MỤC LỤC

DANH MỤC CÁC HÌNH

DANH MỤC CÁC TỪ VIẾT TẮT

LỜI NÓI ĐẦU 1

CHƯƠNG 1. TỔNG QUAN MẠNG MÁY TÍNH

1.1 KHÁI NIỆM CƠ BẢN 12

1.1.1 Định nghĩa 12

1.1.2 Kiến trúc mạng 12

1.1.3 Mô hình mạng 14

1.1.4 Phương tiện truyền dẫn 15

1.1.4.1 Cáp 15

1.4.1.2 Thiết bị không dây 16

1.1.5 Hệ điều hành mạng 16

1.2 MẠNG LAN VÀ WAN 17

1.2.1 Giao thức và mô hình truyền thông 17

1.2.1.1 Khái niệm giao thức 17

1.2.1.2 Mô hình OSI 17

1.2.1.3 Các giao thức phổ biến 18

1.2.2 Mạng LAN 20

1.2.2.1 Bốn tiêu chí mạng LAN 20

1.2.2.2 Thiết bị phần cứng. 20

1.2.2.3 Các thiết bị mạng 20

1.2.2.4 Các chuẩn LAN 21

1.2.3 Mạng WAN 22

1.2.3.1 Thành phần của WAN 22

1.2.3.2 Các chuẩn WAN 23

1.3 CÁC DỊCH VỤ TRÊN MẠNG INTERNET 24

1.3.1 Dịch vụ truy nhập từ xa 24

1.3.2 Dịch vụ truyền tệp (FTP) 24

1.3.3 Dịch vụ Gopher 24

1.3.4 Dịch vụ WAIS 25

1.3.5 Dịch vụ World Wide Web 25

1.3.6 Dịch vụ thư điện tử (E mail) 25

1.4 CƠ BẢN AN TOÀN MẠNG 26

1.4.1 Các hiểm họa trên mạng 26

1.4.1.1 Các lỗ hổng loại C 26

1.4.1.2 Các lỗ hổng loại B 26

1.4.1.3 Các lỗ hổng loại A 26

1.4.2 Các phương pháp tấn công trên mạng 26

1.4.2.1 Virus 26

1.4.2.2 Treo cứng hệ thống 27

1.4.2.3 Từ chối dịch vụ 27

1.4.2.4 Lợi dụng chương trình 27

1.4.3 Các phương pháp bảo mật 27

1.4.3.1 Xác thực (Authentication): 27

1.4.3.2 Điều khiển truy cập (Access Control): 27

1.4.3.3 Mã hóa dữ liệu (Data Encryption): 28

1.4.3.4 Chính sách (Auditing): 28

1.5 FIREWALL VÀ MẠNG VPN 28

1.5.1 Firewall 28

1.5.1.1 Khái niệm cơ bản 28

Các kiểu firewall 29

1.5.2 Mạng VPN 30

1.5.2.1 Định nghĩa 30

1.5.2.2 Thành phần 30

1.5.2.3 Giao thức 30

1.5.2.4 Kiểu VPN: 30

CHƯƠNG 2. TỔNG QUAN VỀ CÔNG NGHỆ VPN 31

2.1 KHÁI QUÁT CHUNG 31

2.1.1 Lịch sử hình thành và phát triển 31

2.1.2 Khái niệm VPN 32

2.2 PHÂN LOẠI VPN 33

2.2.1 VPN truy cập từ xa (Remote Access) 34

2.2.2 VPN điểm nối điểm (Site to Site) 34

2.3 SẢN PHẨM CÔNG NGHỆ DÀNH CHO VPN 35

2.3.1 Bộ xử lý trung tâm VPN 35

2.3.2 Router dùng cho VPN 36

2.3.3 Tường lửa PIX của Cisco 36

2.4 CÁC YÊU CẦU CƠ BẢN ĐỐI VỚI MỘT GIẢI PHÁP VPN 37

2.4.1 Tính tương thích 37

2.4.2 Tính bảo mật 37

2.4.3 Tính khả dụng 37

2.4.4 Khả năng hoạt động tương tác 38

2.5 THIẾT LẬP KẾT NỐI TUNNEL 38

2.5.1 Các loại giao thức 38

2.5.2 Kỹ thuật Tunneling trong mạng VPN 39

2.5.2.1 Kỹ thuật Tunneling trong mạng VPN truy cập từ xa 39

2.5.2.2 Kỹ thuật Tunneling trong mạng VPN điểm nối điểm 39

2.6 CÁC GIAO THỨC SỬ DỤNG TRONG VPN 40

2.6.1 Giao thức định đường hầm điểm nối điểm PPTP (Point to Point Tunneling Protocol) 40

2.6.2 Giao thức định đường hầm lớp 2- L2TP( Layer 2 Tunneling Protocol ) 41

2.6.3 Giao thức bảo mật IP – Ipsec 41

2.7 LỢI ÍCH CỦA VPN 42

2.7.1 Đối với khách hàng 42

2.7.2 Đối với nhà cung cấp dịch vụ 43

2.8 ƯU ĐIỂM VÀ NHƯỢC ĐIỂM 43

2.8.1 Ưu điểm 43

2.8.2 Nhược điểm 44

CHƯƠNG 3. THIẾT KẾ MÔ HÌNH VPN CLIENT TO SITE 45

3.1 TÌNH HUỐNG 45

3.2 PHÂN TÍCH VÀ THIẾT KẾ 45

3.2.1 Thiết bị sử dụng 45

3.2.2 Hệ điều hành và giao thức 45

3.3 MÔ HÌNH TRIỂN KHAI 46

CHƯƠNG 4. TRIỂN KHAI CÀI ĐẶT MÔ HÌNH VPN CLIENT TO SITE 42

4.1 CÁC BƯỚC CÀI ĐẶT 47

4.1.1 Trên máy Domain Controller tạo Group VPN và User 47

4.1.1.1 Tạo Group VPN 47

4.1.1.2 Tạo User 48

4.1.1.3 Thêm User tu1 vào Group VPN 50

4.1.2 Cài đặt và cấu hình Radius Server 51

4.1.2.1 Các bước cài đặt 51

4.1.2.2 Cấu hình 54

1.4.3 Cài đặt và cấu hình VPN Server dùng Radius Server chứng thực bằng username, password 61

4.1.4 Cài đặt và kết nối máy Client 67

4.1.4.1 Cài đặt 67

4.1.4.2 Kết nối 70

KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN

TÀI LIỆU THAM KHẢO