CHƯƠNG 4 : Mô hình Demo và kết luận
4.2.1 Lợi ích khi dùng Vmware
Theo Vmware, ảo hóa sẽ giải quyết các thách thức cấp bách nhất của CNTT: giảm chi phí bảo trì khi mở rộng cơ sở hạ tầng. Các tổ chức thuộc mọi quy mô đang áp dụng công nghệ ảo hóa của Vmware đã gặt hái rất nhiều lợi ích trong quá trình sử dụng, chẳng hạn như:
Loại bỏ các công việc hành chính thông thường cho các nhân viên IT nội bộ
Nhiều tùy chọn sao lưu và bảo mật dữ liệu, giảm nguy cơ mất dữ liệu
Tăng tính hiệu quả và linh hoạt của hệ thống trung tâm dữ liệu
Giảm chi phí vận hành, từ đó tăng khả năng sinh lời
Tính năng nổi bật của Wireshark
Có thể thấy rằng Wireshark có rất nhiều công dụng khác nhau. Vậy còn về tính năng của chúng thì như thế nào? Sau đây hãy cùng khám phá xem những tính năng nổi bật của Wireshark là gì nhé.
Wireshark có sẵn cho hệ điều hành UNIX và Windows.
Ứng dụng này giúp người dùng có thể chụp dữ liệu gói trực tiếp từ giao diện mạng.
Thực hiện mở các tệp có chứa dữ liệu gói bằng tcpdump/ WinDump, Wireshark cũng như một số chương trình packet capture khác.
Nhập các gói từ các tệp văn bản có chứa các hex dumps của packet data. Hiển thị các gói thông tin một cách vô cùng chi tiết.
Tiến hành việc lưu trữ tất cả các dữ liệu gói đã bị bắt.
Xuất một số hoặc tất cả các gói thông qua định dạng capture file. Dựa vào các tiêu chí khác nhau để lọc các gói tin.
Dựa trên nhiều tiêu chí để tìm kiếm các gói. Colorize là gói hiển thị dựa trên bộ lọc.
Wireshark còn giúp tạo các số liệu thống kê khác nhau.
4.3 Các bước thực hiện 4.3.1 Cấu hình máy
Đầu tiên chúng ta sẽ tiến hành cấu hình máy theo mô hình nhữ đã thiết kế để rồi sau đó tiến hành ping thử giữa các máy với nhau để kiểm tra.
- Máy Server Hanoi
+ Card Mạng Lan VMNet2
- Máy Server Saigon
+ Card mạng Wan VNMnet3
+ Card mạng Lan VMNet4
- Máy Client
Tiến hành add tính năn Remote Access cho 2 máy VPN Hanoi và Saigon
Máy Server Hanoi
Máy Server Saigon
Tạo lần lượt tạo 2 tài khoản User là Hanoi và Saigon trong các máy tương ứng để có thể kết nối giữa 2 máy này.
Máy Server Saigon
Cài đặt dịch vụ VPN cho 2 máy Sever VPN Hanoi và Saigon
Máy Server Saigon
- Cài đặt khóa để 2 máy server có thể xác thực trong việc tiến hành xây đường hầm
4.4 Kết quả
- Đã ping thông thành công giữa các máy và tập tập tin chuyển đi đều đã được mã hóa. Chúng ta có thể dung WireSharrk để kiểm chứng kết quả các gói tin ESD.
Đã tiến hành ping thành công và truy cập thành công vào file Data từ máy Client sang máy File Server .
4.5 Kết luận
- Nhóm đã Demo thành công theo mô hình lab và các nghiệp vụ mô hình đã đề ra như theo dự kiến.
IPSec có thể được sử dụng cho các công việc như:
Mã hóa dữ liệu lớp ứng dụng.
Cung cấp bảo mật cho các bộ định tuyến gửi dữ liệu định tuyến qua internet
công cộng.
Cung cấp xác thực không mã hóa, như xác thực rằng dữ liệu bắt nguồn từ
một người gửi đã biết.
Bảo vệ dữ liệu mạng bằng cách thiết lập các mạch sử dụng đường hầm IPsec,
trong đó tất cả dữ liệu đang được gửi giữa hai điểm cuối được mã hóa, như với kết nối Mạng riêng ảo (VPN).
Đối với mọi doanh nghiệp ngày nay, bảo mật dữ liệu là một mối quan tâm lớn. Cách tốt nhất để có được bảo mật dữ liệu là bật VPN. IPSec là một trong những Mạng riêng ảo ( VPN ) dựa trên lớp bảo mật. Lớp bảo mật trên IPSec được nhúng trong chính mạng để tất cả lưu lượng truyền qua mạng đều được
Về cơ bản, nó mã hóa và xác thực các gói dữ liệu trên internet. Không nghi ngờ gì nữa, IPSec mang lại những lợi thế đáng kể cho môi trường mạng. Tuy nhiên, tương tự như các công nghệ mạng khác, IPSec có những ưu và nhược điểm riêng. Do đó, trước khi triển khai IPSec, cần phải xem xét ưu nhược điểm của chúng.
Ưu điểm của IPSec