Mạng máy tính nâng cao tìm hiểu về VPT

Mơn: Mạng máy tính nâng cao Bài thực hành VPN Giới thiệu VPN Là công nghệ cho phép kết nối thành phần mạng riêng (private network) thông qua hạ tầng mạng công cộng (Internet) VPN hoạt động dựa kỹ thuật tunneling: gói tin trước chuyển VPN mã hóa đặt bên gói tin chuyển mạng cơng cộng Gói tin truyền đến đầu bên kết nối VPN Tại điểm đến bên kết nối VPN, gói tin bị mã hóa “lấy ra” từ gói tin mạng cơng cộng giải mã Các mơ hình triển khai VPN VPN thường triển khai với mơ hình sau: • CuuDuongThanCong.com Remote Access VPN: Mơ hình thường sử dụng phép người dùng công tác xa, thơng qua Internet tạo kết nối VPN trụ sở để truy cập vào tài nguyên mạng nội https://fb.com/tailieudientucntt • Site-to-site:Mơ hình thường dùng để kết nối mạng nội địa điểm thơng qua Internet Triển khai mơ hình Remote Access VPN a PPTP: triển khai VPN dựa giao thức PPTP cho phép liệu truyền qua mạng công cộng mã hóa lại khơng có chế đảm bảo liệu không bị sửa đổi Giả sử, cấu trúc mạng dùng để minh họa sau: Chú ý: VPN Client khơng có Default Gateway nên khơng thể giao tiếp với Internal Resource card mạng có địa IP 192.168.3.2 CuuDuongThanCong.com https://fb.com/tailieudientucntt B1 Tạo account cho phép tạo kết nối VPN VPN Server Right-click lên ‘My Computer’, chọn ‘Manage’ B2.Right-click lên mục ‘Local Users and Groups’, chọn ‘New User’ B3.Nhập tên mật cho account CuuDuongThanCong.com https://fb.com/tailieudientucntt B4.Cho phép account có quyền tạo kết nối VPN Right-click lên account vừa tạo, chọn ‘Properties’ B5.Chọn tab ‘Dial-in’, chọn ‘Allow access’ B6.Kích hoạt chức RRAS Right-click lên RRAS server, chọn ‘Configure and Enable Routing and Remote Access’ CuuDuongThanCong.com https://fb.com/tailieudientucntt B7.Chọn mục ‘Custom configuration’ B8.Chọn mục ‘VPN access’ B9.Chọn ‘Finish’ để kết thúc q trình kích hoạt chức VPN Server CuuDuongThanCong.com https://fb.com/tailieudientucntt B10.Xác định dãy địa IP dùng để tạo kết nối VPN VPN server VPN client Right-click VPN Server, chọn ’Properties’ B11.Chọn nút ‘Add’, nhập dãy địa IP sử dụng để tạo kết nối VPN VPN server VPN client Chọn nút ‘OK’ B12 Cấu hình cho VPN client Chọn ‘New Connection Wizard’ CuuDuongThanCong.com https://fb.com/tailieudientucntt B13.Chọn mục ‘Connect to the network at my workplace’ B14.Chọn mục ‘Virtual Private Network connection’ B15.Đặt tên cho kết nối VPN CuuDuongThanCong.com https://fb.com/tailieudientucntt B16.Nhập địa IP external interface VPN server B17.Chọn nút ‘Finish’ để hồn tất q trình cấu hình cho VPN Client CuuDuongThanCong.com https://fb.com/tailieudientucntt B18.Kiểm tra kết nối VPN Chọn VPN Connection vừa tạo B19.Nhập user name password account có quyền tạo kết nối VPN Chọn ‘Connect’ Khi kết nối tạo thành công, biểu tượng kết nối VPN system tray CuuDuongThanCong.com https://fb.com/tailieudientucntt B20.Kiểm tra thấy có thêm card mạng ảo thêm vào VPN client Kiểm tra kết nối đến Internal Resource thành công b L2TP/IPSec Kết nối VPN dựa L2TP/IPSec mã hóa IPSec IPSec yêu cầu: • Computer certificates VPN Server VPN Client • Hoặc VPN Server VPN Client sử dụng mật (preshared key) Việc sử dụng LT2P/IPSec sử dụng pre-shared minh họa Mạng dùng đê minh họa có cấu trúc tương tự phần minh họa B1.Cấu hình cho VPN Server chấp nhận kết nối VPN L2TP/IPSec Rightclick lên RRAS server, chọn ‘Properties’ CuuDuongThanCong.com https://fb.com/tailieudientucntt B2.Đánh dấu check vào mục ‘Allow custom IPSec policy for L2TP connection’ Nhập pre-shared key B3.Cấu hình VPN Client Right-click lên VPN connection, chọn ‘Properties’ B4.Chọn tab Security, chọn nút ‘IPSec Settings’ CuuDuongThanCong.com https://fb.com/tailieudientucntt B5.đánh dấu check vào mục ‘Use pre-shared key for authentication’, nhập pre-shared key B6.Chọn tab ‘Networking’, chọn kiểu kết nối VPN danh sách để đảm bảo VPN client kết nối tới VPN server L2TP/IPSec B7.Thực tạo kết nối kiểm tra khả truy cập vào Internal Resource VPN Client Bài tập 1.Triển khai lại mơ hình minh họa CuuDuongThanCong.com https://fb.com/tailieudientucntt Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ môn Mạng máy tính Viễn thơng 2.Triển khai L2TP/IPSec cách sử dụng computer certificate CuuDuongThanCong.com https://fb.com/tailieudientucntt ... https://fb.com/tailieudientucntt Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thông 2.Triển khai L2TP/IPSec cách sử dụng computer certificate CuuDuongThanCong.com... liệu không bị sửa đổi Giả sử, cấu trúc mạng dùng để minh họa sau: Chú ý: VPN Client khơng có Default Gateway nên khơng thể giao tiếp với Internal Resource card mạng có địa IP 192.168.3.2 CuuDuongThanCong.com... hình thường dùng để kết nối mạng nội địa điểm thông qua Internet Triển khai mơ hình Remote Access VPN a PPTP: triển khai VPN dựa giao thức PPTP cho phép liệu truyền qua mạng công cộng mã hóa lại