tailieunhanh - THIẾT KẾ VÀ TRIỂN KHAI VPN CLIENT TO SITE CHO MẠNG LAN 6

Giao thức định đường hầm lớp 2 - L2TP ( Layer 2 Tunneling Protocol ) Đây là giao thức chuẩn của IETF (Internet Engineering Task Force) sử dụng kỹ thuật khoá công cộng (public key technology) để thực hiện việc xác thực người dùng và có thể hoạt động thông qua một môi trường truyền thông đa dạng hơn so với PPTP. Một điểm đáng lưu ý là L2TP không thể sử dụng để thực hiện mã hoá. Microsoft bắt đầu cung cấp L2TP như một phần của RAS trong hệ điều hành Windows 2000. Hình 37 Giao thức L2TP. | Giao thức định đường hầm lớp 2 - L2TP Layer 2 Tunneling Protocol Đây là giao thức chuẩn của IETF Internet Engineering Task Force sử dụng kỹ thuật khoá công cộng public key technology để thực hiện việc xác thực người dùng và có thể hoạt động thông qua một môi trường truyền thông đa dạng hơn so với PPTP. Một điểm đáng lưu ý là L2TP không thể sử dụng để thực hiện mã hoá. Microsoft bắt đầu cung cấp L2TP như một phần của RAS trong hệ điều hành Windows 2000. Hình 37 Giao thức L2TP Giao thức bảo mật IP - Ipsec Đây là giao thức chuẩn của IETF dùng để cung cấp việc mã hoá. Lợi điểm lớn nhất của IPSec là giao thức này có thể được sử dụng để thiết lập một VPN một cách tự động và thích hợp với chính sách bảo mật tập trung và có thể sử dụng để thiết lập một VPN dựa trên cơ sở các máy tính mà không phải là người dùng. IPSec được cung cấp như một phần trong hệ điều hành Windows NT và Window 2000. 46 Hình 38 Giao thức IPSec Ngoài ra còn có giao thức chuyển tiếp lớp 2 L2F Layer 2 Forwarding là cơ sở để xây dựng nên L2TP. LỢI ÍCH CỦA VPN Đối với khách hàng Giảm thiểu chi phí sử dụng so với việc kết nối mạng diện rộng dùng các kênh thuê riêng. Theo thống kê thực tế chi phí sử dụng cho mạng riêng ảo chỉ bằng 60 so với chi phí của việc dùng kênh kết nối riêng. Điều này đặc biệt có ý nghĩa lớn đối với các công ty đa quốc gia thông qua mạng riêng ảo giúp khách hàng giảm thiểu thời gian và đáp ứng nhu cầu làm việc trực tuyến. Giảm thiểu thiết bị sử dụng. Giảm thiểu chi phí kênh kết nối đường dài. Giảm thiểu việc thiết kế và quản lý mạng. Giảm thiểu việc lãng phí băng thông khách hàng có khả năng trả theo cước lưu lượng sử dụng. 47 Quản lý dễ dàng Khách hàng có khả năng quản lý số lượng người sử dụng khả năng thêm xoá kênh kết nối liên tục nhanh chóng . Hiện nay nhu cầu sử dụng tư vấn từ bên ngoài các nguổn lực từ bên ngoài để phục vụ cho công tác kinh doanh đã trở thành một xu hướng. Tổ chức IDC dự đoán nhu cầu sử dụng các dịch vụ quản lý mạng từ bên ngoài tăng .