Tham khảo tài liệu 'giáo trình khởi tạo mạng riêng ảo - công nghệ mạng riêng ảo part 12', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
AMBIENT/
Chủ đề:
Nội dung Text: Giáo Trình Khởi Tạo Mạng Riêng Ảo - CÔNG NGHỆ MẠNG RIÊNG ẢO part 12
- có khả năng mã hóa trên từng gói dữ liệu trong một phiên giao dịch và đưa ra
thuật toán mã hóa ở các mức độ: thấp, trung bình, mạnh và rất mạnh để có thể lựa
chọn từ DES 40bit đến Trip DES 192bit. IKE xác thực các bên cần trao đổi thông
tin mật dựa trên các thuật toán xác thực mạnh cũng như mã hóa các thông điệp làm
tươi khóa. Các khóa được sinh bởi IKE sau đó được sử dụng bởi IKE. ESP cung
cấp tùy chọn xác thực trên từng gói dữ liệu và bảo vệ lại. Điều này làm cho IPSec
phức tạp và an toàn hơn các tùy chọn xác thực PPP truyền thống. Nhưng nó cũng
làm xuất hiện quá trình xử lý Overhead nhiều hơn tại thiết bị thực thi. IPSec là giao
thức bảo mật được khuyến cáo cho L2TP và cũng có thể được dùng với L2F.
- Tổng kết
Trong chương này, chúng ta đã tìm hiểu về các giao thức được hầm tại tầng 2
của mô hình OSI. Các giao thức này là PPTP, L2F, L2TP. Chúng ta cũng tìm hiểu
chi tiết về cách thức làm việc của các giao thức, bao gồm cả các thành phần, các
tiến trình và việc duy trì kiểm soát kết nối được áp dụng cho mỗi giao thức. Chúng
ta đã xem xét các tiến trình thiết lập một đường hầm của mỗi giao thức cũng như
việc xử lý dữ liệu đường hầm và quy tắc của nó trong việc bảo mật dữ liệu. Chúng
ta cũng đã xem xét khía cạnh bảo mật của mỗi giao thức, bao gồm cả các cơ chế
mã hóa và xác thực khác nhau được sử dụng bởi mỗi giao thức để bảo đảm an toàn
cho dữ liệu trong khi truyền qua đường hầm. Cuối cùng, chúng ta xem xét những
ưu nhược điểm của mỗi giao thức.
Câu hỏi ôn tập
1. Những giao thức đường hầm nào sau đây được gắn với tầng 2 của mô hình OSI?
a. PPTP
b. L2F
c. IPSec
d. L2TP
2. Cổng mạng được dùng bởi L2F cho việc thiết lập và kiểm soát kết nối
là____________.
a. TCP: 1701
b. UDP: 1723
c. UDP: 1701
d. TCP: 1723
3. Cổng mạng được dùng bởi PPTP cho việc định đường hầm dữ liệu tới đích
là____________.
a. IP: 47
b. TCP: 47
c. UDP: 47
d. TCP: 1723
4. Frame hợp lệ nào sau đây được dùng cho việc kiểm soát kết nối?
- a. Link Control Protocol
b. Link termination
c. Network Control Protocol
d. Link establishment
5. Giao thức đường hầm nào sau đây được hỗ trợ bởi Windows NT 4.0 Server?
a. PPTP
b. L2TP
c. L2F
d. Tất cả giao thức trên
6. Những thành phần nào sau đây là của một đường hầm L2TP?
a. LLC
b. LNS
c. NAS
d. LSN
7. Giao thức đường hầm đầu nào sau đây lần đầu tiên cho phép nhiều kết nối trên đường
hầm?
a. PPTP
b. L2TP
c. L2F
d. Không có giao thức nào
8. Câu nào sau đây về L2F là đúng?
a. It is a proprietary tunneling protocol by Cisco.
b. It offers advanced flow-control services.
c. It supports voluntary tunnels.
d. It supports compulsory tunnels.
9. Giao thức đường hầm nào sau đây hỗ trợ IKE?
a. PPTP
b. L2TP
c. IPSec
d. L2F
- Chương III Các giao thức mạng riêng ảo tại tẩng 3
Trong chương II chúng ta đã nghiên cứu về các giao thức mạng riêng ảo, như
PPTP, L2TP, L2F tại tầng 2 của mô hình OSI. Trong chương này sẽ nghiên cứu
giao thức mạng riêng ảo hoạt động tại tầng 3 của mô hình OSI. Với đặc tính quản
lý khóa, bảo mật và xác thực mạnh của IPSec, nó nổi bật lên như một chuẩn mạng
riêng ảo thực tế. Trong thực tế, phần lớn giải pháp mạng riêng ảo ngày nay thường
dựa trên IPSec. Vì vậy, IPSec là gì? Làm thế nào để nó đảm bảo an toàn cho các
giao dịch trong khi truyền dữ liệu? Tại sao nó lại trở nên thông dụng? Chương này
sẽ cố gắng trả lời các câu hỏi này.
Đúng như tên gọi, giao thức IPSec thực hiện việc bảo mật các gói IP. Giao
thức IPSec cung cấp khả năng xác thực nguồn thông tin, kiểm tra tính toàn vẹn và
bảo mật nội dung thông tin.
Thuật ngữ IPSec là viết tắt của Internet Protocol Security. Nó dựa vào một bộ
của các giao thức (AH, ESP, FIP-140-1, và các chuẩn khác) mà đã được IETF phát
triển. Mục đích chính đằng sau sự phát triển của IPSec là cung cấp một khung bảo
mật tại lớp 3(Lớp mạng) của mô hình OSI, như trong hình 3.1
A p p lic a t io n L a y e r
P r e s e n ta tio n L a y e r
S e s s io n L a y e r
T ra n s p o rt L a y e r
N e tw o r k L a y e r IP S e c
D a t a L in k L a y e r
P h y s ic a l L a y e r
Hình 3.1 Vị trí của IPSec trong mô hình OSI
3.1. Kiến trúc an toàn IP (IPSec)
Trong phần này chúng ta sẽ xem xét khái quát về kiến trúc an toàn cho giao
thức Internet(IPSec) - một công nghệ mà phần lớn các giải pháp mạng riêng ảo đều
dựa vào nó.
3.1.1. Giới thiệu chung và các chuẩn
- Kiến trúc IPSec cung cấp một bộ khung an toàn tại tầng IP với cả IPV4 và
IPV6. Bằng cách cung cấp khả năng an toàn tại tầng này, các giao thức tầng giao
vận và các ứng dụng có thể dùng IPSec để đảm bảo an toàn mà không phải thay
đổi gì cả.
Một số ứng dụng cung cấp dịch vụ bảo mật trên tầng ứng dụng như SSL hay
TLS. Đối với các giao thức này, trình ứng dụng gọi tới ứng dụng bảo mật do tầng
dưới cung cấp để tạo các ứng dụng bảo mật (ví dụ như giao diện cung cấp các hỗ
trợ bảo mật -SSPI). Trong sản phẩm Window 2000 cung cấp giao diện chung cho
phép các ứng dụng ở tầng trên truy nhập vào các module bảo mật ở tầng dưới), các
ứng dụng ít nhất cần nhận thức được vấn đề bảo mật. IPSec giải quyết được yêu
cầu này bằng cách chuyển vấn đề bảo mật xuống tầng 3. Điều này cho phép các
ứng dụng duy trì được tính không phụ thuộc vào hạ tầng bảo mật của các tầng
dưới. Các gói IP sẽ được bảo vệ mà không phụ thuộc vào các ứng dụng đã sinh ra
chúng. Nói một cách khác, các ứng dụng không cần biết tới vấn đề bảo mật trên
nền IP. Các quy tắc bảo mật được định nghĩa thống nhất giữa các nhà quản trị mà
không phụ thuộc vào một ứng dụng nào được chạy trên hệ thống và IPSec là trong
suốt đối với các ứng dụng. Điều này đem lại những lợi ích vô cùng to lớn, đó là
khả năng xác thực, bảo mật và kể cả mã hoá dữ liệu được truyền qua bất kỳ mạng
IP nào. Như vậy, IPSec cung cấp khả năng bảo mật đầu cuối - tới - đầu cuối giữa
các máy tính và mạng máy tính.
IPSec là một kiến trúc an toàn dựa trên chuẩn mở, nó có các đặc trưng sau:
- Cung cấp tính xác thực, mã hóa, toàn vẹn dữ liệu và bảo vệ sự phát lại
- Cung cấp khả năng tạo và tự động làm tươi các khóa mật mã một cách an
toàn
- Sử dụng các thuật toán mật mã mạnh để cung cấp tính bảo mật
- Cung cấp khả năng xác thực dựa trên chứng chỉ số
- Điều chỉnh các thuật toán mật mã và các giao thức trao đổi khoá
- - Cung cấp tính năng an toàn cho các giao thức đường hầm truy cập từ xa như
L2TP, PPTP
IPSec cung cấp khả năng bảo mật thông tin giữa hai đầu cuối nên chỉ có nơi gửi và nơi nhận là cần biết
chi tiết về các vấn đề liên quan đến bảo mật. Các thiết bị khác nằm trên đoạn đường giữa hai đầu không
phải bận tâm đến công việc mã hoá, trao đổi khoá bảo mật vv… khi chuyển tiếp dữ liệu. Đối với khách
hàng, điều này đồng nghĩa với việc một chế độ bảo mật mức cao có thể được thiết lập mà không đòi hỏi
sự đầu tư hay thay đổi quá lớn đối với hạ tầng mạng, người ta gọi giải pháp VPN ứng dụng giao thức
IPSec là “Desktop VPN” vì toàn
Thêm vào BST
Báo xấu
Download
Vui lòng tải xuống để xem tài liệu đầy đủ
