báo cáo VPN.docx
- 1. 3 dải đc Ip pri ko đc phép xuất hiện trên môi trường internet 10.0.0.0 -10.255.255.255/8 172.16.0.0- 172.31.255.255 192.168.0.0 – 192.168.255.255 Nếu muốn ra bên ngoài là sd NAT ( dùng NAT chỉ có PC từ bên trong truy cập ra bên ngoài sau đó traffic trả ngược lại PC) VD: sd PC yêu cầu truy cập ytb lúc này ytb gửi data về thì ok - Còn truy cập từ bên ngoài vào bên trong thì ko đc
- 2. Con đường từ PC ở nhà đến SV cty đã bị chặn vì vậy cần VPN (virtual private network) : Nó là một công nghệ cho phép người dùng truy cập Internet hoặc mạng riêng tư thông qua một kết nối bảo mật đã được mã hóa. Lúc này ta sẽ tạo 1 đường hầm dưới môi trường Internet đào thẳng đến mạng nội bộ cty Con đường này là đường riêng của cty khi đi trên đường hầm thì xem như đang đi trên con đường nội bộ cty. Không liên quan đến internet bên ngoài, lúc này có thể truy cập đến các tài nguyên bên trong cty. (thậm chí có thể sd nó để truy cập internet )
- 3. - - Có 2 loại VPN: + loại 1: ( VPN side to side) cho phép các chi nhánh có thể thông với nhau - Cấu hình trên cả 2 router mục đích để kết nối 2 hệ thống mạng nội bộ với nhau - Sd giao thức GRE, IPSEC (lưu ý: giao thức này là point to point chỉ cho phép kết nối 2 đầu, nếu đào 1 cái và thông hết tất cả (point to multipoint) công nghệ nổi tiếng DMVPN ) + loại 2 : CLIENT-TO-SIDE VPN (Đi từ PC ở nhà mạng ở Cty.) - Tại router ở cty ta cấu hình VPN server ở trên đó. - Tại PC ta sd phần mềm VPN client để kết nối với VPN Server ở Cty - Công nghệ để tạo đường hầm VPN ( L2TP, PPTP, SSL) + Để đảm bảo tính bảo mật nên sd công nghệ VPN có mã hóa ( side-to-side: IPSEC; client-to-side: SSL)