intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE

Virtual Private Network (VPN)

Chia sẻ: Nguyen Quan | Ngày: | Loại File: DOC | Số trang:2

92
lượt xem
13
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

VPN có 2 loại: VPN Client to Gateway: là kết nối VPN diễn ra giữa 1 Client và 1 VPN Server. VPN Gateway to Gateway: là kết nối VPN diễn ra giữa 2 VPN Server nhằm mục đích kết nối 2 hệ thống mạng nội bộ ở khác vị trí địa lý.

Chủ đề:
Lưu

Nội dung Text: Virtual Private Network (VPN)

  1. Virtual Private Network (VPN) I- Giới thiệu: - VPN là 1 chức năng trên Router được triển khai nhằm mục đích kết nối các máy tính ở khác vị trí địa lý lại với nhau thông qua môi trường Internet. - VPN có 2 loại: + VPN Client to Gateway: là kết nối VPN diễn ra giữa 1 Client và 1 VPN Server + VPN Gateway to Gateway: là kết nối VPN diễn ra giữa 2 VPN Server nhằm mục đích kết nối 2 hệ thống mạng nội bộ ở khác vị trí địa lý. Đặc điểm: - Public ID: Định danh công cộng trong việc kết nối VPN => IP Public/Host Name Public. - Protocol: + Point to Point Tunneling Protocol (PPTP) – Port 1723 + Layer 2 Tunneling Protocol/Internet Protocol Security (L2TP/IPSEC) – Port 1701 + Secure Socket Tunneling Protocol (SSTP) – Port 443 - Authentication Method: Phương thức mã hóa chứng thực (PAP ,Chap ,MS-Chap ,MS-Chap V2) - Authentication User: Tài khoản hổ trợ kết nối VPN từ VPN Server (Có thể sử dụng Local Users/Domain Users) - IP Address Assignment: Dãy địa chỉ IP Tunnel VPN Server và VPN Client liên lạc. VPN Server sẽ cấp cho VPN Client. Lưu Ý: - VPN chỉ thực hiện ở môi trường Internet. - Phải kết hợp Nat Inbound từ Modem Router ADSL - Internet Network giữa VPN Client-VPN Server hoặc giữa các VPN Server phải khác Network nhau. II- Thực hiện: 1) VPN Client to Gateway: B1: Tạo user và cho user quyền kết nối VPN (Allow Access – Tab “Dial in”) B2: Cấu hình máy tính trở thành VPN Server cho phép Client kết nối: - Bật chức năng LAN Routing , VPN Access
  2. - Xác định Static Address Pool B3: Client tạo Connection kết nối VPN Lưu ý: + Khi kết nối trên thực tế thì Client phải kết nối đến IP Public của hệ thống mạng + Để dùng connection kết nối trước khi logon (vd: Logon vào domain user trong môi trường Domain) thì lúc tạo Connection phải chọn Anyone use – Phần Availability + Trên thực tế từ Router phải NAT Inbound port 1723 (PPTP) về IP của VPN Server 2) VPN Gateway to Gateway (Site to Site): B1: Tạo user và cho user quyền kết nối VPN. User này tạo ra để VPN Server chi nhánh sử dụng Vd: Sài Gòn: hn/123 - Hà Nội: sg/123 B2: Cấu hình máy tính trở thành VPN Server cho phép kết nối Gateway to Gateway: - Bật 3 chức năng của Router: LAN Routing, VPN Access, Demand Dial Connection - Xác định Static Address Pool (tương tự Client to Gateway) - Tạo Demand Dial Interface: + Interface name: Nhập tên Interface tương tự user tạo ra ở B1 Vd: Sài Gòn: hn - Hà Nội: sg + Host name or IP Address: Nhập IP Public của hệ thống chi nhánh (thực tế) / Nhập IP card LAN của VPN Server chi nhánh (thực hành) + Static Route: nhập đường Route qua NET ID mà nội bộ chi nhánh đang sử dụng Vd: Sài Gòn: 172.16.3.0/24 - Hà Nội: 172.16.1.0/24 + Dial Out Credential: Nhập username/password của user mà chi nhánh đã tạo ở B1 Vd: Sài Gòn: sg/123 - Hà Nội: hn/123
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

 

Đồng bộ tài khoản
2=>2