tailieunhanh - Virtual Private Network (VPN)

VPN có 2 loại: VPN Client to Gateway: là kết nối VPN diễn ra giữa 1 Client và 1 VPN Server. VPN Gateway to Gateway: là kết nối VPN diễn ra giữa 2 VPN Server nhằm mục đích kết nối 2 hệ thống mạng nội bộ ở khác vị trí địa lý. | Virtual Private Network (VPN) I- Giới thiệu: - VPN là 1 chức năng trên Router được triển khai nhằm mục đích kết nối các máy tính ở khác vị trí địa lý lại với nhau thông qua môi trường Internet. - VPN có 2 loại: + VPN Client to Gateway: là kết nối VPN diễn ra giữa 1 Client và 1 VPN Server + VPN Gateway to Gateway: là kết nối VPN diễn ra giữa 2 VPN Server nhằm mục đích kết nối 2 hệ thống mạng nội bộ ở khác vị trí địa lý. Đặc điểm: - Public ID: Định danh công cộng trong việc kết nối VPN => IP Public/Host Name Public. - Protocol: + Point to Point Tunneling Protocol (PPTP) – Port 1723 + Layer 2 Tunneling Protocol/Internet Protocol Security (L2TP/IPSEC) – Port 1701 + Secure Socket Tunneling Protocol (SSTP) – Port 443 - Authentication Method: Phương thức mã hóa chứng thực (PAP ,Chap ,MS-Chap ,MS-Chap V2) - Authentication User: Tài khoản hổ trợ kết nối VPN từ VPN Server (Có thể sử dụng Local Users/Domain Users) - IP Address Assignment: Dãy địa chỉ IP Tunnel VPN Server và VPN Client liên lạc. VPN Server sẽ cấp cho VPN Client. Lưu Ý: - VPN chỉ thực hiện ở môi trường Internet. - Phải kết hợp Nat Inbound từ Modem Router ADSL - Internet Network giữa VPN Client-VPN Server hoặc giữa các VPN Server phải khác Network nhau. II- Thực hiện: 1) VPN Client to Gateway: B1: Tạo user và cho user quyền kết nối VPN (Allow Access – Tab “Dial in”) B2: Cấu hình máy tính trở thành VPN Server cho phép Client kết nối: - Bật chức năng LAN Routing , VPN Access - Xác định Static Address Pool B3: Client tạo Connection kết nối VPN Lưu ý: + Khi kết nối trên thực tế thì Client phải kết nối đến IP Public của hệ thống mạng + Để dùng connection kết nối trước khi logon (vd: Logon vào domain user trong môi trường Domain) thì lúc tạo Connection phải chọn Anyone use – Phần Availability + Trên thực tế từ Router phải NAT Inbound port 1723 (PPTP) về IP của VPN Server 2) VPN Gateway to Gateway (Site to Site): B1: Tạo user và cho user quyền kết nối VPN. User này tạo ra để VPN Server chi nhánh sử dụng Vd: Sài Gòn: hn/123 - Hà Nội: sg/123 B2: Cấu hình máy tính trở thành VPN Server cho phép kết nối Gateway to Gateway: - Bật 3 chức năng của Router: LAN Routing, VPN Access, Demand Dial Connection - Xác định Static Address Pool (tương tự Client to Gateway) - Tạo Demand Dial Interface: + Interface name: Nhập tên Interface tương tự user tạo ra ở B1 Vd: Sài Gòn: hn - Hà Nội: sg + Host name or IP Address: Nhập IP Public của hệ thống chi nhánh (thực tế) / Nhập IP card LAN của VPN Server chi nhánh (thực hành) + Static Route: nhập đường Route qua NET ID mà nội bộ chi nhánh đang sử dụng Vd: Sài Gòn: - Hà Nội: + Dial Out Credential: Nhập username/password của user mà chi nhánh đã tạo ở B1 Vd: Sài Gòn: sg/123 - Hà Nội: hn/123

• Quản trị mạng
• Virtual Private Network
• Phương thức mã hóa
• Địa chỉ IP
• Cài đặt mạng
• Hệ thống mạng
• Thiết bị mạng
• thiết bị thi công mạng
• kỹ thuật thi công mạng
• hạ tầng hệ thống mạng
• hệ thống thiết bị mạng
• Thiết bị mạng NIC Card
• Bài giảng Lý thuyết mạng máy tính
• Lý thuyết mạng máy tính
• Thiết bị mạng máy tính
• Thiết bị kết nối mạng LAN
• Thiết bị kết nối mạng WAN
• Bài giảng Các thiết bị mạng cơ bản
• Các thiết bị mạng cơ bản
• Định tuyến trong mạng
• Phần mềm mô phỏng
• Mạng máy tính
• Giáo trình Cấu hình và quản trị thiết bị mạng
• Cấu hình thiết bị mạng
• Quản trị thiết bị mạng
• Quản trị mạng máy tính
• Cấu hình Router
• Quản lý phần mềm IOS
• Giao thức định tuyến
• Giáo trình quản trị mạng
• công nghệ mạng
• mạng cục bộ
• Các thiết bị mạng
• Bài giảng Các thiết bị mạng
• Network Interface Card
• Quản trị mạng
• Mô hình LAN to LAN
• Bài giảng môn Thiết bị mạng
• Môi trường mạng
• Môi trường truyền dẫn
• Cáp xoán đôi
• Cáp đồng trục
• thủ thuật mạng
• lắp đặt mạng
• thiết kế mạng Lan
• thiết bị không dây
• thiết kế hệ thống
• mô hình mạng
• Chia địa chỉ mạng
• Tính toán chi phí
• kỹ năng máy tính
• Điều khiển các thiết bị điện trong nhà qua mạng Internet
• Công nghệ WAN
• Công nghệ mạng WAN phổ biến
• Mạng Dial up
• Mạng ISDN
• Mạng Leased Line
• Chuẩn kết nối vật lý
• Quản trị thiết bị mạng CISCO
• Bài giảng Quản trị thiết bị mạng CISCO
• Thiết bị liên kết mạng
• Lab center
• Bộ chuyển mạch
• Bộ định tuyến
• Bài giảng thiết bị mạng
• Access Control List ACL
• Network Access Translation
• Các công nghệ WAN
• Cấu hình cơ bản trên Router Cisco
• Sao lưu và nạp IOS
• Định tuyến
• Định tuyến tĩnh
• Định tuyến động
• Đồ án tốt nghiệp ngành Công nghệ thông tin
• Công nghệ thông tin
• Triển khai giải pháp giả lập thiết bị mạng
• Thiết bị mạng với Unetlab EVE
• Cấu hình và quản trị thiết bị mạng
• Lệnh định tuyến cho router
• Giao thức VTP
• Phân phối Static Route