Bài giảng Mạng máy tính nâng cao - Chương 5: VPN, NAT & TFTP

ThS Âu Bửu Long Mạng máy tính nâng cao-V1 Mạng riêng Cho phép kết nối hệ thống thiết bị đơn vị, tổ chức nhằm chia sẻ tài nguyên Các vùng IP dùng cho mạng riêng: TCP/IP Protocol Suite Mạng riêng ảo (Virtual Private Network VPN) Network Là mạng máy tính với đặc tính: ◦ Riêng: Đảm bảo tồn vùng mạng xét có kết nối logic thỏa mãn tính chất mạng riêng ◦ Ảo: Các kết nối logic “riêng” thực chất ảo chạy kết nối vật lý mạng public TCP/IP Protocol Suite Mạng riêng thực tế TCP/IP Protocol Suite Mạng riêng thực tế TCP/IP Protocol Suite Mạng tổng hợp TCP/IP Protocol Suite Mạng riêng ảo TCP/IP Protocol Suite Kết nối dựa “đường hầm” TCP/IP Protocol Suite Cấu trúc gói tin VPN TCP/IP Protocol Suite Các mơ hình VPN thơng dụng Client to site Site to site Mạng máy tính nâng cao-V1 10 Client to Client to site VPN Mạng máy tính nâng cao-V1 11 Site to Site to site VPN Mạng máy tính nâng cao-V1 12 VPN dựa SSL (OpenVPN) Dựa tảng Secure Socket Layer: ◦ Độc lập với giao thức truyền tải mạng ◦ Hỗ trợ NAT ◦ SSL dùng chế mã hóa bất đối xứng để mã hóa liệu Mạng máy tính nâng cao-V1 13 Cơ chế chung cho mã hóa bất đối xứng Dùng khóa: Public key & Private Key Mạng máy tính nâng cao-V1 14 Minh họa VPN Khơng VPN Có VPN Mạng máy tính nâng cao-V1 15 NETWORK ADDRESS TRANSLATION Mạng máy tính nâng cao-V1 16 NAT gì? NAT tính router thơng tin địa IP port gói tin thay đổi mạng private mạng public Cho phép nhiều máy mạng private giao tiếp với internet IP public Sự dịch địa thực ánh xạ (IP, Port) thuộc vùng private sang vùng public ngược lại Mạng máy tính nâng cao-V1 17 Mơ hình máy NAT TCP/IP Protocol Suite 18 Dịch địa mạng TCP/IP Protocol Suite 19 Dịch địa mạng TCP/IP Protocol Suite 20 Bảng NAT router (Chứa ánh xạ địa chỉ) TCP/IP Protocol Suite 21 NAT dùng cho ISP TCP/IP Protocol Suite 22 Bài tập Hãy lập bảng NAT cho router, biết máy có kết nối internet vùng port động router sử dụng để NAT [25000:30000], SV tự chọn ngẫu nhiên port động máy PC Mạng máy tính nâng cao-V1 23 Bài tập thực hành Tìm hiểu cách sử dụng số tính của chương trình Cain&Abel Mạng máy tính nâng cao-V1 24 Q&A Mạng máy tính nâng cao-V1 25