ĐỀ TÀI: 
Nghiêncứuvàtriểnkhaihệthốngchiasẻdữliệugiữahaichi
nhánhcủaTrungtâmAthenabằngdịchvụVPNSite-Site G.V. HƯỚNG DẪN: VÕ ĐỖ THẮNG
TRUNG TÂM ĐÀO TẠO
QUẢN TRỊ MẠNG & AN NINH MẠNG
QUỐC TẾ ATHENA
TÌMHIỂU
TỔNGQUAN
VỀVPN
Mục lục
VPN
VPN
1
2
3
4
5
Khái niệm VPN
Ưu & nhược điểm
Các loại VPN
Phương thức hoạt động của VPN
Bảo mật trong VPN
6
Sản phẩm công nghệ giành cho VPN
1.Khái niệm VPN
VPN là một mạng
riêng sử dụng hệ
thống mạng công

thểlàmảnhhưởngxấuchấtlượngtruyền
tincủacácmáytrongmạng.

Thiếucácgiaothứckếthừahỗtrợ
3.Các loại VPN - VPN truy cập từ xa

CòngọilàmạngDial-upriêngảo(VPDN).

Dùnggiaothứcđiểm-nối-điểmPPP(Point-to-
PointProtocol)

Làmmộtkếtnốingườidùng-đến-LAN,xuấtpháttừnhu
cầucủamộttổchứccónhiềunhânviêncầnliênhệvới
mạngriêngcủacôngtymìnhtừrấtnhiềuđịađiểmởxa.

LoạiVPNnàychophépcáckếtnốiantoàn,cómậtmã
Remote-Access

CôngtymuốnthiếtlậpmộtVPNlớnphảicầnđếnmột
nhàcungcấpdịchvụdoanhnghiệp(ESP).

ESPnàytạoramộtmáychủtruycậpmạng(NAS)và
cungcấpchonhữngngườisửdụngtừxamộtphầnmềm
máykháchchomáytínhcủahọ.

Sauđó,ngườisửdụngcóthểgọimộtsốmiễnphíđểliên
hệvớiNASvàdùngphầnmềmVPNmáykháchđểtruy
cậpvàomạngriêngcủacôngty.LoạiVPNnàychophép
cáckếtnốiantoàn,cómậtmã.
Vídụ:

có thể tạo ra một
VPN intranet (VPN
nội bộ) để nối LAN
với LAN
KN



4.Bảo mật trong VPN
Máy chủ AAA
Giao thức bảo mật
giao thức Internet
Mật mã chung
Tường lửa
AAA
AAA
IPSec
IPSec
PUBLIC-KEY ENCRYTION
PUBLIC-KEY ENCRYTION
SYMMETRIC-KEY ENCRYTION
SYMMETRIC-KEY ENCRYTION
FIRE WALL
FIRE WALL

Mật mã riêng
4.Bảo mật trong VPN

Tường lửa :làràochắnvữngchắcgiữamạngriêngvà
Internet.

là giao thức
được sử dụng
bởi mạng
có thông tin
đang đi qua.
Giao thức truyền tải
Giao thức truyền tải
Carrier Protocol
Carrier Protocol
là giao thức
của dữ liệu gốc
được truyền đi
(như IPX,
NetBeui, IP).

Giao thức gói tin
Giao thức gói tin
Passenger Protocol
Passenger Protocol
là giao thức
(như GRE, IPSec,
L2F, PPTP, L2TP)
được bọc quanh
gói dữ liệu gốc.
Giao thức mã hóa
Giao thức mã hóa
dữ liệu
dữ liệu
phụcvụngườisửdụngtừxa.
–MạngVPNvàtrungtâmquảnlý.