Báo cáo mạng máy tính và truyền thông đề tài tìm hiểu về mạng riêng ảo vpn

DANH SÁCH THÀNH VIÊN HỌC VIỆN NGÂN HÀNG Đoàn Thanh Huyền Sinh viên: 20A4040068 KHOA HỆ– Mã THỐNG THÔNG TIN QUẢN LÝ Nguyễn Thị Hoa – Mã Sinh viên: 20A4040052 Đỗ Thị Nga – Mã Sinh viên: 20A4040102 Trần Thị Hồng Khuyên - Mã Sinh viên: 20A4040076 Lê Thị Thanh Mai - Mã Sinh viên: 20A4040094 Đinh Thị Thùy Linh - Mã Sinh viên: 20A4040080 Trần Phương Linh - Mã Sinh viên: 20A4040088 BÁO CÁO MẠNG MÁY TÍNH VÀ TRUYỀN THƠNG TÊN ĐỀ TÀI: “TÌM HIỂU VỀ MẠNG RIÊNG ẢO VPN” Mã lớp: IS06A (01): Thứ Ca - Thứ Ca Giảng viên hướng dẫn: Ths.Lê Văn Hùng Nguyễn Thị Hoa - Mã Sinh viên: 20A4040052 - K20HTTTB Đoàn Thanh Huyền - Mã sinh viên: 20A4040068 - K20HTTTB Trần Thị Hồng Khuyên - Mã sinh viên: 20A4040076 - K20HTTTB Đinh Thị Thùy Linh - Mã sinh viên: 20A4040080 - K20HTTTB Trần Phương Linh – Mã sinh viên: 20A4040088 - K20HTTTB Lê Thị Thanh Mai – Mã sinh viên: 20A4040094 - K20HTTTB Đỗ Thị Nga - Mã sinh viên: 20A4040102 - K20HTTTB HÀ NỘI - 2019 DANH MỤC TỪ VIẾT TẮT VPN - Virtual Private Network L2F - Layer Forwarding Protocol PPTP - Point-to-Point Tunneling Protocol L2TP - Layer Tunneling Protocol IP Sec - IP Security ppp - Point-to-Point Protocol IPX - Internetwork Packet exchange NetBEUI - NetBIOS Extended User Interface LAC - L2TP Access Concentrator 10 ATM - Asynchronous Transfer Mode 11 OSI - Open Systems Interconnection 12 AH - Authentication Header 13 ESP - Encapsulation Security Payload 14 IKE - Internet Key Exchange 15 SA - Security Association 16 SPD - Security Policy Database 17 SPI - Security Parameters Index MỤC LỤC LỜI MỞ ĐẦU I TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN 1.1 Khái niệm 1.2 Chức 1.3 Ưu điểm II PHÂN LOẠI MẠNG RIÊNG ẢO VPN 2.1 VNP truy cập từ xa (Remote Access VPN) 2.2 VPN điểm nối điểm 2.2.1 Mạng VPN cục (Remote Access VPN) 2.2.2 Mạng VPN mở rộng (Remote Access VPN) III CÁC GIAO THỨC CỦA MẠNG VPN 3.1 Giao thức đường hầm 3.1.1 Giao thức chuyển tiếp lớp (L2F - Layer Forwarding Protocol) 3.1.2 Giao thức giao thức đường hầm điểm-điểm (PPTP - Point-to-Point Tunneling Protocol) 3.1.3 Giao thức đường hầm lớp (L2TP – Layer Tunneling Protocol) 3.2 Bộ giao thức IP SEC 3.2.1 Giới thiệu IPSec 3.2.2 Đánh giá IPSec 3.2.3 Ứng dụng IPSec 3.2.4 Kiến trúc IPSec 3.2.5 Tính IPSec IV MỘT SỐ ỨNG DỤNG TẠO MẠNG VPN CÁ NHÂN 4.1 Private Internet Access VPN 4.2 Express VPN 4.3 Nord VPN 4.4 TunnerBear VPN 4.5 Cargo VPN 4.6 SecurityKISS VPN 4.7 CyberGhost VPN KẾT LUẬN TÀI LIỆU THAM KHẢO LỜI MỞ ĐẦU Hiện công nghệ thông tin ngày phát triển xem ngành mũi nhọn quốc gia Sự bùng nổ thông tin phát triển mạnh mẽ công nghệ kỹ thuật số, yêu cầu muốn phát triển phải số hóa tất ngành, lĩnh vực Đi với phát triển đó, cơng nghệ mạng máy tính đặc biệt mạng Internet ngày phát triển đa dạng phong phú Các dịch vụ mạng Internet sử dụng hầu hết lĩnh vực đời sống xã hội Các thông tin trao đổi Internet đa dạng nội dung hình thức, có nhiều thơng tin cần bảo mật cao tính kinh tế, tính xác tin cậy Bên cạnh đó, dịch vụ mạng ngày có giá trị, yêu cầu phải đảm bảo tính ổn định an tồn cao Tuy nhiên, hình thức phá hoại mạng trở nên tinh vi phức tạp hơn, hệ thống, nhiệm vụ bảo mật đặt cho người quản trị quan trọng cần thiết Xuất phát từ thực tế nêu trên, giới xuất nhiều công nghệ liên quan đến giải pháp bảo mật hệ thống mạng máy tính, việc nắm bắt cơng nghệ cần thiết Chính vậy, nhóm định chọn đề tài nghiên cứu Mạng Riêng Ảo (VPN-Virtual Private Network)một mơ hình mạng thỏa mãn nhu cầu nói mà tận dụng lại sở hạn tầng mạng Internet Do kiến thức hạn chế nên khơng thể tránh khỏi sai sót, chúng em mong thầy giúp đỡ cho ý kiến để hoàn thiện nghiên cứu Chúng em xin chân thành cảm ơn! I TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN 1.1 Khái niệm Mạng riêng ảo VPN (Virtual Private Network) công nghệ cung cấp phương thức giao tiếp an toàn mạng riêng dựa vào kỹ thuật gọi Tunneling để tạo mạng riêng Internet Về chất, trình đặt tồn gói tin vào lớp header chứa thơng tin định tuyến truyền qua mạng trung gian VPN hiểu đơn giản mở rộng mạng riêng (Private network) thông qua mạng công cộng Về bản, VPN mạng riêng rẽ sử dụng mạng chung (thường Internet) để kết nối với site (các mạng riêng lẻ) hay nhiều người sử dụng từ xa Thay cho việc sử dụng kết nối thực, chuyên dụng đường leased line, VPN sử dụng kết nối ảo dẫn đường qua Internet từ mạng riêng công ty tới site hay nhân viên từ xa 1.2 Chức VPN cung cấp ba chức là: tính xác thực (Authentication), tính tồn vẹn (Integrity) tính bảo mật (Confidentiality)  Tính xác thực: Để thiết lập kết nối VPN trước hết hai phía phải xác thực lẫn để khẳng định trao đổi thơng tin với người mong muốn khơng phải người khác  Tính tồn vẹn: Đảm bảo liệu không bị thay đổi hay đảm bảo xáo trộn q trình truyền dẫn  Tính bảo mật (Confidentiality): Người gửi mã hố gói liệu trước truyền qua mạng công cộng liệu giải mã phía thu Bằng cách làm vậy, khơng truy nhập thơng tin mà khơng phép Thậm chí có lấy không đọc 1.3 Ưu điểm VPN mang lại lợi ích thực tức thời cho cơng ty Có thể dùng VPN để đơn giản hóa việc truy cập đối VPN với nhân viên làm việc người dùng lưu động, mở rộng Intranet (mạng nội bộ) đến văn phịng chi nhánh, chí triển khai Extranet đến tận khách hàng đối tác chủ chốt điều quan trọng công việc có chi phí thấp nhiều so với việc mua thiết bị đường dây cho mạng WAN riêng  Tính bảo mật cao: Dữ liệu đầu vào mạng mật mã chuyển vào mạng cơng cộng (ví dụ: mạng Internet) liệu khác để truyền tới đích sau giải mã liệu phía thu Dữ liệu mật mã coi truyền đường hầm (tunnel) bảo mật từ nguồn tới đích Cho dù kẻ cơng nhìn thấy liệu đường truyền khơng có khả đọc liệu mật mã  Giảm chi phí thường xuyên: VPN cho phép tiết kiệm 60% chi phí so với thuê đường truyền giảm đáng kể tiền cước gọi đến nhân viên làm việc xa Giảm cước phí đường dài truy cập VPN cho nhân viên di động nhân viên làm việc xa nhờ vào việc họ truy cập vào mạng thông qua điểm kết nối POP (Point of Presence) địa phương, hạn chế gọi đường dài đến modem tập trung  Giảm chi phí đầu tư: Sẽ khơng tốn chi phí đầu tư cho máy chủ, định tuyến cho mạng đường trục chuyển mạch phục vụ cho việc truy cập thiết bị nhà cung cấp dịch vụ quản lý làm chủ Công ty mua, thiết lập cấu hình quản lý nhóm modem phức tạp  Truy cập lúc, nơi: Các Client VPN truy cập tất dịch vụ www, e-mail, FTP… ứng dụng thiết yếu khác mà không cần quan tâm đến phần phức tạp bên  Khả mở rộng: Do VPN sử dụng môi trường công nghệ tương tự Internet với Internet VPN, văn phịng, nhóm đối tượng di động trở nên phần mạng VPN nơi mà ISP cung cấp điểm kết nối cục POP II PHÂN LOẠI MẠNG RIÊNG ẢO VPN Có cách chủ yếu sử dụng mạng riêng ảo VPN Trước tiên, mạng VPN kết nối mạng lại với Điều biết đến mạng kết nối LAN to LAN VPN hay mạng kết nối site to site VPN Thứ hai, VPN truy cập từ xa kết nối người dùng từ xa tới mạng 2.1 VNP truy cập từ xa (Remote Access VPN) Giống gợi ý tên gọi, Remote Access VPN – kết nối User-to-Lan cho phép truy cập lúc Remote, Mobile thiết bị truyền thông nhân viên chi nhánh kết nối đến tài nguyên mạng tổ chức VPN truy cập từ xa gọi mạng Dial-up riêng ảo (VPDN), kết nối người dùng-đến-LAN, thường nhu cầu tổ chức doanh nghiệp có nhiều nhân viên cần liên hệ với mạng riêng từ nhiều địa điểm xa Ví dụ doanh nghiệp muốn thiết lập VPN lớn phải cần đến nhà cung cấp dịch vụ doanh nghiệp (ESP) ESP tạo máy chủ truy cập mạng (NAS) cung cấp cho người sử dụng từ xa phần mềm máy khách cho máy tính PC họ Tiếp đó, người sử dụng gọi số miễn phí để liên hệ với NAS dùng phần mềm VPN máy khách để truy cập vào mạng riêng doanh nghiệp Loại mạng riêng ảo cho phép kết nối an tồn, có bảo mật Hình 1: Mơ hình mạng VPN truy cập Remote Access VPN thường sử dụng cho kết nối có băng thơng thấp giữ thiết bị người dùng PC, Ipad,… thiết bị Gateway VPN Remote Access VPN thông thường sử dụng tunnel mode cho kết nối Người dùng xa sử dụng phần mềm VPN để truy cập vao mạng công ty thông qua Gateway VPN concentrator (bản chất server), giải pháp thường gọi client/server), giải pháp thường gọi client/server Trong giải pháp này, người dùng thường sử đụng công nghệ truyền thống để tạo lại tunnel mạng họ Trong Remote Access VPN có nhiều kỹ thuật sử dụng để bảo mật việc trao đổi liệu: IPSec, SSL…  Một số thành phần chính: Remote Access Serve (RAS): đặt trung tâm có nhiệm vụ xác nhận chứng thực yêu cầu gửi tới Quay số kết nối trung tâm, điều làm giảm chi phí yêu cầu xa so với trung tâm Hỗ trợ cho người có nhiệm vụ, cấu hình, bảo trì quản lý RAS hỗ trợ truy nhập từ xa người dùng Bằng việc triển khai Remote Access VPN, người dùng từ xa chi nhánh văn phòng cần cài đặt kết nối cục đến nhà cung cấp dịch vụ ISP kết nối tài nguyên thông qua Internet  Ưu điểm Remote Access VPN: - Giảm giá thành chi phí cho kết nối với khoảng cách xa - Do kết nối mang tính cục bộ, tốc độ kết nối cao so với kết nối trực tiếp đến khoảng cách xa  Nhược điểm Remote Access VPN: - Remote Access VPN không đảm bảo chất lượng dịch vụ cung cấp bên thứ - Khả liệu cao - Do độ phức tạp thuật tốn mã hóa gây khó khăn q trình xác nhận  IPSec thực bên lớp TCP UDP, đồng thời hoạt động suốt lớp Do không cần phải thay đổi phần mềm hay cấu hình lại dịch vụ IPSec triển khai  IPSec cấu hình để hoạt động cách suốt ứng dụng đầu cuối, điều giúp che giấu chi tiết cấu hình phức tạp mà người dùng phải thực kết nối đến mạng nội từ xa thông qua mạng Internet 3.2.2.2 Hạn chế  Tất gói xử lý theo IPSec bị tăng kích thước phải thêm vào tiêu đề khác nhau, điều làm cho thông lượng hiệu dụng mạng giảm xuống Vấn đề khắc phục cách nén liệu trước mã hóa, song kĩ thuật nghiên cứu chưa chuẩn hóa  IPSec thiết kế để hỗ trợ bảo mật cho lưu lượng IP, không hỗ trợ dạng lưu lượng khác  Việc tính tốn nhiều giải thuật phức tạp IPSec vấn đề khó trạm làm việc máy PC lực yếu  Việc phân phối phần cứng phần mềm mật mã bị hạn chế phủ số quốc gia 3.2.3 Ứng dụng IPSec  Bảo vệ kết nối từ mạng chi nhánh đến mạng trung tâm thông qua Internet  Bảo vệ kết nối truy cập từ xa (Remote Access)  Thiết lập kết nối Intranet Extranet  Nâng cao tính bảo mật giao dịch thương mại điện tử 19 Hình 8: Ứng dụng IP SEC 3.2.4 Kiến trúc IPSec IPSec giao thức phức tạp, dựa nhiều kỹ thuật sở khác mật mã, xác thực, trao đổi khoá… Xét mặt kiến trúc, IPSec xây dựng dựa thành phần sau đây, thành phần định nghĩa tài liệu riêng tương ứng: 20 Hình 9: Ứng dụng IP SEC  Kiến trúc IPSec (RFC 2401): Quy định cấu trúc, khái niệm yêu cầu IPSec  Giao thức ESP (RFC 2406): Mô tả giao thức ESP, giao thức mật mã xác thực thông tin IPSec  Giao thức AH (RFC 2402): Định nghĩa giao thức khác với chức gần giống ESP Như triển khai IPSec, người sử dụng chọn dùng ESP AH, giao thức có ưu nhược điểm riêng  Thuật toán mật mã: Định nghĩa thuật toán mã hoá giải mã sử dụng IPSec IPSec chủ yếu dựa vào thuật toán mã hoá đối xứng  Thuật toán xác thực: Định nghĩa thuật toán xác thực thông tin sử dụng AH ESP  Quản lý khố (RFC 2408): Mơ tả chế quản lý trao đổi khoá IPSec  Miền thực thi (Domain of Interpretation – DOI): Định nghĩa môi trường thực thi IPSec IPSec công nghệ riêng biệt mà tổ 21 hợp nhiều chế, giao thức kỹ thuật khác nhau, giao thức, chế có nhiều chế độ hoạt động khác Việc xác định tập chế độ cần thiết để triển khai IPSec tình cụ thể chức miền thực thi Xét mặt ứng dụng, IPSec thực chất giao thức hoạt động song song với IP nhằm cung cấp chức mà IP ngun thuỷ chưa có, mã hố xác thực gói liệu Một cách khái quát xem IPSec tổ hợp gồm hai thành phần:  Giao thức đóng gói, gồm AH ESP: bảo truyền thơng IP, dựa vào SA (khóa, địa chỉ, thuật toán mật mã)  Giao thức trao đổi khoá IKE (Internet Key Exchange): để thiết lập SA (Security Association) cho AH ESP, trì/quản lý kết nối 3.2.5 Tính IPSec Để thực chức bảo mật liệu VPN, IPSec cung cấp tính sau: 3.2.5.1 Sự bảo mật liệu (Data Confidentiality):  Đảm bảo liệu an toàn, tránh kẻ công phá hoại cách thay đổi nội dung đánh cắp liệu quan trọng Việc bảo vệ liệu thực thuật toán mã hóa DES, 3DES AES Tuy nhiên, tính tùy chọn IPSec 3.2.5.2 Sự tồn vẹn liệu (Data Integrity):  Đảm bảo liệu khơng bị thay đổi suốt q trình trao đổi Data Integrity thân khơng cung cấp an tồn liệu Nó sử dụng thuật tốn băm (hash) để kiểm tra liệu bên gói tin có bị thay đổi hay khơng Những gói tin bị phát bị thay đổi bị loại bỏ Những thuật toán băm: MD5 SHA-1 22 3.2.5.3 Chứng thực nguồn liệu (Data Origin Authentication):  Mỗi điểm cuối VPN dùng tính để xác định đầu phía bên có thực người muốn kết nối đến hay khơng Lưu ý tính khơng tồn mà phụ thuộc vào tính tồn vẹn liệu Việc chứng thực dựa vào kĩ thuật: Pre-shared key, RSA-encryption, RSA-signature 3.2.5.4 Tránh trùng lặp (Anti-replay): Đảm bảo gói tin khơng bị trùng lặp việc đánh số thứ tự Gói tin trùng bị loại bỏ, tính tùy chọn IV MỘT SỐ ỨNG DỤNG TẠO MẠNG VPN CÁ NHÂN Sử dụng Mạng riêng ảo (hay gọi Virtual Private Network – VPN) bạn lướt web ngày trở nên quan trọng hết Các phần mềm VPN hoạt động “chiếc áo tàng hình” để làm cho hoạt động trực tuyến bạn gần vô danh, tránh bị theo dõi, bị block IP không truy cập vào số website Dưới số app VPN dành cho Android tốt 4.1 Private Internet Access VPN Hình 10 Privare Internet Access VPN 23 Tuy tên dài ứng dụng VPN có giao diện dễ sử dụng Private Internet Access VPN mệnh danh ứng dụng VPN tốt cho Android Nó cho phép bạn truy cập thông qua 3.000 máy chủ 24 quốc gia khác Do bạn khơng sợ bị chặn IP truy cập website quốc gia Ứng dụng khơng tương thích với thiết bị Android bạn, mà cịn với máy tính chạy Windows, MacOS Linux Private Internet Access VPN hồn tồn miễn phí tải sử dụng, bị giới hạn số tính Nâng cấp với giá $40/năm để lên phiên Premium Đây ứng dụng VPN đa tảng rẻ thị trường 4.2 ExpressVPN Hình 11 ExpressVPN ExpressVPN dịch vụ VPN cao cấp đánh giá cao không hiệu mà dịch vụ khách hàng Bạn có tất tính thông thường phần mềm VPN băng thông không giới hạn, tốc độ không giới hạn mã hóa mạnh mẽ Bạn kết nối tối đa ba thiết bị lúc thông qua ExpressVPNs thông qua hàng ngàn máy chủ 94 quốc gia khác 24 Ứng dụng dành cho Android dễ sử dụng cho người bắt đầu App cho có cài đặt tính nâng cao cho người dùng chuyên nghiệp sử dụng Tuy giá cao ($99.95/năm) hoàn toàn đáng đồng tiền bát gạo Bạn dùng thử miễn phí ngày trước bỏ tiền nâng cấp lên phiên Premium 4.3 Nord VPN Hình 12 NordVPN NordVPN lựa chọn tuyệt vời bạn tìm kiếm ứng dụng VPN cho phép kết nối mã hóa Điểm hay app cho phép tối đa thiết bị sử dụng chung tài khoản NordVPN có trụ sở Panama nên hồn tồn khơng có nghĩa vụ pháp lý để ghi lại hoạt động người dùng Vì bạn an tâm mà “ẩn danh” web với 1000 máy chủ 57 quốc gia khác Nó đánh giá cao từ nhiều tạp chí cơng nghệ tiếng khác bao gồm CNET PCMag Bạn thử NordVPN miễn phí dùng thử ngày trước định nâng cấp lên Premium với giá $69/năm 25 4.4.TunnelBear VPN Hình 13 TunnelBear VPN Với tên có phần nhí nhảnh mình, TunnelBear VPN ứng dụng VPN miễn phí Android cung cấp cho bạn nhiều tính cần thiết để ẩn danh mạng internet Điểm trừ TunnelBear không hỗ trợ torrent Mà không quan trọng ứng dụng điện thoại Ít dùng smartphone để kéo torrent nên không TunnelBear VPN cho phép bạn dùng miễn phí, với 500MB lưu trữ liệu free siêu bảo mật Nếu bạn cần dùng nhiều nâng cấp lên Premium với giá $59.88/năm 26 4.5 Cargo VPN Hình 14 Cargo VPN Cargo VPN là đối thủ nặng ký cho người dùng Mac với 1000 máy chủ 70 địa điểm khác nhau, giúp bạn chuyển đổi dễ dàng vị trí khác để truy cập trang Netflix, Hulu,… Cargo VPN trang bị công nghệ mã hố 256bit giúp bảo vệ danh tính bạn sử dụng Internet mà không bị lần dấu vết Và giải pháp tuyệt vời bạn thường xuyên công tác du lịch để bảo vệ thông tin phải sử dụng điểm truy cập Wifi công cộng hay Cafe. Khi sử dụng có phí Cargo VPN, bạn sử dụng thêm cả thiết bị iPhone iPad 27 4.6 SecurityKISS VPN Hình 15 SecurityKISS Nếu bạn muốn sử dụng VPN với tốc độ truy cập nhanh lại chấp nhận việc bị giới hạn băng thông sử dụng SecurityKISS VPN lựa chọn khơng thể tuyệt vời Phần mềm VPN tích hợp đầy đủ tính bảo vệ tốt tốc độ truy cập cao không cần phải trả khoản chi phí Điểm đáng ý SecurityKISS VPN khơng u cầu bạn tạo tài khoản sử dụng Do đó, bạn khơng cần phải thiết lập tên sử dụng hay mặt mà cần nhấp chuột vào nút bắt đầu bảo vệ kết nối mạng bạn Phiên miễn phí xem phiên tươi cho phép bạn truy cập máy chủ từ Đức, Anh, Pháp Mỹ Tốc độ liệu tối đa đạt 300MB/ngày, bạn sử dụng hết lưu lượng cho phép bạn phải chờ đợi qua ngày có tiếp lưu lượng để sử dụng SecurityKISS VPN tương thích với tảng Windows, Linux, iOS, Android, Mac OS 28 4.7 CyberGhost VPN Hình 16 CyberGhost Nếu bạn có nhu cầu sử dụng dịch vụ VPN miễn phí CyberGhost chắn lựa chọn hàng đầu, phần mềm tích hợp đầy đủ đa dạng tính phiên miễn phí Thậm chí bạn khơng cần phải trả phí để sử dụng phiên cao cấp phiên miễn phí đủ, tồn tính cần thiết có phiên miễn phí đạt hồn hảo phần mềm VPN Có nhiều máy chủ sẵn có CyberGhost bạn khơng phải trả phí để truy cập vào điểm cụ thể Đáng tiếc phần mềm có nhiều quảng cáo phiền tối, nhiên bạn sử dụng phần mềm chặn quảng cáo để đối phó với đống quảng cáo vô duyên Phiên miễn phí nâng cấp tốc độ lên lần so với phiên miễn phí loại bỏ tồn quảng cáo việc bạn tìm kiếm việc truy cập mạng an tồn ẩn danh bạn sử dụng phiên miễn phí, tồn chức bảo vệ phiên miễn phí tốt ngang ngửa phiên cao cấp CyberGhost tương thích với thiết bị chạy tảng Windows, Mac OS, Linux, Android, iOS 29 30 KẾT LUẬN Khi khơng có để hay coi thường bảo mật thông tin internet Nhưng đến lúc bị hacker ghé thăm đánh cắp liệu, nhận sức mạnh bảo mật Internet môi trường nhiều cạm bẫy, doanh nghiệp lớn hay có nhiều bí mật bí cơng nghệ nên sắm cho mình, nên phải tìm giải pháp cho mình, giống việc học cách sử dụng VPN Để đưa định lựa chọn mạng VPN cho phù hợp, cần xác định muốn sử dụng loại bảo mật Việc lựa chọn mạng VPN phải tùy theo đối tượng sử dụng Ngoài ra, người dùng cần cân nhắc xem nhu cầu mức độ bảo mật mức nào, đơn giản hay phức tạp Chi phí yếu tố đáng quan tâm trước đưa định Với tiện ích như: tự bảo vệ dùng wifi cơng cộng, giải trí với liệu mạng stream đâu, truy cập internet không giới hạn trường học nơi làm việc, vượt qua kiểm duyệt nước xa, bảo vệ quyền riêng tư thân người dùng,…Thế giới phát triển nhu cầu bảo mật thơng tin ngày tăng, VPN phù hợp vừa có chi phí thấp mà lại nhiều tiện ích kèm, hứa hẹn phát triển tương lai! 31 TÀI LIỆU THAM KHẢO  Một vài trang website tham khảo: Tailieu.vn Security.box.vn Digistar.vn Vinahost.vn 32 33