Tim hieu mang rieng ao VPN Phan 1

Tags: Virtual Private Network, bo xu ly trung tam, truy cap tu xa, thong tin tu xa, co the ket noi, nguoi su dung, mang rieng ao, duoc thiet ke, van phong chinh, ma hoa, may tinh, cung cap, thiet lap, ma rieng, mat ma, VPN


Giai phap VPN (Virtual Private Network) duoc thiet ke cho nhung to chuc co xu huong tang cuong thong tin tu xa vi dia ban hoat dong rong (tren toan quoc hay toan cau). Tai nguyen o trung tam co the ket noi den tu nhieu nguon nen tiet kiem duoc duoc chi phi va thoi gian.

Tim hieu mang rieng ao VPN Phan 1
Mot mang VPN dien hinh bao gom mang LAN chinh tai tru so (Van phong chinh), cac mang LAN khac tai nhung van phong tu xa, cac diem ket noi (nhu "Van phong" tai gia) hoac nguoi su dung (Nhan vien di dong) truy cap den tu ben ngoai.

Khai niem

Ve co ban, VPN la mot mang rieng su dung he thong mang cong cong (thuong la Internet) de ket noi cac dia diem hoac nguoi su dung tu xa voi mot mang LAN o tru so trung tam. Thay vi dung ket noi that kha phuc tap nhu duong day thue bao so, VPN tao ra cac lien ket ao duoc truyen qua Internet giua mang rieng cua mot to chuc voi dia diem hoac nguoi su dung o xa.

Cac loai VPN

Co hai loai pho bien hien nay la VPN truy cap tu xa (Remote-Access ) va VPN diem-noi-diem (site-to-site)

VPN truy cap tu xa con duoc goi la mang Dial-up rieng ao (VPDN), la mot ket noi nguoi dung-den-LAN, thuong la nhu cau cua mot to chuc co nhieu nhan vien can lien he voi mang rieng cua minh tu rat nhieu dia diem o xa. Vi du nhu cong ty muon thiet lap mot VPN lon phai can den mot nha cung cap dich vu doanh nghiep (ESP). ESP nay tao ra mot may chu truy cap mang (NAS) va cung cap cho nhung nguoi su dung tu xa mot phan mem may khach cho may tinh cua ho. Sau do, nguoi su dung co the goi mot so mien phi de lien he voi NAS va dung phan mem VPN may khach de truy cap vao mang rieng cua cong ty. Loai VPN nay cho phep cac ket noi an toan, co mat ma.

Hinh minh hoa cho thay ket noi giua Van phong chinh va "Van phong" tai gia hoac nhan vien di dong la loai VPN truy cap tu xa).

VPN diem-noi-diem la viec su dung mat ma danh cho nhieu nguoi de ket noi nhieu diem co dinh voi nhau thong qua mot mang cong cong nhu Internet. Loai nay co the dua tren Intranet hoac Extranet. Loai dua tren Intranet: Neu mot cong ty co vai dia diem tu xa muon tham gia vao mot mang rieng duy nhat, ho co the tao ra mot VPN intranet (VPN noi bo) de noi LAN voi LAN. Loai dua tren Extranet: Khi mot cong ty co moi quan he mat thiet voi mot cong ty khac (vi du nhu doi tac cung cap, khach hang...), ho co the xay dung mot VPN extranet (VPN mo rong) ket noi LAN voi LAN de nhieu to chuc khac nhau co the lam viec tren mot moi truong chung.

Trong hinh minh hoa tren, ket noi giua Van phong chinh va Van phong tu xa la loai VPN Intranet, ket noi giua Van phong chinh voi Doi tac kinh doanh la VPN Extranet.

Bao mat trong VPN

Tuong lua (firewall) la rao chan vung chac giua mang rieng va Internet. Ban co the thiet lap cac tuong lua de han che so luong cong mo, loai goi tin va giao thuc duoc chuyen qua. Mot so san pham dung cho VPN nhu router 1700 cua Cisco co the nang cap de gop nhung tinh nang cua tuong lua bang cach chay he dieu hanh Internet Cisco IOS thich hop. Tot nhat la hay cai tuong lua that tot truoc khi thiet lap VPN.

Mat ma truy cap la khi mot may tinh ma hoa du lieu va gui no toi mot may tinh khac thi chi co may do moi giai ma duoc. Co hai loai la mat ma rieng va mat ma chung.

Mat ma rieng (Symmetric-Key Encryption): Moi may tinh deu co mot ma bi mat de ma hoa goi tin truoc khi gui toi may tinh khac trong mang. Ma rieng yeu cau ban phai biet minh dang lien he voi nhung may tinh nao de co the cai ma len do, de may tinh cua nguoi nhan co the giai ma duoc.

Mat ma chung (Public-Key Encryption) ket hop ma rieng va mot ma cong cong. Ma rieng nay chi co may cua ban nhan biet, con ma chung thi do may cua ban cap cho bat ky may nao muon lien he (mot cach an toan) voi no. De giai ma mot message, may tinh phai dung ma chung duoc may tinh nguon cung cap, dong thoi can den ma rieng cua no nua. Co mot ung dung loai nay duoc dung rat pho bien la Pretty Good Privacy (PGP), cho phep ban ma hoa hau nhu bat cu thu gi.

Giao thuc bao mat giao thuc Internet (IPSec) cung cap nhung tinh nang an ninh cao cap nhu cac thuat toan ma hoa tot hon, qua trinh tham dinh quyen dang nhap toan dien hon.

IPSec co hai co che ma hoa la Tunnel va Transport. Tunnel ma hoa tieu de (header) va kich thuoc cua moi goi tin con Transport chi ma hoa kich thuoc. Chi nhung he thong nao ho tro IPSec moi co the tan dung duoc giao thuc nay. Ngoai ra, tat ca cac thiet bi phai su dung mot ma khoa chung va cac tuong lua tren moi he thong phai co cac thiet lap bao mat giong nhau. IPSec co the ma hoa du lieu giua nhieu thiet bi khac nhau nhu router voi router, firewall voi router, PC voi router, PC voi may chu.

May chu AAA

AAA la viet tat cua ba chu Authentication (tham dinh quyen truy cap), Authorization (cho phep) va Accounting (kiem soat). Cac server nay duoc dung de dam bao truy cap an toan hon. Khi yeu cau thiet lap mot ket noi duoc gui toi tu may khach, no se phai qua may chu AAA de kiem tra. Cac thong tin ve nhung hoat dong cua nguoi su dung la het suc can thiet de theo doi vi muc dich an toan.

San pham cong nghe danh cho VPN

Tuy vao loai VPN (truy cap tu xa hay diem-noi-diem), ban se can phai cai dat nhung bo phan hop thanh nao do de thiet lap mang rieng ao. Do co the la:

- Phan mem cho desktop cua may khach danh cho nguoi su dung tu xa.
- Phan cung cao cap nhu bo xu ly trung tam VPN hoac firewall bao mat PIX.
- Server VPN cao cap danh cho dich vu Dial-up.
- NAS (may chu truy cap mang) do nha cung cap su dung de phuc vu nguoi su dung tu xa.
- Mang VPN va trung tam quan ly.

Bo xu ly trung tam VPN

Co nhieu loai may xu ly VPN cua cac hang khac nhau, nhung san pham cua Cisco to ra vuot troi o mot so tinh nang. Tich hop cac ky thuat ma hoa va tham dinh quyen truy cap cao cap nhat hien nay, may xu ly VPN duoc thiet ke chuyen biet cho loai mang nay. Chung chua cac module xu ly ma hoa SEP, cho phep nguoi su dung de dang tang dung luong va so luong goi tin truyen tai. Dong san pham co cac model thich hop cho cac mo hinh doanh nghiep tu nho den lon (tu100 cho den 10.000 diem ket noi tu xa truy cap cung luc).

Tim hieu mang rieng ao VPN Phan 1
Bo xu ly trung tam VPN so hieu 3000 cua hang Cisco. ( Anh: quadrantcommunications)

Router dung cho VPN

Thiet bi nay cung cap cac tinh nang truyen dan, bao mat. Dua tren he dieu hanh Internet IOS cua minh, hang Cisco phat trien loai router thich hop cho moi truong hop, tu truy cap nha-toi-van phong cho den nhu cau cua cac doanh nghiep quy mo lon.

Tuong lua PIX cua Cisco

Firewall trao doi Internet rieng (Private Internet Exchange) bao gom mot co che dich dia chi mang rat manh, may chu proxy, bo loc goi tin, cac tinh nang VPN va chan truy cap bat hop phap.

Thay vi dung IOS, thiet bi nay co he dieu hanh voi kha nang to chuc cao, xoay so duoc voi nhieu giao thuc, hoat dong rat manh bang cach tap trung vao IP.

T.H.

Con tiep

Viet Bao
Thích và chia sẻ bài viết này trên facebook Theo dõi vietbao.vn trên facebook
Chủ đề liên quan
Xem tiếp chủ đề: Mạng LAN Internet

TIN Công Nghệ NỔI BẬT

Hướng dẫn cập nhật iOS 8.1.2 thành công mỹ mãn

Bản cập nhật nhỏ iOS 8.1.2 giúp khắc phục một số những vấn đề lớn làm ảnh hưởng đến người dùng mua nhạc chuông từ iTunes nhưng không sử dụng được khi người dùng thay đổi thiết bị sử dụng. Sau khi cập nhật lên iOS 8.1.2, người dùng iPhone nhận thấy nhạc chuông đã mua từ iTunes được khôi phục vào thiết bị của họ. Trước đó, nhiều người dùng đã phàn nàn về lỗi n

Bản cập nhật Windows Phone 8.1 sẽ có những thay đổi lớn

Người dùng Windows Phone có thể sẽ được đón nhận những thay đổi lớn trong bản cập nhật Windows Phone 8.1 tới đây. Tính năng tiết kiệm pin Battery Saver sẽ được nhà phát triển tích hợp thêm khả năng hiển thị “Live Tiles” thời gian thực, với tính năng này, khả năng quản lý pin trên thiết bị của người dùng chắc chắn sẽ tốt hơn rất nhiều.

Năm 2014, người Việt tìm giá vàng, iPhone nhiều nhất

Google vừa công bố danh sách từ khóa và xu hướng tìm kiếm nhiều nhất năm 2014, trong đó có Việt Nam. Các từ khóa "giá vàng", "iPhone", "Doraemon", "Phương Mỹ Chi" vẫn giữ vị trí vững chắc trong bảng xếp hạng.

Tìm hiểu: Virtual Private Network, bo xu ly trung tam, truy cap tu xa, thong tin tu xa, co the ket noi, nguoi su dung, mang rieng ao, duoc thiet ke, van phong chinh, ma hoa, may tinh, cung cap, thiet lap, ma rieng, mat ma, VPN

Xem Bản Tiếng Việt Có Dấu: Tìm hiểu mạng riêng ảo VPN (Phần 1)

Ban co the doc ban tieng Viet co dau cua bai viet Tìm hiểu mạng riêng ảo VPN (Phần 1) bang cach nhan chuot vao duong dan tren.

Lien he ve tin Tim hieu mang rieng ao VPN Phan 1

Nhan xet, hay lien he ve tin Tim hieu mang rieng ao VPN Phan 1 co the gui bang duong dan o duoi. Ban nen gui kem tieu de bai viet Tim hieu mang rieng ao VPN Phan 1 de lam tham khao. Bai viet nay thuoc chuyen de Kinh nghiem trong chuyen muc Cong nghe.

Cac tin khac:

Xem tiep ... Kinh nghiem
Kenh Tin RSS Kenh Tin RSS | Du Bao Thoi Tiet | Lich Xem TV | Lien He - Contact | Quang Cao | Viec Lam | Dieu Kien Su Dung | Bao Ve Tinh Rieng Tu | Sitemap

Copyright©2008 VietBao.vn, Thu Vien Thong Tin Tong Hop Viet Nam va The Gioi, phien ban thu nghiem phan mem Viet Bao Viet Nam, beta 1.0