DANH MỤC HÌNH VẼ iii

THUẬT NGỮ VIẾT TẮT v

MỞ ĐẦU

CHƯƠNG 1: TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN

1.1 Định nghĩa

1.2 Lịch sử phát triển của VPN

1.3 Chức năng và ưu điểm của VPN

1.3.1 Chức năng

1.3.2 Ưu điểm

1.4 Phân loại mạng VPN

1.4.1 Mạng VPN truy cập từ xa

1.4.2 Mạng VPN cục bộ

1.4.3 Mạng VPN mở rộng

CHƯƠNG 2: CÁC GIAO THỨC ĐƯỜNG HẦM

2.1 Giao thức định hướng lớp 2-L2F

2.1.1 Cấu trúc gói của L2F

2.1.2 Ưu nhược điểm của L2F

2.1.3 Thực hiện L2F

2.1.4 Hoạt động của L2F

2.1.5 Quản lý L2F

2.2 Giao thức đường hầm điểm-điểm PPTP

2.2.1 Kiến trúc của PPTP

2.2.2 Sử dụng PPTP

2.2.3 Khả năng áp dụng thực tế của PPTP

2.3 Giao thức đường hầm lớp 2- L2TP

2.3.1 Kiến trúc của L2TP

2.3.2 Sử dụng L2TP

2.3.3 Khả năng áp dụng thực tế của L2TP

2.4 Giao thức bảo mật IP- IPSec

2.4.1 Khung giao thức IPSec

2.4.2 Hoạt động của IPSec

2.4.3 Ví dụ về hoạt động của IPSec

2.4.4 Các vấn đề còn tồn đọng trong IPSec

CHƯƠNG 3: XÂY DỰNG MẠNG VPN

3.1 Thành phần cơ bản của một VPN

3.1.1 Máy chủ VPN

3.1.2 Máy khách VPN

3.1.3 Bộ định tuyến VPN

3.1.4 Bộ tập trung VPN

3.1.5 Cổng kết nối VPN

3.2 Các vấn đề cần chú ý khi thiết kế VPN

3.2.1 Các vấn đề về mạng và ISP

3.2.2 Các vấn đề về bảo mật

3.3 Quá trình xây dựng

3.3.1 Kết nối với ISP

3.3.2 Tường lửa và bộ định tuyến

3.3.3 Phần mềm cho VPN

CHƯƠNG 4: BẢO MẬT TRONG VPN

4.1 Xác thực

4.1.1 Xác thực nguồn gốc dữ liệu

4.1.2 Xác thực tính toàn vẹn dữ liệu

4.2 Mã hoá

4.2.1 Thuật toán mã hoá khoá bí mật

4.2.2 Thuật toán mã hoá khoá công cộng

CHƯƠNG 5: QUẢN LÝ MẠNG VPN

5.1 Quản lý bảo mật

5.1.2 Các chính sách bảo mật thống nhất

5.1.2 Các phương thức mã hoá

5.1.3 Quản lý khoá cho các cổng nối

5.1.4 Quản lý khoá cho người dùng

5.1.5 Các dịch vụ xác thực

5.1.6 Quản lý CA nội bộ

5.1.7 Điều khiển quyền truy cập

5.2 Quản lý địa chỉ

5.2.1 Địa chỉ IPv4

5.2.2 Cấp phát địa chỉ

5.2.3 NAT và các địa chỉ riêng

5.3 Quản lý chất lượng

5.3.1 Hiệu suất mạng

5.3.2 Giám sát hiệu suất ISP và SLA

5.3.3 Hiệu năng của VPN

KẾT LUẬN

TÀI LIỆU THAM KHẢ