CHƯƠNG 2: GIAO THỨC MẠNG RIÊNG ẢO WIREGUARD
KẾT LUẬN CHƯƠNG
Sau khi nghiên cứu về hệ thống mạng VPN và các giao thức truyền thống đang được sử dụng trong các VPN, Chương 2 đã làm rõ các tính chất của giao thức VPN Wireguard đang được phát triển trên thế giới. Chương 3 đã triển khai thành công mô hình VPN với Wireguard. Mặc dù có rất nhiều ưu điểm so với các VPN đã biết như OpenVPN, IPsec nhưng bản thân giao thức Wireguard cũng tồn tại nhiều nhược điểm của nó (trình bày trong Chương 2). Giao thức Wireguard là giao thức mới và người sáng lập đã nhận ra được khả năng vẫn có thể phát triển của nó chính vì vậy trong tương lai sẽ có rất nhiều các bản cập nhật tính năng mới và đầy đủ cho giao thức này.
KẾT LUẬN
Mạng riêng ảo có giá cả phải chăng, dễ sử dụng và là một thành phần quan trọng trong thiết lập trên máy tính và smartphone. Cùng với tường lửa và giải pháp diệt virus/anti-malware, cài đặt VPN để mỗi khoảnh khắc người dùng trực tuyến đều hoàn toàn riêng tư. Khi sử dụng VPN, rất có thể nó sẽ chạy bằng OpenVPN hoặc IPsec, vốn là những tiêu chuẩn thống trị trong một thời gian dài. Tuy nhiên, WireGuard đang thay đổi mọi thứ. Nó được mã hóa rõ ràng, kết nối trong tích tắc, sử dụng mật mã hiện đại đã được thử nghiệm và hoạt động với mọi thứ. WireGuard thậm chí còn được đưa vào Linux kernel 5.6. Linus Torvalds, người sáng tạo Linux cho biết, “So với nỗi kinh hoàng của OpenVPN và IPSec, đây là một tác phẩm nghệ thuật”.
Đồ án đã giới thiệu về giao thức Wiregurad và đặc điểm của giao thức còn đang được phát triển này. Đồ án thực hiện thử nghiệm thành công cài đặt giao thức Wireguard và thực hiện nghiên cứu các gói tin được mã hóa khi sử dụng giao thức mới. Wireguard tuy vẫn đang được phát triển nhưng có nhiều ưu điểm đặc biệt việc thiết kế và cài đặt cho những người mới tìm hiểu về VPN nói chung cũng như các giao thức an toàn mạng ứng dụng VPN nói riêng.
Do thời gian có hạn nên đồ án mới chỉ thực hiện trong môi trường giả lập chứ chưa đưa ra thực hiện trên hệ thống mạng thực tế. Theo đánh giá của các chuyên gia bảo mật và thiết kế của giao thức thì Wireguard vẫn có nhiều điểm có thể phát triển hoàn thiện hơn.
Trong thời gian tới, em sẽ nghiên cứu triển khai thử nghiệm trên môi trường mạng với số lượng máy lớn và đanh giá hiệu quả so với một số giao thức VPN truyền thống. Em rất mong nhận được góp ý của các thầy cô để đồ án của tôi hoàn thiện hơn.
Em xin chân thành cảm ơn.
SINH VIÊN