Ngày nay, cùng với xu hướng phát triển vượt bậc của công nghệ, Internet đang ngày càng chiếm vị thế quan trọng trong cuộc sống. Nhờ có Internet, thông tin được nắm bắt nhanh chóng, các mối quan hệ công việc trong xã hội ngày càng tiện lợi hơn, cho phép các nhân viên làm việc một cách hiệu quả tại nhà và cho phép doanh nghiệp kết nối một cách an toàn đến các đối tác của họ. Vấn đề trao đổi thông tin liên lạc là cực kì quan trọng, đặc biệt với những tổ chức, công ty, doanh nghiệp có trụ sở hoặc chi nhánh đặt khắp nơi trên thế giới. Có rất nhiều giải pháp được đặt ra, tuy nhiên, đâu là giải pháp vừa đáp ứng nhu cầu trao đổi thông tin vừa đáp ứng nhu cầu bảo mật thông tin khi nó được truyền qua mạng Internet – một môi trường bảo mật kém. Một trong những công nghệ mà hiện nay được các doanh nghiệp, các công ty, các hãng thương mại,.. sử dụng phổ biến là Virtual Private Network (VPN). Dựa vào công nghệ VPN, khoảng cách địa lí không còn là vấn đề khi truy xuất tài nguyên nội bộ, ngoài ra VPN còn giúp tiết kiệm nhiều chi phí và thời gian. Mặc dù vậy, VPN thông thường có những nhược điểm của nó. Đó là các điểm kết nối phải thuê những địa chỉ tĩnh; đồng thời trên Router đóng vai trò trung tâm phải thực hiện việc cấu hình khá nhiều và phức tạp. Thêm vào đó, khi các điểm muốn kết nối với nhau phải thông qua Router trung tâm này mà không thể kết nối trực tiếp được. Từ những hạn chế đó nảy sinh công nghệ DMVPN. Công nghệ này là một bước phát triển của VPN nhằm cải thiện những hạn chế trên. Với DMVPN, việc cấu hình trở nên đơn giản, các kết nối được thực hiện một cách tự động và chi phí bỏ ra cũng ít hơn một VPN thông thường. Khi xây dựng công nghệ DMVPN, vấn đề đảm bảo an ninh giữa các mạng là vấn đề cần được quan tâm nhất. Giải pháp đảm bảo tính bảo mật của mạng DMVPN. Tuy công nghệ này không phải là mới nhưng nó được áp dụng rất rộng rãi. Chính những vấn đề trên và với mong muốn nắm vững kiến thức về công nghệ DMVPN, em đã quyết định chọn đề tài “Tìm hiểu về Công nghệ DMVPN” làm đề tài nghiên cứu thực tập của mình.
HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG CƠ SỞ TẠI THÀNH PHỐ HỒ CHÍ MINH KHOA VIỄN THƠNG II BÁO CÁO THỰC TÂP TỐT NGHIÊP CHUYÊN NGÀNH: KỸ THUÂT ĐIÊ TƯ TRÙN THƠNG N HỆ: ĐẠI HỌC CHÍNH QUY NIÊN KHĨA: 20172022 Đề tài: TÌM HIỂU VỀ CƠNG NGHỆ DMVPN Lớp : D17CQVT01-N Giáo viên hướng dẫn : TS ĐỖ PHÚ THỊNH TP HCM – 8/2021 HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THƠNG CƠ SỞ TẠI THÀNH PHỐ HỒ CHÍ MINH KHOA VIỄN THƠNG II BÁO CÁO THỰC TÂP TỐT NGHIÊP CHUYÊN NGÀNH: KỸ THUÂT ĐIÊ TƯ TRUYỀN THÔNG N H Ệ : Đ Ạ I H Ọ C C H Í N H Q U Y N I Ê N K H Ó A : 2 Đề tài: TÌM HIỂU VỀ CÔN G NGH Ệ DMV PN Lớp : D17CQVT01N Giáo viên hướng dẫn : TS ĐỖ PHÚ THỊNH TP HCM – 8/2021 BM4-TTTN HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THƠNG CƠ SỞ TẠI TP HỒ CHÍ MINH Khoa Viễn Thơng CỘNG HỒ XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự – Hạnh phúc TP Hồ Chí Minh, ngày tháng năm 2021 PHIẾU GIAO ĐỀ CƯƠNG THỰC TẬP TỐT NGHIỆP Căn Quyết định số:……./QĐ-HVCS ngày … tháng……năm 2021 Phó Giám đốc Học viện – Phụ trách Cơ sở TP Hồ Chí Minh việc giao nhiệm vụ thực tập tốt nghiệp cho…… sinh viên Khố 2017 hệ qui Ngành Ky thuât Điện tử truyền thông, Khoa Viễn Thông giao nhiệm vụ thực đề cương thực tập tốt nghiệp cho sinh viên: Họ tên sinh viên: Mã SV Lớp: D17CQVT01-N Ngành: KT-Điện tử truyền thơng Hình thức đào tạo: Chính qui Nội dung thực tập chính: Tìm hiểu Cơng nghệ DMVPN Nơi đăng ký thực tập: Đơn vị chủ quản: Chi nhánh Công ty TNHH Viễn Thông Minh Tú Đơn vị sở tiếp nhận thực tập: Văn phịng chính, Cơng ty TNHH Viễn Thông Minh Tú Địa chỉ: 34 Đường số 6, KDC Z756, Phường 12, Quận 10, TP.HCM (Hà Đô Centrosa Garden) Số ĐT: +8428 73097888 Số Fax: ………………………………………… Đề cương thực tập: - Tìm hiểu đơn vị thực tập - Tìm hiểu tổng quan VPN - Tìm hiểu tổng quan DMVPN - So sánh VPN & DMVPN - Triển khai mơ hình DMVPN mơi trường Lab ảo Giáo viên hướng dẫn: TS Đỗ Phú Thịnh Ký tên……………………… Yêu cầu kết thực hiện: Kết thúc tập tốt nghiệp, sinh viên phải lập báo cáo kết thực tập, có ý kiến đánh giá sở thực tập, hình thức theo quy định Học viện Thời gian thực hiện: Từ ngày: tháng năm 2021 đến ngày tháng năm 2021 TRƯỞNG KHOA Nơi nhận: - Sinh viên có tên khoản 1; - Lưu VP khoa PGS TS Võ Nguyễn Quốc Bảo Khoa Viễn Thơng Học Viện Cơng Nghệ Bưu Chính Viễn Thơng 11 Nguyễn Đình Chiểu, Phường Đakao, Quận 1, TP Hồ Chí Minh Điện thoại/Fax: +84-283-9101-536 Website: http://ft.ptithcm.edu.vn BẢNG ĐÁNH GIÁ QUÁ TRÌNH THỰC TẬP Họ tên sinh viên : Cơ quan thực tập : Địa chỉ: Thời gian thực tập : Người trực tiếp hướng dẫn (tại quan thực tập) : I PHẦN ĐÁNH GIÁ T T 1 1 2 2 3 Các phẩm chất Kiến thức kỹ sinh viên Kiến thức chuyên ngành Khả nắm bắt vấn đề giải vấn đề thực tập Khả vận dụng kiến thức học vào giải vấn đề Khả tìm phương pháp để giải vấn đề Ky thực hành Ky xếp trình bày Khả thích ứng với công ty Khả kết nối phối hợp cơng việc với nhóm làm việc Khả chủ động giải thích, trao đổi cơng việc Tơn trọng quy định cơng việc văn hóa cơng ty Báo cáo thực tập Mức độ hồn thành công việc giao công ty Xuất sắc Giỏ i MSSV : Kh Trung bình Yếu Khơng chấp nhận 3 Về mặt nội dung cấu trúc: đầy đủ, hợp lý khoa học Về mặt trình bày II PHẦN NHẬN XÉT Trong sinh viên thực tập mà công ty nhận, mức độ sinh viên đạt Một Một Dưới mức sinh sinh Giỏi Khá Trung bình trung bình viên xuất sắc viên nhất □ □ □ □ □ □ Lời khuyên cho sinh viên: Những nhận xét/quan sát khác cho sinh viên trình thực tập: Điểm tổng kết thực tập tốt nghiệp (hệ 10): XÁC NHẬN CỦA CƠ QUAN NGƯỜI HƯỚNG DẪN (tại quan thực tập) Ký tên ● Ghi chú: Cơ quan xác nhận phải quan đăng ký thực tập, quan chủ quản đơn vị thực tập ● Dấu xác nhận dấu tròn LỜI CẢM ƠN Trong suốt khoảng thời gian học tập gắn bó Học viện Cơng nghệ Bưu viễn thơng sở TP.HCM, em có đơi lời muốn nhắn gửi Trước tiên, em xin gửi lời cảm ơn chân thành sâu sắc đến quý Thầy/Cô công tác - người dìu dắt, truyền đạt cho em kiến thức hữu ích tất tâm huyết ln sẵn sàng tạo hội cho em tiếp cận với thực tế chuyên môn môi trường học tập tốt Hơn hết, em xin gửi lời cảm ơn chân thành đến thầy Đỗ Phú Thịnh - giáo viên chịu trách nhiệm hướng dẫn em tập vừa qua Trong suốt thời gian qua, Thầy tận tình hướng dẫn, góp ý, định hướng giúp đỡ em hoàn thành tốt báo cáo thực tập Tiếp theo, em xin chân thành cảm ơn Cơng Ty TNHH Viễn Thơng Minh Tú nói chung tồn thể anh/chị cơng ty nói riêng, đồng ý tiếp nhận em đến thực tập Đặc biệt, em xin cảm ơn anh Minh Tú nhiệt tình giúp đỡ, bảo tạo điều kiện để em hoàn thành tốt nhiệm vụ giao suốt trình thực tập Cuối em xin kính chúc ban lãnh đạo tồn thể anh chị Công Ty TNHH Viễn Thông Minh Tú dồi sức khỏe thành công công tác Vì kiến thức thân có hạn, q trình thực tập hồn thiện đề tài này, em khơng thể tránh khỏi sai sót, kính mong nhận bỏ qua ý kiến đóng góp từ Thầy/Cô anh/chị Công ty Em xin chân thành cảm ơn! TP Hồ Chí Minh, ngày … tháng 08 năm 2021 Sinh viên thực tập MỤC LỤC LỜI MỞ ĐẦU CHƯƠNG 1: GIỚI THIỆU VỀ ĐƠN VỊ THỰC TẬP – CÔNG TY TNHH VIỄN THÔNG MINH TÚ 1.1 Giới thiệu chung 1.2 Các dịch vụ 1.2.1 Các dịch vụ cố định cho khách hàng đại chúng 1.2.2 Các dịch vụ cho khách hàng doanh nghiệp 1.3 Thông tin liên hệ CHƯƠNG 2: CÔNG NGHỆ VPN 2.1 Khái niệm VPN 2.1.1 Lịch sử 2.1.2 Định nghĩa 2.1.3 Nguyên tắc hoạt động .5 2.2 Các chức năng, ưu & nhược điểm 2.2.1 Các chức 2.2.2 Ưu & nhược điểm .6 2.2.2.1 Ưu điểm 2.2.2.2 Nhược điểm 2.3 Đường hầm & mã hóa (Tunnel & Encryption) 2.3.1 Định nghĩa đường hầm & mã hóa 2.3.2 Cách thức hoạt động đường hầm 2.3.3 Các giao thức mã hóa 2.4 Các dạng kết nối mạng VPN 10 2.4.1 Site-To-Site VPN 10 2.4.1.1 Intranet VPN 11 2.4.1.2 Extranet VPN 12 2.4.2 Remote Access VPN 13 2.5 An toàn & bảo mật VPN 15 2.5.1 Các vấn đề bảo mật 15 2.5.2 Hình thức an tồn 16 2.5.2.1 An toàn phần cứng 16 2.5.2.2 An tồn thơng tin 16 2.5.2.3 An toàn quản trị 16 CHƯƠNG 3: CÔNG NGHỆ DMVPN 18 3.1 Tổng quang DMVPN 18 3.1.1 Khái niệm DMVPN 18 3.1.2 Cách thức hoạt động DMVPN 18 3.1.3 Các dạng triển khai DMVPN 18 3.1.4 Các giao thức DMVPN 19 3.1.4.1 Giao thức GRE 19 3.1.4.1.1 Các tính 20 3.1.4.2 GRE over IPSEC 20 3.1.4.3 Phân loại GRE 21 3.1.4.2 Giao thức NHRP (Next Hop Resolution Protocol) 23 CHƯƠNG 4: SO SÁNH CÔNG NGHỆ VPN & DMVPN 25 4.1 Mơ hình VPN thơng thường 25 4.2 Mơ hình DMVPN 25 4.3 Ưu điểm công nghệ DMVPM 26 CHƯƠNG 5: TRIỂN KHAI DMVPN 28 5.1 Sơ đồ .28 5.2 Cấu hình 29 KẾT LUẬN 38 CÁC TỪ VIẾT TẮT 39 TÀI LIỆU THAM KHẢO 41 DANH MỤC HÌNH Hình 1.1: Logo Cơng ty TNHH Viễn Thông Minh Tú .3 Hình 1.2: Các dịch vụ cho khách hàng 4Y Hình 2.1: Mơ hình VPN thơng thường Hình 2.2: Cấu trúc gói tin IP đường hầm Hình 2.3: Địa IP Hình 2.4: Mơ hình Site-To-Site VPN 12 Hình 2.5: Mơ hình VPN cục 13 Hình 2.6: Mơ hình VPN mở rộng 14 Hình 2.7: Mơ hình VPN truy cập từ xa .1 Hình 3.1: Mơ hình triển khai DMVPN 20 Hình 3.2: Định dạng Packet đóng gói với GRE .21 Hình 3.3: Định dạng GRE over IPSEC 21 Hình 3.4: Thiết lập GRE Tunnel over IPSEC 22 Hình 3.5: Point-To-Point GRE 23 Hình 3.6: Point-To-Multipoint GRE .23 Hình 3.7: Mơ hình mơ giao thức NHRP EVE 24 Y Hình 4.1: Mơ hình VPN thơng thường 26 Hình 4.2: Mơ hình DMVPN Hình 5.1: Sơ đồ Lab 29 Hình 5.2: Kiểm tra trạng thái đường Tunnel 32 Hình 5.3: Kiểm tra trạng thái NHRP Spoke 33 Hình 5.4: Kiểm tra trạng thái NHRP Hub .34 Hình 5.5: Kiểm tra trạng thái DMVPN 34 Hình 5.6 : Kiểm tra trạng thái IPSEC .36 Hình 5.7: Kiểm tra định tuyến lớp mạng site .38 Hình 5.8: Kiểm tra đường gói tin 38 ... đảm bảo tính bảo mật mạng DMVPN Tuy công nghệ áp dụng rộng rãi Chính vấn đề với mong muốn nắm vững kiến thức công nghệ DMVPN, em định chọn đề tài ? ?Tìm hiểu Cơng nghệ DMVPN? ?? làm đề tài nghiên cứu... sinh công nghệ DMVPN Công nghệ bước phát triển VPN nhằm cải thiện hạn chế Với DMVPN, việc cấu hình trở nên đơn giản, kết nối thực cách tự động chi phí bỏ VPN thông thường Khi xây dựng công nghệ DMVPN, ... ………………………………………… Đề cương thực tập: - Tìm hiểu đơn vị thực tập - Tìm hiểu tổng quan VPN - Tìm hiểu tổng quan DMVPN - So sánh VPN & DMVPN - Triển khai mô hình DMVPN mơi trường Lab ảo Giáo viên hướng