MẠNG RIấNG ẢO

1          Giới thiệu chung về VPN

1.1        Khỏi niệm

VPN được hiểu đơn giản như là sự mở rộng của một mạng riờng (private network)

thông qua các mạng công cộng. Về căn bản, mỗi VPN là một mạng riờng rẽ sử dụngmột mạng chung (thường là internet) để kết nối cùng với cỏc site (cỏc mạng riờng lẻ) hay nhiều người sử dụng từ xa. Thay cho việc sử dụng bởi một kết nối thực, chuyờndụng như đường leased line, mỗi VPN sử dụng cỏc kết nốiảo được dẫn đường quaInternet từ mạng riờng của các công ty tới cỏc site hay cỏc nhừn viờn từ xa. Để có thểgửi và nhận dữ liệu thông qua mạng công cộng mà vẫn bảo đảm tính an tũan và bảo mậtVPN cung cấp cỏc cơ chế mó hỳa dữ liệu trờn đường truyền tạo ra một đường ống bảomật giữa người nhận và người gửi (Tunnel) giống như một kết nối point - to - point trờn mạngriờng. Để có thể tạo ra một đường ống bảo mật đó, dữ liệu phải được mó hỳa hay chegiấu đi chỉ cung cấp phần đầu gói dữ liệu (header) là thông tin về đường đi cho phép núcó thể đi đến đích thông qua mạng công cộng một cỏch nhanh chóng. Dữ liệu được móhúa một cỏch cẩn thận do đó nếu cỏc packet bị bắt lại trờn đường truyền công cộngcũng không thể đọc được nội dung vì không có khúa để giải mó. Liờn kết với dữ liệu được mó hỳa và đóng gói được gọi là kết nối VPN. Cỏc đường kết nối VPN thường được gọi là đường ống VPN (VPN Tunnel).

            Để đảm bảo vấn đề bảo mật của mốt số thông tin quan trọng, người ta cũng sử dụng một số phương pháp sau:

vMó hỳa (encryption): Là quá trình làm thay đổi định dạng của dữ liệu sao cho nú chỉ có thể được đọc bởi người nhận cần gửi. Để đọc thông tin được gửi, người nhận dữ liệu đó cần phải có chính xác khúa giải mã (decryption key). Trong phương pháp mã hóa truyền thống thì người gửi và người nhận cần phải có cùng một khúa cho mã hóa và giải mã. Ngược lại, phương pháp mã hóa công cộng hiện nay thì sử dụng 2 khúa: