Đồ Án Tìm hiểu IPSec VPN

MỤC LỤC

NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN 1

LỜI CẢM ƠN 2

ĐỀ CƯƠNG NGHIÊN CỨU ĐỒ ÁN 3

MỤC LỤC 6

TÓM TẮT NỘI DUNG ĐỒ ÁN 9

LỜI MỞ ĐẦU 10

PHẦN 1: LÝ THUYẾT 11

CHƯƠNG 1: TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN (VIRTUAL PRIVATE NETWORK) 11

1. Giới thiệu về mạng VPN: 11

1.1. Khái niệm: 11

1.2. Các yêu cầu cơ bản của VPN: 12

2. Chức năng và mục đích của mạng VPN: 13

2.1. Chức năng: 13

2.2. Mục đích: 13

3. Ưu điểm và nhược điểm của mạng VPN: 14

3.1. Ưu điểm: 14

3.2. Nhược điểm: 16

4. Lợi ích của VPN: 16

5. Phân loại mạng VPN: 17

5.1. Remote Access VPN : 17

5.1.1. Các thành phần chính của Remote Access VPN: 18

5.1.2. Ưu và khuyết điểm của Remote Access VPN: 19

5.2. VPN Site-to-Site (LAN to LAN ): 20

5.2.1. Intranet VPN ( Mạng VPN cục bộ ) : 21

5.2.2. Extranet VPN (Mạng VPN mở rộng ): 22

6. Các giao thức của VPN: 24

6.1. Giao thức PPTP (Point-to-Point Tunnelling Protocol): 24

6.2. Giao thức L2TP (Layer 2 Tunnelling Protocol): 25

CHƯƠNG 2: TỔNG QUAN VỀ CÔNG NGHỆ IPSEC (INTERNET PROTOCOL SECURITY) 27

1. Giới thiệu công nghệ IPSec: 27

1.1. Khái niệm: 27

1.2. Các tính năng của IPSec: 29

2. IPSec SA (Security Association): 29

3. Chế độ làm việc của IPSec: 31

3.1. Transport mode: 31

3.2. Tunnel mode: 32

4. Các giao thức của IPSec: 34

4.1. Giao thức ESP (Encapsulation Security Payload): 34

4.1.1. Giới thiệu về giao thức ESP: 34

4.1.2. ESP Header: 35

4.1.3. Cơ chế hoạt động của ESP: 37

4.2. Giao thức AH (Authentication Header): 39

4.2.1. Giới thiệu về giao thức AH: 39

4.2.2. AH Header: 40

4.2.3. Cơ chế hoạt động của AH: 42

4.3. Giao thức IKE (Internet Key Exchange): 45

4.3.1. Tổng quan về IKE: 45

4.3.2. Các đặc tính của giao thức IKE: 46

4.3.3. Cơ chế hoạt động của IKE: 47

PHẦN 2: CÀI ĐẶT HỆ THỐNG 53

1. Mô hình IPSec VPN: 53

2. Cài đặt IPSec VPN Site-to-Site: 54

2.1. Mô hình IPSec VPN Site-to-Site: 54

2.2. Cấu hình IPSec VPN Site-to-Site: 54

2.2.1. Cấu hình chung: 54

2.2.2. Cấu hình đầy đủ: 55

2.3. Kiểm tra hoạt động của IPSec: 62

3. Cài đặt IPSec VPN Remote Access: 64

3.1. Mô hình IPSec VPN Remote Access: 64

3.2. Cấu hình router ISP: 64

3.3. Cấu hình trên router Internet: 66

3.4. Cấu hình router SaiGon: 67

3.5. Kiểm tra hoạt động của IPSec: 79

4. Đánh giá, so sánh hai mô hình: 80

PHỤ LỤC 81