d/ The Link State Update Packet Nó được sử dụng khi flood LSA và gửi LSA trả lời cho Link State Request packet. Error! Number of LSAs: xác định số LSA trong packet này. LSAs: là full LSA (header + data). Mỗi update có thể mang nhiều LSA tới maximum kích thước của packet cho phép trên link. f/ The Link State Acknowledgment Packet Được sử dụng để tạo quá trình flood các LSA môt cách tin cậy (reliable). Định dạng như sau: (nguồn chuyenviet.com MỤC LỤC PHẦN I CÔNG NGHỆ MẠNG RIÊNG ẢO ERROR! BOOKMARK NOT DEFINED. CHƯƠNG I. GIớI THIệU CHUNG Về MạNG RIÊNG ảO ERROR! BOOKMARK NOT DEFINED. 1.1. Các khái niệm cơ bản về mạng riêng ảo Error! Bookmark not defined. 1.1.1. Định nghĩa về Mạng riêng ảo Error! Bookmark not defined. 1.1.2. Một số ví dụ về Mạng riêng ảo: Error! Bookmark not defined. 1.2. Những lợi ích cơ bản của Mạng riêng ảo Error! Bookmark not defined. 1.3. Những yêu cầu đối với Mạng riêng ảo Error! Bookmark not defined. 1.3.1. Bảo mật Error! Bookmark not defined. 1.3.2. Tính sẵn sàng và tin cậy Error! Bookmark not defined. 1.3.3. Chất lượng dịch vụ Error! Bookmark not defined. 1.3.4. Khả năng quản trị Error! Bookmark not defined. 1.3.5. Khả năng tương thích Error! Bookmark not defined. 1.4. Cách tiếp cận cơ bản thiết kế và cài đặt VPN Error! Bookmark not defined. 1.5. Các mô hình kết nối VPN thông dụng Error! Bookmark not defined. 1.5.1.VPN Truy cập từ xa (Remote Access VPN): Error! Bookmark not defined. 1.5.2. VPN Cục bộ (Intranet VPN) Error! Bookmark not defined. 1.5.3. Mạng riêng ảo mở rộng (Extranet VPN) Error! Bookmark not defined. 1.6. Các công nghệ và các chính sách an toàn Mạng riêng ảo Error! Bookmark not defined. 1.6.1. Sự cần thiết của chính sách an toàn Mạng Error! Bookmark not defined. 1.6.2. Chính sách an toàn mạng Error! Bookmark not defined. 1.6.3. Chính sách an toàn Mạng riêng ảo Error! Bookmark not defined. Câu hỏi ôn tập Error! Bookmark not defined. CHƯƠNG 2. GIAO THứC MạNG RIÊNG ảO TạI TẩNG 2 ERROR! BOOKMARK NOT DEFINED. 2.1. Giao thức PPP Error! Bookmark not defined. 2.1.1. Quá trình thực hiện PPP Error! Bookmark not defined. 2.1.2. Định dạng gói PPP Error! Bookmark not defined. 2.1.2. Kiểm soát liên kết PPP Error! Bookmark not defined. 2.2. Các giao thức đường hầm tại tầng 2 trong mô hình OSI Error! Bookmark not defined. 2.2.1. Giao thức đường hầm điểm (PPTP) Error! Bookmark not defined. 2.2.1.1. Vai trò của PPP trong các giao dịch PPTP Error! Bookmark not defined. 2.2.1.2. Các thành phần của giao dịch PPTP Error! Bookmark not defined. 2.2.1.3. Các tiến trình PPTP Error! Bookmark not defined. 2.2.1.4. Bảo mật PPTP Error! Bookmark not defined. 2.2.1.5. Các tính năng của PPTP Error! Bookmark not defined. 2.2.2. Chuyển tiếp tầng 2 (L2F) Error! Bookmark not defined. 2.2.2.1. Tiến trình L2F Error! Bookmark not defined. 2.2.2.2. Đường hầm L2F Error! Bookmark not defined. 2.2.2.3. Bảo mật L2F Error! Bookmark not defined. 2.2.2.4. Các ưu và nhược điểm của L2F Error! Bookmark not defined. 2.2.3. Giao thức đường hầm lớp 2 (L2TP) Error! Bookmark not defined. 2.2.3.1. Thành phần của L2TP Error! Bookmark not defined. 2.2.3.2. Các tiến trình L2TP Error! Bookmark not defined. 2.2.3.3. Dữ liệu đường hầm L2TP Error! Bookmark not defined. 2.2.3.4. Mô hình đường hầm L2TP Error! Bookmark not defined. 2.2.3.5. Kiểm soát kết nối L2TP Error! Bookmark not defined. 2.2.3.6. Bảo mật L2TP Error! Bookmark not defined. 2.2.3.7. Những ưu và nhược điểm của L2TP Error! Bookmark not defined. 2.2.4. So sánh các giao thức đường hầm truy cập từ xa Error! Bookmark not defined. 2.5. Lập mã và xác thực trong các giao thức đường hầm tại tầng 2 Error! Bookmark not defined. 2.5.1. Các tùy chọn xác thực Error! Bookmark not defined. 2.5.1.1. Giao thức xác thực mật khẩu (Password Authentication Protocol - PAP) Error! Bookmark not defined. 2.5.1.2. Giao thức xác thực có thăm dò trước (Challenge Handshake Authentication Protocol - CHAP) Error! Bookmark not defined. 2.5.1.3. Giao thức xác thực có thăm dò trước của Microsoft (Microsoft CHAP) Error! Bookmark not defined. 2.5.1.4. Giao thức xác thực mật khẩu Shiva (Shiva Password Authentication Protocol - SPAP) Error! Bookmark not defined. 2.5.1.5. Giao thực xác thực mở rộng (Extensible Authentication Protocol - EAP) Error! Bookmark not defined. 2.5.1.6. Kiến trúc bảo mật IP (IP Security) Error! Bookmark not defined. 2.5.1.7 RADIUS and TACACS Error! Bookmark not defined. 2.5.1.8. ID bảo mật Error! Bookmark not defined. 2.5.2. Tuỳ chọn mã hoá Error! Bookmark not defined. 2.5.2.1. Mã hoá điểm tới điểm của Microsoft(Microsoft Point-to-Point Encryption - MPPE) Error! Bookmark not defined. 2.5.2.2. Giao thức kiểm soát mã hóa(Encryption Control Protocol - ECP) Error! Bookmark not defined. 2.5.2.3. IPSec Error! Bookmark not defined. Tổng kết Error! Bookmark not defined. Câu hỏi ôn tập Error! Bookmark not defined. CHƯƠNG III CÁC GIAO THứC MạNG RIÊNG ảO TạI TẩNG 3ERROR! BOOKMARK NOT DEFINED. 3.1. Kiến trúc an toàn IP (IPSec) Error! Bookmark not defined. 3.1.1. Giới thiệu chung và các chuẩn Error! Bookmark not defined. 3.1.2. Liên kết bảo mật IPSec (SA-IPSec) Error! Bookmark not defined. 3.1.3. Các giao thức của IPSec Error! Bookmark not defined. 3.1.3.1. Giao thức xác thực tiêu đề (AH) Error! Bookmark not defined. 3.1.3.1. Giao thức đóng gói tải bảo mật(ESP) Error! Bookmark not defined. 3.1.4. Các chế độ IPSec Error! Bookmark not defined. 3.1.4.1. Chế độ Transport Error! Bookmark not defined. 3.1.4.2. Chế độ Tunnel Error! Bookmark not defined. 3.1.5. Sự kết hợp giữa các SA Error! Bookmark not defined. 3.1.5.1. Kết hợp giữa AH và ESP trong chế độ Transport Error! Bookmark not defined. 3.1.5.2. Kết hợp AH và ESP ở chế độ Tunnel Error! Bookmark not defined. 3.2. Giao thức trao đổi khoá Internet Error! Bookmark not defined. 3.2.1. Giới thiệu chung và các chuẩn Error! Bookmark not defined. 3.2.2. Các yêu cầu quản lý khoá đối với IPSec Error! Bookmark not defined. 3.2.3. Pha thứ nhất của IKE Error! Bookmark not defined. 3.2.4. Pha IKE thứ II Error! Bookmark not defined. 3.2.5. Các chế độ IKE Error! Bookmark not defined. 3.2.5.1. Main Mode Error! Bookmark not defined. 3.2.5.2. Aggressive mode Error! Bookmark not defined. 3.2.5.3. Quick Mode Error! Bookmark not defined. 3.2.5.4. Chế độ New Group Error! Bookmark not defined. 3.3. Quá trình hoạt động của IPSec Error! Bookmark not defined. 3.4. Xử lý hệ thống IPSec/IKE Error! Bookmark not defined. 3.4.1. Xử lý IPSec cho đầu ra với các hệ thống máy chủ Error! Bookmark not defined. 3.4.2. Xử lý đầu vào với các hệ thống máy chủ Host Error! Bookmark not defined. 3.4.3. Xử lý đầu ra với các hệ thống cổng kết nối Error! Bookmark not defined. 3.4.4. Xử lý đầu vào với các hệ thống cổng kết nối Error! Bookmark not defined. Tổng kết chương III Error! Bookmark not defined. Câu hỏi ôn tập Error! Bookmark not defined. CHƯƠNG IV MộT Số CÔNG NGHệ AN TOÀN Bổ SUNG CHO CÁC MạNG RIÊNG ảO ERROR! BOOKMARK NOT DEFINED. 4.1. Xác thực với người dùng quay số truy cập từ xa Error! Bookmark not defined. 4.1.1. Hoạt động của RADIUS Error! Bookmark not defined. 4.1.2 Sử dụng RADIUS với các đường hầm tầng 2 Error! Bookmark not defined. 4.2 Chuyển dịch địa chỉ mạng(NAT) Error! Bookmark not defined. 4.2.1. Sử dụng NAT với các mạng riêng ảo Error! Bookmark not defined. 4.3. Giao thức SOCKS Error! Bookmark not defined. 4.4. Giao thức SSL và TLS Error! Bookmark not defined. 4.5. So sánh giao thức IPSec với SSL Error! Bookmark not defined. Tổng kết chương IV Error! Bookmark not defined. Câu hỏi ôn tập Error! Bookmark not defined. PHẦN II XÂY DỰNG VÀ THỰC THI MẠNG RIÊNG ẢO ERROR! BOOKMARK NOT DEFINED. CHƯƠNG V XÂY DựNG MạNG RIÊNG ảO ERROR! BOOKMARK NOT DEFINED. 5.1. Các vấn đề khi thiết kế mạng riêng ảo Error! Bookmark not defined. 5.1.1. Bảo mật Error! Bookmark not defined. 5.1.2. Vấn đề đánh địa chỉ và định tuyến mạng riêng ảo Error! Bookmark not defined. 5.1.2.1. Vấn đề đánh địa chỉ Error! Bookmark not defined. 5.1.2.2. Vấn đề định tuyến Error! Bookmark not defined. 5.1.3. Các xem xét liên quan đến DNS Error! Bookmark not defined. 5.1.4. Các xem xét liên quan đến Firewall, Router, NAT Error! Bookmark not defined. 5.1.4.1. Các xem xét liên quan đến Router Error! Bookmark not defined. 5.1.4.2. Các xem xét liên quan đến Firewall Error! Bookmark not defined. 5.1.4.3. Các xem xét liên quan đến NAT Error! Bookmark not defined. 5.1.4.4. Các xem xét liên quan đến Client và Server mạng riêng ảo Error! Bookmark not defined. 5.1.5. Hiệu suất thực thi Error! Bookmark not defined. 5.1.6. Khả năng mở rộng và liên tác Error! Bookmark not defined. 5.2 Các môi trường mạng riêng ảo riêng lẻ Error! Bookmark not defined. 5.2.1. Mạng riêng ảo truy cập từ xa Error! Bookmark not defined. 5.2.2. Mạng riêng ảo cục bộ Error! Bookmark not defined. 5.2.3. Mạng riêng ảo mở rộng Error! Bookmark not defined. 5.3. Các bước chung để xây dựng mạng riêng ảo Error! Bookmark not defined. 5.3.1. Chuẩn bị cơ sở Error! Bookmark not defined. 5.3.2. Lựa chọn các sản phẩm và nhà cung cấp dịch vụ Error! Bookmark not defined. 5.3.3. Kiểm thử kết quả Error! Bookmark not defined. 5.3.4. Thiết kế và thực thi giải pháp Error! Bookmark not defined. 5.3.5. Giám sát và quản trị Error! Bookmark not defined. Tổng kết Error! Bookmark not defined. CHƯƠNG VI XÂY DựNG MạNG RIÊNG ảO TRUY CậP Từ XAERROR! BOOKMARK NOT DEFINED. 6.1. Các thành phần trong mạng riêng ảo truy cập từ xa Error! Bookmark not defined. 6.1.1. Giới thiệu chung Error! Bookmark not defined. 6.1.2. Các thành phần Error! Bookmark not defined. 6.2. Triển khai mạng riêng ảo truy cập từ xa Error! Bookmark not defined. 6.2.1. Triển khai truy cập từ xa dựa trên PPTP hoặc L2TP/IPSec Error! Bookmark not defined. 6.2.1.1. Triển khai một cơ sở hạ tầng chứng chỉ số Error! Bookmark not defined. 6.2.1.2. Triển khai một cơ sở hạ tầng Internet Error! Bookmark not defined. 6.2.1.3. Triển khai một cơ sở hạ tầng AAA Error! Bookmark not defined. 6.2.1.5. Triển khai máy chủ mạng riêng ảo Error! Bookmark not defined. 6.2.1.6. Triển khai cơ sở hạ tầng Intranet Error! Bookmark not defined. 6.2.1.6. Triển khai các Client VPN Error! Bookmark not defined. Tổng kết Error! Bookmark not defined. Câu hỏi ôn tập Error! Bookmark not defined. CHƯƠNG VII XÂY DựNG MạNG RIÊNG ảO SITE – TO – SITEERROR! BOOKMARK NOT DEFINED. 7.1. Các thành phần của mạng riêng ảo Site – to – Site Error! Bookmark not defined. 7.1.1. Định tuyến theo yêu cầu quay số Error! Bookmark not defined. 7.1.2. Giới thiệu các kết nối mạng riêng ảo Site – to – Site Error! Bookmark not defined. 7.1.2.1. Các kết nối theo yêu cầu và thường trực Error! Bookmark not defined. 7.1.2.2. Hạn chế sự khởi tạo các kết nối theo yêu cầu Error! Bookmark not defined. 7.1.2.3. Các kết nối được khởi tạo một chiều và hai chiều Error! Bookmark not defined. 7.1.3. Các thành phần của mạng riêng ảo Site – to – Site Error! Bookmark not defined. 7.1.3.1. Các Router VPN Error! Bookmark not defined. 7.1.3.2. Cơ sở hạ tầng Internet Error! Bookmark not defined. 7.1.3.3. Cơ sở hạ tầng mạng chi nhánh Error! Bookmark not defined. 7.1.3.4. Cơ sở hạ tầng AAA Error! Bookmark not defined. 7.1.3.5. Cơ sở hạ tầng chứng chỉ số Error! Bookmark not defined. 7.2. Triển khai mạng riêng ảo Site – to – Site Error! Bookmark not defined. 7.2.1. Triển khai cơ sở hạ tầng cung cấp chứng chỉ Error! Bookmark not defined. 7.2.2. Triển khai cơ sở hạ tầng Internet Error! Bookmark not defined. 7.2.2.1. Triển khai các Router trả lời Error! Bookmark not defined. 7.2.2.2. Triển khai các Router gọi Error! Bookmark not defined. 7.2.3. Triển khai cơ sở hạ tầng AAA Error! Bookmark not defined. 7.2.3.1. Cấu hình dịch vụ thư mục cho các tài khoản người dùng và các nhóm Error! Bookmark not defined. 7.2.3.2. Cấu hình máy chủ dịch vụ xác thực Internet(IAS) Error! Bookmark not defined. 7.2.4. Triển khai cơ sở hạ tầng mạng chi nhánh Error! Bookmark not defined. 7.2.4.1. Cấu hình định tuyến trên các Router VPN Error! Bookmark not defined. 7.2.4.2. Kiểm tra khả năng kết nối tới được mỗi Router VPN Error! Bookmark not defined. 7.2.4.3. Cấu hình định tuyến cho vùng địa chỉ IP ngoại lệ Error! Bookmark not defined. 7.2.5. Triển khai cơ sở hạ tầng mạng ngoài chi nhánh Error! Bookmark not defined. 7.3. Xây dựng mạng riêng ảo chi nhánh Error! Bookmark not defined. 7.3.1. Mạng riêng ảo với các văn phòng chi nhánh không kết nối thường xuyên Error! Bookmark not defined. 7.3.1.1. Giới thiệu chung Error! Bookmark not defined. 7.3.1.2. Các công việc cài đặt Error! Bookmark not defined. 7.3.1.2.1. Cấu hình cho máy chủ mạng riêng ảo Error! Bookmark not defined. 7.3.2. Các văn phòng chi nhánh kết nối thường xuyên Error! Bookmark not defined. 7.3.2.1. Cấu hình máy chủ mạng riêng ảo Error! Bookmark not defined. 7.3.2.2. Cấu hình kết nối dựa trên PPTP Error! Bookmark not defined. 7.3.2.3. Cấu hình kết nối dựa trên L2TP/IPSec Error! Bookmark not defined. 7.3.3. Tổng kết thực hành Error! Bookmark not defined. 7.4. Xây dựng mạng riêng ảo đối tác Error! Bookmark not defined. 7.4.1. Giới thiệu chung Error! Bookmark not defined. 7.4.2. Các công việc cài đặt Error! Bookmark not defined. 7.4.2.1. Cấu hình máy chủ mạng riêng ảo Error! Bookmark not defined. 7.4.2.2. Mạng riêng ảo dựa trên PPTP cho các đối tác thương mại Error! Bookmark not defined. 7.4.2.3. Mạng riêng ảo mở rộng dựa trên L2TP/IPSec cho các đối tác thương mại Error! Bookmark not defined. 7.5. Tổng kết thực hành Error! Bookmark not defined. Câu hỏi ôn tập Error! Bookmark not defined. . điểm của Microsoft(Microsoft Point-to-Point Encryption - MPPE) Error! Bookmark not defined. 2.5.2.2. Giao thức kiểm soát mã hóa(Encryption Control Protocol - ECP) Error! Bookmark not defined riêng ảo Site – to – Site Error! Bookmark not defined. 7.1.1. Định tuyến theo yêu cầu quay số Error! Bookmark not defined. 7.1.2. Giới thiệu các kết nối mạng riêng ảo Site – to – Site Error!. defined. 3.1.5. Sự kết hợp giữa các SA Error! Bookmark not defined. 3.1.5.1. Kết hợp giữa AH và ESP trong chế độ Transport Error! Bookmark not defined. 3.1.5.2. Kết hợp AH và ESP ở chế độ