ThÕ hÖ thø ba VPN đà phát triển dựa theo công nghệ Tunneling kỹ thuật đóng gói d÷ liƯu tunneling protocol, nh- IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP), Layer Tunneling Protocol (L2TP) cuối đóng gói gói đà đ-ợc tunnel bên gói IP Tổng hợp gói liệu sau route đến mạng đích cách sử dụng lớp phủ thông tin IP Bởi gói liệu nguyên dạng nên tunning hổ trợ đa giao thức gồm IP, ISDN, FR, ATM 1.2 C¸c giao thøc VPN (VPN Tunneling Protocol): Cã d¹ng giao thøc tunneling nỉi bật đ-ơc sử dụng VPN : IPSec, PPTP, L2TP, IP-IP 1.2.1 IP Security (IPSec) IPSec cung cÊp viƯc x¸c thực, toàn riêng lẻ IP IPSec cung cÊp lo¹i tunnel: Encapsulating Security PayLoad (ESP) cho viƯc xác thực, cách biệt tính toàn vẹn, Authentication Header (AH) định dạng cho việc xác thực tính toàn vẹn nh-ng không cách biệt Không giống với kỹ thuật mà hoá khác, IPSec thực tầng thứ mô hinh OSI (Open System Interconnect), thế, chúng chạy độc lập so với ứng dụng chạy mạng Và mạng bạn đ-ợc bảo mật mà không cần dùng ch-ơng trình bảo mật 1.2.2 Point-to-Point Tunneling Protocol (PPTP) Phát triển Microsoft, 3COM, Ascend Communications, PPTP chọn lựa để thay cho IPSec Tuy nhiên IPSec đ-ợc sử dơng nhiỊu mét sè Tunneling Protocol PPTP thùc hiƯn ë tÇng thø (Data Link Layer) Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 10 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp võa vµ nhá B-íc 10: Trong phÇn IP ta chän: - Enable IP Routing phép client đ-ợc quyền truy nhập vào máy Lan, không ta truy nhập vào máy chủ VPN server - Allow IP-base remote access and dermand-dial connections để clients đ-ợc cấp phát IP truy cập, có nghĩa cho phép giao thức điều khiển IP (IPCP) giao thức đ-ợc sử dụng để thiết lập kết nối theo dạng PPP - Và sau việc lựa chọn cấp phát IP cho Client theo dạng IP tĩnh hay IP động Còn thẻ Security,PPP, logging ta để mặc định Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 46 GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ Tiếp đến cấu hình liên quan đến Port (các cổng kết nèi VPN), ta thùc hiƯn sau: B-¬c1: Trong Routing and Remote Access console, ta kich chuột phải vào Port chän Properties B-íc 2: Trong Port Properties, chän WAN Miniport (PPTP), sau nhay đúp vào Config: Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 47 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp võa vµ nhỏ B-ớc 3:Xuất bảng sau: Trong bảng Tab ta chän: -Remote acces connectiãn (inbound only) ®Ĩ client cã thĨ kÕt nèi ®Õn VPN Server - Deman-dial routing connec (inbound and outbound) phép RAS Server đ-ợc phếp khởi tạo chấp nhận kết nối từ Deman-dial Routers Nếu muốn thực giảI pháp gateway-to-gateway VPN solution chän mơc nµy, nÕu chØ mn cho phÐp kÕt nèi từ clients disable mục - Trong mục phone number for this device: Nhập địa máy VPN Server interface IP thực mạng internet( IP cđa site chøa m¸y chđ VPN_DynamicIP) - Trong mơc Max port box: Đây số cổng tối đa cho mở kết nối cho phếp clients kết nối đến, nh-ng tối đa 16384 cổng, nh-ng cần số cổng lớn phải cấu hình thêm máy VPN Server Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 48 GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá B-íc 4: Ci cïng lµ truy cËp Remote access Policy: B-íc : Ta chọn nh- hình d-ới để cấp quyền Remote access Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 49 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá B-íc : Ta kÝch chuột phải vào chọn nh- hình d-ói: Tiếp theo ta chon vµo mơc Grant remote access permission vµ chon OK Nh- ta đà hoàn thành viêc cấu hình VPN Server cách cho máy chủ VPN Server 3.2 Tạo tài khoản ng-ời dùng (User) cấp quyền truy nhập VPN Tạo tài khoản ng-ời dùng (User) Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 50 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiệp vừa nhỏ B-ớc 1: Kích chuột phải vào My Computer, chän mơc Manage B-íc 2: Vµo mơc User chuột phải chọn New User Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thùc hiƯn: Hå Sü Th¾ng 45K CNTT 51 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp võa vµ nhá B-ớc 3: Đánh tên mật ng-ời dùng đánh dấu nh- hình d-ới: Cấp quyền tài khoản ng-êi dïng ®Ĩ truy nhËp VPN B-íc 1: Trong th- mục vừa tạo tài khoản ng-ời dùng ta kích chuột phải vào tên vừa tạo phần tr-ớc ta chon nh- hình d-ới: Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 52 GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá B-íc 2: Vào mục Dial-in đánh dấu vào nh- hình vẽ.sau Ên Apply vµ OK 3.3 ThiÕt lËp VPN Client ThÕ nµo lµ mét VPN client? VPN client cã thĨ lµ Computer đó, sử dụng hệ điều hành từ Win9x, Windows NT Workstation, Windows2000 Proefessonal Ngay c¶ Server cịng VPN Clien Sau giới thiệu cách nối mạng riêng ảo máy Client Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 53 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp vừa nhỏ B-ớc : Trên man hình Desktop ta nháy chuột phảI vào My Network Places chọn Properties : B-ớc : Xuất bảng sau ta chon chuột phảI vào New connection Wizard Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 54 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp võa nhỏ B-ớc : Xuất bảng sau chon Next B-íc 4: Chän vµo Connect to the network at my workplace chon Next Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thùc hiƯn: Hå Sü Th¾ng 45K CNTT 55 GVHD:Th.s Ngun C«ng NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an T×m hiĨu vỊ VPN vµ triĨn khai VPN cho doanh nghiƯp võa vµ nhá B-ớc : Xuất bảng chọn vào mục Virtual Private Network connection vµ chän Next: B-íc : Xuất bảng đánh tên công ty vào chọn Next Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 56 GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá B-íc : Xuất bảng ta đánh địa IP máy VPN server vµ chän Next B-íc 8: Chän My use only chọn Next Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 57 GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá B-íc 8: Chọn Finish để kết thúc Sau xuất bảng sau ta đánh tên mật vào nhấn Connect để kết nối Sau bạn đà kết nối đ-ợc, bạn dùng mối kết nối VPN để truy nhập tài nguyên mạng từ xa cách đơn giản Và nh- nhân viên truy cập vào máy chủ Hà Nội để lấy liệu Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 58 GVHD:Th.s Nguyễn Công Nhật C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Tìm hiểu VPN triển khai VPN cho doanh nghiƯp võa vµ nhá KÕt Ln Quá trình làm đồ án em đà tổng hợp cho nhiều kinh nghiệm kiến thức quý giá mạng máy tính đặc biệt mạng doanh nghiệp, kiến thức sẻ giúp em vững vàng công việc em sau Một lần n-a em xin chân thành cảm ơn thầy giáo Th.s Nguyễn Công Nhật đà tận tình, bảo giúp đỡ em suốt trình thực đồ án Sau kết đạt đ-ợc h-ớng phát triển đồ án em Kêt đạt đựơc: Xây dụng thành công mô hình mạng doanh nghiệp công nghệ VPN Xây dựng mô hình mạng có tính chuyên nghiệp cao đáp ứng đ-ợc với tổ chức doanh nghiệp lớn Tăng c-ờng tính bảo mật thiết bị phần cứng đông thời kết hợp với phần mềm t-ờng lửa chuyên nghiệp để bảo vệ tốt hệ thống mạng cho doanh nghiệp Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn Sinh viên thực hiện: Hồ Sỹ Thắng 45K CNTT 59 GVHD:Th.s Nguyễn Công NhËt C.33.44.55.54.78.65.5.43.22.2.4 22.Tai lieu Luan 66.55.77.99 van Luan an.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.C.33.44.55.54.78.655.43.22.2.4.55.22 Do an.Tai lieu Luan van Luan an Do an.Tai lieu Luan van Luan an Do an Stt.010.Mssv.BKD002ac.email.ninhd 77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77.77.99.44.45.67.22.55.77.C.37.99.44.45.67.22.55.77t@edu.gmail.com.vn.bkc19134.hmu.edu.vn.Stt.010.Mssv.BKD002ac.email.ninhddtt@edu.gmail.com.vn.bkc19134.hmu.edu.vn