tailieunhanh - Kỹ thuật mạng riêng ảo (VPN) - Phần 2 Xây dựng các khối của một VPN - Chương 12

Tài liệu tham khảo giáo trình Kỹ thuật mạng riêng ảo biên soạn bởi Thạc sỹ Trần Công Hùng chuyên ngành viễn thông - Phần 2 Xây dựng các khối của một VPN - Chương 12 Phần mềm cho VPN | caơơNG 12 PHÁN MỀM CHO ỴPN Như trong chương trước ta đã đề cập đến những vấn đề căn bản về phần cứng cho VPN trong chương này chúng ta sẽ đề cập đến nhóm sản phẩm cuối cùng đó là những sản phẩm phần mềm dùng cho VPN. Dĩ nhiên chúng ta không thể nào giới thiệu hết những sản phẩm phần mềm được do ngày nay nền công nghiệp phần mềm phát triển rất mạnh và có nhiều công ty phần mềm đưa ra những sản phẩm của họ về VPN chúng ta sẽ giới thiệu những đặc điểm yêu cầu chung mà chúng cung cấp và đề cập chủ yếu đến những phần mềm hệ điều hành chính NOS như Windows NT của Microsoft Novell của Netware. Các phần mềm này được dùng để định dạng và quản trị các kênh bảo mật ngoài ra chúng cũng có thể được sử dụng cho các kênh giữa các host mà không cần sử dụng đến cổng nốì bảo mật. Câc sân phẩm phần mềm dùng cho cãc loại VPN khác nhau Chúng ta sẽ đề cập đến hai lớp phần mềm các phần mềm của lớp 1 được dùng để cung cấp các dịch vụ VPN cho một mạng LAN mục đích của chúng cũng giống như của các thiết bị phần cứng mà ta đã đề cập chương trước lớp 2 bao gồm những phần mềm dùng cho việc định đường hẩm giữa các host mà không cần dùng đến một cổng nôi bảo mật. Các sản phẩm cung cấp những dịch vụ VPN cho mạng LAN thực hiện đầy đủ toàn bộ việc định đường hầm vù các kế hoạch của VPN một số sản phẩm này hỗ trợ cả những giao thức PPTP L2TP mà ta đã có dịp noi đến ỏ những chương trước. Một số khác sử dụng những kế hoạch thích hợp để định đường hầm và quản lý khoá. Ngày nay sự phát triển của các chuẩn về VPN những nền tảng thiết yếu cho chúng ví dụ như chứng nhận điện tử và thị trường mạng hiện đại đã khiến 168 Kỹ thuật mạng riêng ảp VPN cho những giải pháp về LAN có mức độ ưu tiên hơn so với các giải phấp Hên lạc giữa các host. Mặc dù một sô ít sản phẩm cục bộ có thể được sử dụng trong việc bảo mật các kết no i host-host nhưng đa số các nhà thiết kế đã sử dụng nhừng công cụ phát triển phần mềm SDK Software Development Kit có tính thương mại để tạo ra những chương trình tương thích với IPSec. .