MỤC LỤC

DANH MỤC HÌNH VẼ iii

THUẬT NGỮ VIẾT TẮT v

MỞ ĐẦU

CHƯƠNG 1: TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN .1

1.1 Định nghĩa .1

1.2 Lịch sử phát triển của VPN .2

1.3 Chức năng và ưu điểm của VPN .4

1.3.1 Chức năng .4

1.3.2 Ưu điểm .4

1.4 Phân loại mạng VPN .7

1.4.1 Mạng VPN truy cập từ xa .7

1.4.2 Mạng VPN cục bộ .9

1.4.3 Mạng VPN mở rộng 10

CHƯƠNG 2: CÁC GIAO THỨC ĐƯỜNG HẦM 12

2.1 Giao thức định hướng lớp 2-L2F 12

2.1.1 Cấu trúc gói của L2F 12

2.1.2 Ưu nhược điểm của L2F 13

2.1.3 Thực hiện L2F 13

2.1.4 Hoạt động của L2F 14

2.1.5 Quản lý L2F 15

2.2 Giao thức đường hầm điểm-điểm PPTP 15

2.2.1 Kiến trúc của PPTP 16

2.2.2 Sử dụng PPTP 25

2.2.3 Khả năng áp dụng thực tế của PPTP 27

2.3 Giao thức đường hầm lớp 2- L2TP 27

2.3.1 Kiến trúc của L2TP 28

2.3.2 Sử dụng L2TP 36

2.3.3 Khả năng áp dụng thực tế của L2TP 37

2.4 Giao thức bảo mật IP- IPSec 38

2.4.1 Khung giao thức IPSec 39

2.4.2 Hoạt động của IPSec 47

2.4.3 Ví dụ về hoạt động của IPSec 56

2.4.4 Các vấn đề còn tồn đọng trong IPSec 57

CHƯƠNG 3: XÂY DỰNG MẠNG VPN 58

3.1 Thành phần cơ bản của một VPN 58

3.1.1 Máy chủ VPN 58

3.1.2 Máy khách VPN 59

3.1.3 Bộ định tuyến VPN 60

3.1.4 Bộ tập trung VPN 61

3.1.5 Cổng kết nối VPN 61

3.2 Các vấn đề cần chú ý khi thiết kế VPN 61

3.2.1 Các vấn đề về mạng và ISP 62

3.2.2 Các vấn đề về bảo mật 62

3.3 Quá trình xây dựng 63

3.3.1 Kết nối với ISP 66

3.3.2 Tường lửa và bộ định tuyến 69

3.3.3 Phần mềm cho VPN 73

CHƯƠNG 4: BẢO MẬT TRONG VPN 77

4.1 Xác thực 77

4.1.1 Xác thực nguồn gốc dữ liệu 77

4.1.2 Xác thực tính toàn vẹn dữ liệu 82

4.2 Mã hoá 87

4.2.1 Thuật toán mã hoá khoá bí mật 88

4.2.2 Thuật toán mã hoá khoá công cộng 91

CHƯƠNG 5: QUẢN LÝ MẠNG VPN 95

5.1 Quản lý bảo mật 95

5.1.2 Các chính sách bảo mật thống nhất 95

5.1.2 Các phương thức mã hoá 96

5.1.3 Quản lý khoá cho các cổng nối 97

5.1.4 Quản lý khoá cho người dùng 99

5.1.5 Các dịch vụ xác thực 98

5.1.6 Quản lý CA nội bộ 100

5.1.7 Điều khiển quyền truy cập 100

5.2 Quản lý địa chỉ 101

5.2.1 Địa chỉ IPv4 101

5.2.2 Cấp phát địa chỉ 101

5.2.3 NAT và các địa chỉ riêng 104

5.3 Quản lý chất lượng 105

5.3.1 Hiệu suất mạng 105

5.3.2 Giám sát hiệu suất ISP và SLA 109

5.3.3 Hiệu năng của VPN 109

KẾT LUẬN 111

TÀI LIỆU THAM KHẢO