Bài giảng Mạng riêng ảo trình bày định nghĩa mạng riêng ảo; phân loại mạng riêng ảo, Remote-Access VPN, Intranet-based VPN, Extranet-based VPN.
MẠNG RIÊNG ẢO Định nghĩa Phân loại mạng riêng ảo : Remote-Access VPN Intranet-based VPN Extranet-based VPN CuuDuongThanCong.com https://fb.com/tailieudientucntt CuuDuongThanCong.com https://fb.com/tailieudientucntt Lợi ích mạng riêng ảo Mở rộng vùng địa lý kết nối Tăng cường bảo mật cho hệ thống mạng Giảm chi phí vận hành so với mạng WAN truyền thống Giảm thời gian chi phí truyền liệu đến người dùng xa CuuDuongThanCong.com https://fb.com/tailieudientucntt VPN (Client to Gateway) CuuDuongThanCong.com https://fb.com/tailieudientucntt Máy : (card Cross) Địa IP : 172.16.1.2 Subnet Mask : 255.255.0.0 Default Gateway : 172.16.1.1 CuuDuongThanCong.com https://fb.com/tailieudientucntt Máy : Card Cross Địa IP : 172.16.1.1 Subnet Mask : 255.255.0.0 Card Lan Địa IP : 192.168.1.1 Subnet Mask : 255.255.255.0 CuuDuongThanCong.com https://fb.com/tailieudientucntt Máy : (card Lan) Địa IP : 192.168.1.2 Subnet Mask : 255.255.255.0 CuuDuongThanCong.com https://fb.com/tailieudientucntt Máy : B1: Start → Programs → Administrative Tools → Routing and Remote Access → cửa sổ Routing and Remote Access → click chuột phải lên máy , chọn Configuration and Enable Routing and Remote Access → cửa sổ Welcome to the Routing and Remote Access Server setup wizard, chọn Next → CuuDuongThanCong.com https://fb.com/tailieudientucntt → cửa sổ Configuration , đánh dấu chọn Remote Access (Dial-up or VPN) → Next → cửa sổ Remote Access , đánh dấu chọn vào ô VPN → Next → cửa sổ VPN Connection, chọn card Lan , bỏ dấu chọn ô Enable security on the selected interface by setting up static packet filters → Next → CuuDuongThanCong.com https://fb.com/tailieudientucntt → cửa sổ IP Address Assignment, chọn ô From a specified range of addresses → cửa sổ Address Range Assignment, chọn New → cửa sổ New Address Range → gõ vào dãy IP sau : Start IP address : 172.16.1.200 End IP address : 172.16.1.220 CuuDuongThanCong.com https://fb.com/tailieudientucntt Destination : 172.16.2.0 Network Mask : 255.255.255.0 Metric : → OK → Next → cửa sổ Dial out Credentials nhập vào thông tin sau : CuuDuongThanCong.com https://fb.com/tailieudientucntt User name : saigon Domain : Password : saigon Confirm password : saigon → Next → Finish CuuDuongThanCong.com https://fb.com/tailieudientucntt B3 : Tại cửa sổ Routing and Remote Access , click chuột phải lên máy , chọn Properities → chọn tab IP → Chọn ô Static address pool → Add → Tại cửa sổ New Address Range , gõ vào dãy số IP sau : Start IP address : 172.16.1.200 End IP address : 172.16.1.220 CuuDuongThanCong.com https://fb.com/tailieudientucntt → OK → OK → cửa sổ Routing and Remote Access , click chuột phải lên máy → All Task → Restart CuuDuongThanCong.com https://fb.com/tailieudientucntt Máy : B1 : Đóng cửa sổ vào Start → Administrative Tools → Computer Management → tạo user (user name : saigon ; password : saigon) bỏ dấu chọn ô User must change password at next log on → click chuột phải user hanoi → Properities → vào tab Dial-in, Remote Access Permission CuuDuongThanCong.com https://fb.com/tailieudientucntt (Dial-in or VPN) , đánh dấu chọn ô Allow Access → OK B2 : Start → Programs → Administrative Tools → Routing and Remote Access → cửa sổ Routing and Remote Access → click chuột phải lên máy , chọn Configuration and Enable Routing and Remote Access → cửa sổ Welcome to the Routing and Remote Access Server setup wizard, chọn Next → CuuDuongThanCong.com https://fb.com/tailieudientucntt → cửa sổ Configuration , đánh dấu chọn ô Custom configuration → Next → cửa sổ Custom Configuration, đánh dấu chọn ô sau : VPN access ; Demain-dial connections (user for branch office routing) ; LAN routing → Next → Finish (chọn Yes hệ thống yêu cầu restart service) CuuDuongThanCong.com https://fb.com/tailieudientucntt → Trong cửa sổ Routing and Remote Access , click chuột phải Network Interfaces , chọn New Demand-dial Interface → Tại cửa sổ Welcome chọn Next → cửa sổ Interface Name , gõ “saigon” vào ô Interface name → Next → CuuDuongThanCong.com https://fb.com/tailieudientucntt → Tại cửa sổ Connection Type , đánh dấu chọn Connect using virtual private network (VPN) → Next → cửa sổ VPN Type → Chọn ô Point to Point Tunneling Protocol (PPTP) → Next → cửa sổ Destination Address , gõ địa IP card Lan máy (192.168.1.2) vào ô host name or IP address → cửa sổ Protocol and CuuDuongThanCong.com https://fb.com/tailieudientucntt Security , để nguyên lựa chọn mặc định (Route IP Packets on this interface) → Next → cửa sổ Static Routes for Remote Networks , chọn Add → cửa sổ Static Route , cấu sau : CuuDuongThanCong.com https://fb.com/tailieudientucntt Destination : 172.16.1.0 Network Mask : 255.255.255.0 Metric : → OK → Next → cửa sổ Dial out Credentials nhập vào thông tin sau : CuuDuongThanCong.com https://fb.com/tailieudientucntt User name : hanoi Domain : Password : hanoi Confirm password : hanoi → Next → Finish CuuDuongThanCong.com https://fb.com/tailieudientucntt B3 : Tại cửa sổ Routing and Remote Access , click chuột phải lên máy , chọn Properities → chọn tab IP → Chọn ô Static address pool → Add → Tại cửa sổ New Address Range , gõ vào dãy số IP sau : Start IP address : 172.16.2.200 End IP address : 172.16.2.220 CuuDuongThanCong.com https://fb.com/tailieudientucntt → OK → OK → cửa sổ Routing and Remote Access , click chuột phải lên máy → All Task → Restart Sau kiểm tra lệnh ping 172.16.1.2 ping 172.16.2.2 , máy : máy máy CuuDuongThanCong.com https://fb.com/tailieudientucntt THANKS CuuDuongThanCong.com https://fb.com/tailieudientucntt ... https://fb.com/tailieudientucntt Lợi ích mạng riêng ảo Mở rộng vùng địa lý kết nối Tăng cường bảo mật cho hệ thống mạng Giảm chi phí vận hành so với mạng WAN truyền thống Giảm thời gian chi