tailieunhanh - Câu Hình IPSEC/VPN Trên Thiêt Bị Cisco

V i mô hình m i này, ng i ta không ph i dâu t thêm nhiêu vê c$ s h tâng mà các tính nang nh b o mat, do tin cay van d m b o, dông th i có the qu n lý riêng d c s ho t dong c a m ng này. VPN cho phép ng i s d ng làm viec t i nhà, trên d ng di hay các van phòng chi nhánh có the kêt nôi an toàn dên máy ch c a to ch c mình bang c$ s h tâng d c cung câp b i m ng công cong.[5] Nó có the d m b o an toàn thông tin gi a các d i lý, ng i cung. | Cấu Hình IPSEC/VPN Trên Thi ết B ị Cisco I. Tổng Quan V ề VPN: Trong th ời đạ i ngày nay, Internet đã phát tri ển m ạnh v ề m ặt mô hình cho đến công ngh ệ, đáp ứng các nhu c ầu c ủa ng ười s ử d ụng. Internet đã được thi ết k ế để k ết n ối nhi ều m ạng khác nhau và cho phép thông tin chuy ển đế n ng ười s ử d ụng m ột cách t ự do và nhanh chóng mà không xem xét đến máy và m ạng mà ng ười s ử d ụng đó đang dùng. Để làm được điều này ng ười ta s ử d ụng m ột máy tính đặ c bi ệt g ọi là router để k ết n ối các LAN và WAN v ới nhau. Các máy tính k ết n ối vào Internet thông qua nhà cung c ấp dịch v ụ (ISP-Internet Service Provider), c ần m ột giao th ức chung là TCP/IP. Điều mà kỹ thu ật còn ti ếp t ục ph ải gi ải quy ết là n ăng l ực truy ền thông c ủa các m ạng vi ễn thông công c ộng. V ới Internet, nh ững d ịch v ụ nh ư giáo d ục t ừ xa, mua hàng tr ực tuy ến, t ư v ấn y t ế, và r ất nhi ều điều khác đã tr ở thành hi ện th nhiên, do Internet có ph ạm vi toàn c ầu và không m ột t ổ ch ức, chính ph ủ c ụ th ể nào qu ản lý nên r ất khó kh ăn trong vi ệc b ảo m ật và an toàn d ữ li ệu c ũng nh ư trong vi ệc qu ản lý các d ịch v ụ. T ừ đó ng ười ta đã đư a ra m ột mô hình m ạng m ới nh ằm tho ả mãn nh ững yêu c ầu trên mà v ẫn có th ể t ận dụng l ại nh ững c ơ s ở h ạ t ầng hi ện có c ủa Internet, đó chính là mô hình m ạng riêng ảo (Virtual Private Network - VPN). V ới mô hình m ới này, ng ười ta không ph ải đầ u t ư thêm nhi ều v ề c ơ s ở h ạ t ầng mà các tính n ăng nh ư b ảo m ật, độ tin c ậy v ẫn đả m b ảo, đồng th ời có th ể qu ản lý riêng được s ự ho ạt độ ng c ủa m ạng này. VPN cho phép ng ười sử d ụng làm vi ệc t ại nhà, trên đường đi hay các v ăn phòng chi nhánh có th ể k ết n ối an toàn đến máy ch ủ c ủa t ổ ch ức mình b ằng c ơ s ở h ạ t ầng được cung c ấp b ởi m ạng công cộng.[5] Nó có th ể đả m b ảo an toàn thông tin gi ữa các đạ i lý, ng ười cung c ấp, và các đối tác kinh doanh v ới nhau trong môi tr ường truy ền thông r ộng l ớn. Trong nhi ều tr .