VPN công ty trong phương thức trong suố t

Một phần của tài liệu luận văn thạc sĩ bảo mật truyền dữ liệu trong mạng 3g (Trang 78 - 79)

Để kết thúc phần này, chúng ta xem xét một dịch vụ VPN công ty toàn trình có thểđược triển khai như thế nào trong một dịc vụ GPRS phương thức trong suốt. Tất nhiên, dịch vụ này có thể triển khai qua phương thức truy nhập không trong suốt ( và có thể dễ hơn như đã thấy ở trên ) nhưng mục đích ởđây là để minh họa nhiều khả năng lựa chọn triển khai.

Để triển khai một liên kết toàn trình có hiệu quả khi sử dụng GPRS phương thức trong suốt, người sử dụng di động có thể phải cài đặt phần mềm mã hóa và đường hầm vào thiết bị di động của anh ta và sau đó sử dụng Internet công cộng để kết nối vào một máy chủ VPN trên mạng công ty của anh ta. Điều này có thể không thực hiện được trong một số trường hợp nhưng có những lý do giải thích việc một tổ chức muốn triển khai mô hình toàn trình bao gồm hai yếu tố sẽ được thảo luận tiếp theo.

Bo an tng th tt hơn

Mức độ bảo an trọng một dịch vụ GPRS không trong suốt vẫn chưa được triển khai hoàn toàn. Với một VPN toàn trình, người sử dụng có thẻ quản lý mức độ bảo an và có thểấn định, ví dụ mã hóa Triple DES từ thiết bị di động của anh ta tới máy

chủ của VPN của công ty.

Tính thng nht ca truy cp

Người sử dụng có thể đã sử dụng công nghệ của VPN toàn trình cho truy nhập công ty thông qua đường truyền hữu tuyến hoặc truy nhập băng rộng như xDSL hoặc truyền hình cáp. Rất nhiều doanh nghiệp đã triển khai truy nhập từ xa tới VPN của họ thông qua Internet, hoặc như một dịch vụ mạng hoặc tự họ thực hiện. Người sử dụng đã cài đặt một thiết bị đầu cuối và thiết bị xác thực VPN đúng như một máy khách VPN. Do đó, người sử dụng có thể làm việc tốt trên Internet vô tuyến không kém gì trên các kết nối băng rộng hoặc kết nối qua mạng điện thoại. Tất nhiên, tính chất của phương thức truy nhập có một số tác động – các ứng dụng có thể nhạy cảm với sự khác biệt về tốc độ và một số ứng dụng có thể hoặc hoặc không thể phù hợp với người sử dụng chuyển vùng.

Một phần của tài liệu luận văn thạc sĩ bảo mật truyền dữ liệu trong mạng 3g (Trang 78 - 79)