zunia.vn

Tuyển sinh 2024 dành cho Gen-Z

zunia.vn

» Công Nghệ Thông Tin

» Kỹ thuật lập trình

Bài giảng Lập trình mạng: Chương 7 - ThS. Trần Bá Nhiệm

Chia sẻ: Kiếp Này Bình Yên | Ngày: | Loại File: PDF | Số trang:15

Báo xấu

71
lượt xem 7
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Chương 7 đề cập đến các vấn đề về bảo mật: Firewall, Proxy Server và Router. Chương này sẽ thảo luận các vấn đề thực tế khi thiết lập một mạng; nhìn nhận việc thiết kế/xây dựng hệ thống mạng dưới lăng kính lập trình; giải thích cách tạo một mạng tự chủ, các máy độc lập; nghiên cứu các thiết bị trung gian có vai trò quan trọng trong mạng Internet: gateways, router, firewall,;... Mời các bạn tham khảo.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Bài giảng Lập trình mạng: Chương 7 - ThS. Trần Bá Nhiệm

6/29/2011 CHƯƠNG 7 BẢO MẬT: FIREWALL, PROXY SERVER VÀ ROUTER ThS. Trần Bá Nhiệm Website: sites.google.com/site/tranbanhiem Email: tranbanhiem@gmail.com Nội dung • Giới thiệu • Xây dựng hệ thống mạng từ đầu • Xây dựng hệ thống mạng doanh nghiệp • Tunneling trong mạng doanh nghiệp • Vấn đề cần tránh khi xây dựng hệ thống mạng Chương 7: Bảo mật firewall, proxy 29/06/2011 2 server, router 1
6/29/2011 Giới thiệu • Thảo luận các vấn đề thực tế khi thiết lập một mạng • Nhìn nhận việc thiết kế/xây dựng hệ thống mạng dưới lăng kính lập trình • Chia làm 2 phần: – Giải thích cách tạo một mạng tự chủ, các máy độc lập – Nghiên cứu các thiết bị trung gian có vai trò quan trọng trong mạng Internet: gateways, router, firewall,… Chương 7: Bảo mật firewall, proxy 29/06/2011 3 server, router Xây dựng hệ thống mạng từ đầu • Chọn kiến trúc mạng • 3 kiểu kết nối vật lý chính: UTP, BNC, wireless • UTP được dành cho dạng cấu trúc star. Trong mạng nhỏ thì một máy tính dùng modem hoặc thiết bị khác kết nối với ISP, các máy khác dùng chung kết nối này. Với mạng lớn thì 1 router kết nối trực tiếp với đường dây tới ISP Chương 7: Bảo mật firewall, proxy 29/06/2011 4 server, router 2
6/29/2011 Xây dựng hệ thống mạng từ đầu • BNC dùng cho kiến trúc bus. Hiện nay ít được sử dụng • Người dùng sẽ mong đợi một cơ chế chia sẻ file trên mạng. Để hạn chế quyền truy xuất nên chú ý đến Permissions Chương 7: Bảo mật firewall, proxy 29/06/2011 5 server, router Thiết lập VPN • Virtual Private Network (VPN) cho phép các client từ xa truy xuất an toàn vào mạng LAN • Việc thiết kế sẽ bảo đảm người dùng từ xa “trong suốt” đối với việc truy xuất đó để chia sẻ file, dùng máy in chung,… • VPN hoạt động trên giao thức PPTP hoặc L2TP Chương 7: Bảo mật firewall, proxy 29/06/2011 6 server, router 3
6/29/2011 Xây dựng hệ thống mạng thương mại • Trong thực tế hiện nay, việc cấp phát cho mỗi người dùng một địa chỉ public để truy cập trực tiếp vào Internet là việc không thể làm được (do khan hiếm địa chỉ) • Khắc phục: nhóm người dùng kết nối với gateway, từ đó có kết nối trực tiếp đến Internet Chương 7: Bảo mật firewall, proxy 29/06/2011 7 server, router Xây dựng hệ thống mạng thương mại • Gateway là từ tổng quát chỉ thiết bị kết nối giữa mạng LAN và Internet • Gateway có thể là một máy tính hoặc thiết bị chuyên dụng hoạt động độc lập • Proxy và router chính là các gateway • Proxy là dạng phần mềm chạy trên một máy tính • Router là thiết bị phần cứng chuyên dụng hoạt động độc lập Chương 7: Bảo mật firewall, proxy 29/06/2011 8 server, router 4
6/29/2011 Router • Proxy có nhược điểm về hiệu suất hoạt động • Router xử lý ở mức gói tin (packet) nên tốc độ xử lý vượt trội so với proxy. Nó hướng các gói đến đúng hướng, thay vì gửi một cách mù quáng đến router kế tiếp • Router gần như “trong suốt” đối với các client nên độ linh hoạt cao hơn Chương 7: Bảo mật firewall, proxy 29/06/2011 9 server, router Router • Router phải có ít nhất 2 interface, trong đó chắc chắn có 1 dùng để nối tiếp đến mạng WAN(kết nối nối ISP). Mỗi port LAN có thể được nối vào 1 máy tính hoặc hub, switch. • Các vấn đề cần thu thập từ ISP: – Địa chỉ IP cố định được phép dùng – IP của default gateway – Subnet mask? – Primary và secondary DNS Chương 7: Bảo mật firewall, proxy 29/06/2011 10 server, router 5
6/29/2011 Router • Mỗi máy tính nằm sau router phải được thiết lập địa chỉ default gateway và DNS server của nó đến giá trị gateway Chương 7: Bảo mật firewall, proxy 29/06/2011 11 server, router Firewall • Firewall thực hiện chức năng kiểm soát dòng dữ liệu đi vào và đi ra khỏi mạng LAN với tốc độ xử lý rất cao • Firewall có thể được hiện thực bằng phần mềm hoặc phần cứng Chương 7: Bảo mật firewall, proxy 29/06/2011 12 server, router 6
6/29/2011 Proxy • Proxy có thể là phương án được xem xét nếu ta chỉ có kinh phí ít hoặc số lượng host truy cập nhỏ • Proxy sẽ làm chậm tốc độ truy cập tương đối rõ • Thiết kế bằng cách sử dụng 1 máy tính đóng vai trò proxy, chia sẻ kết nối Internet của nó cho các máy khác trong mạng Chương 7: Bảo mật firewall, proxy 29/06/2011 13 server, router Proxy • Tất cả các máy khác cần phải biết địa chỉ IP của máy proxy. • Cách thiết lập trong IE: Tools→Internet Options→Connections→LAN Settings→Use a proxy server • 2 dạng proxy: – Proxy mức ứng dụng – Proxy mức mạch điện tử Chương 7: Bảo mật firewall, proxy 29/06/2011 14 server, router 7
6/29/2011 Proxy • Proxy mức ứng dụng thông thường chấp nhận chỉ 1 giao thức như HTTP • Proxy mức mạch điện tử có thể chấp nhận bất kỳ giao thức nào trên IP. Phổ biến thuộc loại này là SOCKS (xem RFC 1928) • Để dùng SOCKS client phải chứng thực chính nó Chương 7: Bảo mật firewall, proxy 29/06/2011 15 server, router NAT • Network address translator (NAT) • NAT chuyển đổi địa chỉ IP từ private thành public khi gói tin đi ra khỏi mạng LAN, ghi nhận vào bảng chuyển đổi NAT • Khi gói tin phản hồi đến, NAT sẽ tra trong bảng chuyển đổi và biết được IP private để chuyển đến đúng host bên trong Chương 7: Bảo mật firewall, proxy 29/06/2011 16 server, router 8
6/29/2011 NAT • NAT được phát triển bởi hãng CISCO, nhưng hiện đã trở thành chuẩn Internet (xem RFC 1631) • Static NAT là kiểu mà mỗi địa chỉ private đều có địa chỉ public tương ứng, điều đó có nghĩa là mỗi máy tính đều phân biệt được đối với mạng ngoài, nhưng chưa được phép truy cập đến Chương 7: Bảo mật firewall, proxy 29/06/2011 17 server, router NAT • Dynamic NAT là kiểu mà mọi địa chỉ private được ánh xạ đến 1 địa chỉ public duy nhất, khác nhau bởi tham số bổ sung là local port • NAT cần lưu thông tin gói tin đã gửi ra • Một mạng có 100 máy có thể tạo ra 6 triệu phiên làm việc đồng thời Chương 7: Bảo mật firewall, proxy 29/06/2011 18 server, router 9
6/29/2011 Tunneling trong mạng doanh nghiệp • Nếu khách hàng đã có mạng hoạt động nhưng ứng dụng không làm việc được trên đó thì không thể bỏ qua vấn đề này được • Tình huống có thể: ví dụ như các ứng dụng hội thảo trực tuyến không làm việc được ở sau một firewall, thì khi đó có 3 phương án giải quyết: – chuyển server ra ngoài firewall Chương 7: Bảo mật firewall, proxy 29/06/2011 19 server, router Tunneling trong mạng doanh nghiệp – thiết lập port chuyển qua tunnel đến firewall (hoặc router) – dữ liệu được tung lên một máy chủ proxy để tránh firewall • Hai phương án đầu có thể triển khai trên cùng server • Phương án sau phải thuê server độc lập chuyên dụng và có thể lập trình được trên đó Chương 7: Bảo mật firewall, proxy 29/06/2011 20 server, router 10
6/29/2011 Proxy tunneling • Không giống như router, các proxy không ‘trong suốt” đối với client. • Cần phải chỉnh sửa code để tham chiếu đến proxy • Khai báo và sử dụng proxy thông qua lớp WebProxy và HTTPWebRequest Chương 7: Bảo mật firewall, proxy 29/06/2011 21 server, router Proxy tunneling WebProxy myProxy= new WebProxy("proxyserver",8080); myProxy.BypassProxyOnLocal = true; String url = "http://www.yahoo.com"; HttpWebRequest request = (HttpWebRequest)HttpWebRequest.Create( url); request.Proxy = myProxy; Chương 7: Bảo mật firewall, proxy 29/06/2011 22 server, router 11
6/29/2011 Firewall tunneling • Nếu firewall được thiết lập block tất cả các cổng, thì sau đó bạn có thể thay đổi firewall cho phép truy cập vào cổng yêu cầu. • Truy cập firewall thông qua địa chỉ web: http://192.168.1.1 hoặc tương tự, hoặc thông qua kết nối serial • Một số router cho phép thiết lập cổng được chuyển dữ liệu thẳng mà không qua firewall Chương 7: Bảo mật firewall, proxy 29/06/2011 23 server, router Firewall tunneling • Tổng quát, nếu không muốn truy cập vào firewall hoặc muốn cung cấp một giải pháp thân thiện người dùng thì ràng buộc dữ liệu trên 1 proxy. Máy tính ở sau firewall sẽ mở kết nối TCP với proxy, dữ liệu từ client đến proxy được chuyển qua kết nối đó. Đây là kỹ thuật mà các ứng dụng Instant Messenger dùng Chương 7: Bảo mật firewall, proxy 29/06/2011 24 server, router 12
6/29/2011 Phòng tránh • Phòng tránh luôn luôn là cách tốt hơn để xảy ra sự cố rồi mới tìm cách chữa trị • Một số vấn đề cần phòng tránh bao gồm: – Xung đột port – Vấn đề cấp phát IP động Chương 7: Bảo mật firewall, proxy 29/06/2011 25 server, router Xung đột port • Nếu phần mềm không thể chạy trên port mặc định của nó, ta hãy nghĩ đến việc chuyển sang port khác, hoặc nhắc nhở cho người dùng chuyển sang port khác. Nếu không ta có thể gặp 2 vấn đề: – Người dùng sẽ chắc chắn chạy phần mềm dùng trùng port với bạn và họ không muốn ngừng phần mềm đó Chương 7: Bảo mật firewall, proxy 29/06/2011 26 server, router 13
6/29/2011 Xung đột port – Firewall có thể đã được thiết lập để cho phép lưu thông qua một số port, thậm chí trong trường hợp người dùng phần mềm không dùng nhưng ISP của họ thì có • Các client đang chờ kết nối vào ứng dụng cần phải biết port đã thay đổi. Bạn đơn giản chỉ cần hiển thị hộp thoại và cho phép người dùng nhập vào port mới, hoặc có thể dùng 1 DNS request để biết server đang lắng nghe trên port nào Chương 7: Bảo mật firewall, proxy 29/06/2011 27 server, router Vấn đề cấp phát IP động • Đây là vấn đề khá thường gặp phải • Các ứng dụng thường mắc sai lầm là giả định địa chỉ IP cục bộ tĩnh trong suốt hoạt động của nó • Cách giải quyết là dùng cơ chế theo dõi IP • Phần mềm “không IP” có thể dùng kiểu ánh xạ một địa chỉ IP động từ DNS name • Khi post 1 địa chỉ IP cần bảo đảm là địa chỉ public. Địa chỉ như 192.168.0.1 cho client không phải là ý tưởng tốt đối với thế giới bên ngoài Chương 7: Bảo mật firewall, proxy 29/06/2011 28 server, router 14
6/29/2011 Bài tập • Đọc và nghiên cứu các tài liệu về RFC được giới thiệu trong chương • Vận dụng khả năng cài đặt hệ thống ảo trên máy tính để hiện thực cơ chế hoạt động của các thiết bị router, firewall,… Chương 7: Bảo mật firewall, proxy 29/06/2011 29 server, router 15

CÓ THỂ BẠN MUỐN DOWNLOAD

THÔNG TIN

TRỢ GIÚP

HỖ TRỢ KHÁCH HÀNG

Theo dõi chúng tôi

Chịu trách nhiệm nội dung:

Nguyễn Công Hà - Giám đốc Công ty TNHH TÀI LIỆU TRỰC TUYẾN VI NA

LIÊN HỆ

Địa chỉ: P402, 54A Nơ Trang Long, Phường 14, Q.Bình Thạnh, TP.HCM

Hotline: 093 303 0098

Email: support@tailieu.vn

Giấy phép Mạng Xã Hội số: 670/GP-BTTTT cấp ngày 30/11/2015 Copyright © 2022-2032 TaiLieu.VN. All rights reserved.