Đề tài VPN

Virtual Private Networks (VPN) hay gọi theo tiếng Việt là Mạng Riêng Ảo, cho phép bạn mở rộng phạm vi mạng nội bộ bằng cách sử dụng lợi thế của internet. Kỉ thuật VPN cho phép bạn kết nối với một host nằm xa hàng ngàn dặm với mạng LAN của bạn và làm cho nó trở thành một node hay một PC nữa trong mạng LAN.
Nội dung trích xuất từ tài liệu:
Đề tài VPN Training & Education Network 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCMC – Tel: (848) 824 4041 – Fax: (848) 824 4041 E-mail: training@athenavn.com – URL: www.athenavn.com MỤC LỤC TrangLời nói đầu .................................................................... 2I - Các bước chuẩn bị khi muốn giả lập môi trường mạngWANvà sử dụng Multimaster Domain Controller .............. 5II - Mô hình VPN ............................................................ 10III - Cách tạo kết nối VPN của máy router1 (HCM)...... 11IV - Cách tạo DEMAND_DIAL để quay số t ừ router1 (HCM)đến router2 (HN) ở xa bằng VPN...................................................... 15V - Cách tạo kết n ối VPN của máy router2 (HN) ....... 23VI - Cách tạo DEMAND_DIAL để quay số t ừ router2 (HN) đếnrouter1 (HCM) ở xa bằng VPN...................................................... 27VII - Thiết lập DNS lên domain cho server primary.... 35 Y O U’LL LOVE THE WAY WE MIND YOUR KNOWLEDGE Training & Education Network 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCMC – Tel: (848) 824 4041 – Fax: (848) 824 4041 E-mail: training@athenavn.com – URL: www.athenavn.comVIII - Lập DNS lên domain cho server primary ........... 41IX - Quá trình dựng Domain controller cho server ở HCM48X - Quá trình dựng Domain controller cho server ở HN 54XI - Quá trình tích hợp hai server dùng chung một database56 Y O U’LL LOVE THE WAY WE MIND YOUR KNOWLEDGE Training & Education Network 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCMC – Tel: (848) 824 4041 – Fax: (848) 824 4041 E-mail: training@athenavn.com – URL: www.athenavn.com LỜI NÓI ĐẦU VPN là giải pháp truy nhập từ xa (remote access) dựa trên nền tảng mạng Internetcông cộng. Đây là một giải pháp kinh tế, có tính bảo mật cao, một giải pháp của tương lai.I. VPN là gì? Virtual Private Networks (VPN) hay gọi theo tiếng Việt là Mạng Riêng Ảo, cho phépbạn mở rộng phạm vi mạng nội bộ bằng cách sử dụng lợi thế của internet. Kỉ thuật VPNcho phép bạn kết nối với một host nằm xa hàng ngàn dặm với mạng LAN của bạn và làmcho nó trở thành một node hay một PC nữa trong mạng LAN. Một đặc điểm nữa của VPNlà sự kết nối giữa clients và mạng ảo của bạn khá an toàn như chính bạn đang ngồi trongcùng một mạng LAN. Các kênh truyền riêng ảo sẽ được thiết lập giữa các đầu cuối thông qua mạngInternet công cộng, giúp cho các nhân viên có thể truy cập về mạng LAN trong công tymình bất cứ lúc nào, bất cứ nơi đâu , chỉ cần có kết nối được tới Internet. Các hệ điều hành Windows 2000 Server cho phép bạn thiết lập VPN server bằngcách sử dụng lợi thế có sẳn trong RRAS (Remote Routing Access Service). Sau khi thiếtlập một server thành VPN server thì các clients có thể gọi vào và truy cập những tàinguyên trong mạng nội bộ hay còn gọi là LAN như là đang kết nối trực tiếp với networkđó . Y O U’LL LOVE THE WAY WE MIND YOUR KNOWLEDGE Training & Education Network 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCMC – Tel: (848) 824 4041 – Fax: (848) 824 4041 E-mail: training@athenavn.com – URL: www.athenavn.comII. Ưu điểm của VPN so với các giải pháp truy cập từ xa truyền thống Trước đây, để truy nhập từ xa ta thường dùng giải pháp quay số (dial-in), thuê cácđường truyền riêng, thuê kênh riêng trong dịch vụ truyền dữ liệu gói. Tuy nhiên các giải phápnày có những hạn chế nhất định.Giải pháp thuê kênh riêng hoặc đường truyền riêng: - Chi phí cho việc thuê đường truyền riêng hoặc kênh truyền riêng là rất đắt. - Không thể đáp ứng việc kết nối từ mọi nơi, mọi lúc. - Khi số điểm kết nối tăng (n) thì số kết nối cần thuê tăng lên rất nhiều n*(n-1)/2Giải pháp quay số từ xa: - Giá thành khi thực hiện các cuộc quay số ngoại hạt cao. - Hạn chế bởi tốc độ đường truyền điện thoại thông thường 56K. - Số lượng kết nối đồng thời hạn chế. Y O U’LL LOVE THE WAY WE MIND YOUR KNOWLEDGE Training & Education Network 02 Bis Dinh Tien Hoang Street, Dakao Ward, District 1, HCMC – Tel: ...