Tìm hiểu về mạng riêng ảo VPN - pdf 15

Download miễn phí Đề tài Tìm hiểu về mạng riêng ảo VPN

Để nạp các chứng nhận trên máy này và định cấu hình cho một kết nối VPN truy cập từ xa theo giao thức L2TP/IPsec, bạn thực hiện các bước như sau:
1. Tắt máy CLIENT1.

2. Ngắt kết nối CLIENT1 khỏi phân đoạn mạng Internet mô phỏng và kết nối máy này vào phân đoạn mạng Intranet.

3. Khởi động lại CLIENT1 và đăng nhập vào máy với tài khoản VPNUser. Máy tính và Group Policy được cập nhật tự động.

4. Tắt máy CLIENT1.

5. Ngắt kết nối CLIENT1 khỏi phân đoạn mạng Intranet và kết nối máy với phân đoạn Internet mô phỏng.

6. Khởi động lại CLIENT1 và đăng nhập vào với tài khoản VPNUser.

7. Trên CLIENT1, trong Control Panel, mở thư mục Network Connections.

8. Trong Network Tasks, nhấn vào Create a new connection.

9. Trên trang Welcome to the New Connection Wizard, nhấn Next.

10. Trên trang Network Connection Type, nhấn Connect to the network at my workplace.

11. Nhấn Next. Trên trang Network Connection, nhấn vào Private Network connection.

12. Nhấn Next. Trên trang Connection Name, gõ L2TPtoMangcongty.

13. Nhấn Next. Trên trang Public Network, nhấn Do not dial the initial connection.

Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí

Tóm tắt nội dung tài liệu:

y với địa chỉ IP là 172.16.0.4, mạng cấp dưới (subnet mask) là 255.255.255.0 và địa chỉ IP cho máy chủ DNS là 172.16.0.1.5. Định cấu hình giao thức TCP/IP cho kết nối Internet với địa chỉ IP là 10.0.0.2 và mạng cấp dưới là 255.255.255.0.6. Chạy trình Routing và Remote Access từ thư mục Administrative Tools. 7. Trong cây chương trình, nhấn chuột phải vào VPN1 và chọn Configure and Enable Routing and Remote Access.8. Trên trang Welcome to the Routing and Remote Access Server Setup Wizard, nhấn Next.9. Trên trang Configuration, Remote access (dial-up or VPN) được lựa chọn mặc định.10. Nhấn Next. Trên trang Remote Access, chọn VPN.11. Nhấn Next. Trên trang VPN Connection, nhấn vào giao dienẹ Internet trong Network interfaces. 12. Nhấn Next. Trên trang IP Address Assignment , chế độ Automatically được chọn mặc định.13. Nhấn Next. Trên trang Managing Multiple Remote Access Servers, nhấn vào Yes, set up this server to work with a RADIUS server. 14. Nhấn Next. Trên trang RADIUS Server Selection, gõ 172.16.0.2 trong ô Primary RADIUS server và mã bí mật chung trong ô Shared secret. 15. Nhấn Next. Trên trang Completing the Routing and Remote Access Server Setup Wizard, nhấn Finish.16. Bạn sẽ nhận được message nhắc phải định cấu hình DHCP Relay Agent.17. Nhấn OK.18. Trong cây chương trình, mở VPN1 (local), sau đó là IP Routing và kế tiếp là DHCP Relay Agent. Nhấn chuột phải vào DHCP Relay Agent rồi chọn Properties. 19. Trong hộp thoại DHCP Relay Agent Properties, gõ 172.16.0.1 trong ô Server address.20. Nhấn Add rồi OK.
CLIENT1
CLIENT1 là máy tính chạy Windows XP Professional, hoạt động như một máy khách VPN và truy cập từ xa đến các tài nguyên trong Intranet thông qua mạng Internet. Để định cấu hình cho CLIENT1 làm máy khách, bạn thực hiện các bước sau:
1. Kết nối CLIENT1 với phân đoạn mạng Intranet.2. Trên máy CLIENT1, cài đặt Windows XP Professional như là một máy tính thành viên có tên CLIENT1 thuộc domain example.com.3. Thêm tài khoản VPNUser trong domain example.com vào nhóm Administrators.4. Rời hệ thống (log off) rồi vào lại (log on), sử dụng tài khoản VPNUser trong domain example.com.5. Từ Control Panel-Network Connections, đặt các đặc điểm trên kết nối Local Area Network, sau đó đặt các đặc điểm trên giao thức TCP/IP.6. Nhấn vào thẻ Alternate Configuration rồi chọn User configured.7. Trong ô địa chỉ IP, gõ 10.0.0.1. Tại ô Subnet mask, gõ 255.255.255.0. 8. Nhấn OK để lưu các thay đổi đối với giao thức TCP/IP. Nhấn OK để lưu các thay đổi đối với kết nối Local Area Network.9. Tắt máy CLIENT1.10. Ngắt CLIENT1 khỏi mạng Intranet và kết nối nó với phân đoạn mạng Internet. 11. Khởi động lại máy CLIENT1 và log on bằng tài khoản VPNUser.12. Trên máy CLIENT1, mở thư mục Network Connections từ Control Panel.13. Trong Network Tasks, chọn Create a new connection.14. Trên trang Welcome to the New Connection Wizard của New Connection Wizard, nhấn Next.15. Trên trang Network Connection Type, nhấn Connect to the network at my workplace.16. Nhấn Next. Trên trang Network Connection, nhấn Virtual Private Network connection.17. Nhấn Next. Trên trang Connection Name, gõ PPTPtoCorpnet trong ô Company Name.18. Nhấn Next. Trên trang VPN Server Selection , gõ 10.0.0.2 tại ô Host name or IP address.19. Nhấn Next. Trên trang Connection Availability, nhấn Next.20. Trên trang Completing the New Connection Wizard, nhấn Finish. Hộp thoại Connect PPTPtoMangCongty hiện ra. 21. Nhấn vào mục Properties rồi nhấn vào thẻ Networking.22. Trên thẻ Networking, ở Type of VPN, nhấn PPTP VPN.23. Nhấn OK để lưu các thay đổi đối với kết nối PPTPtoMangcongy. Hộp thoại PPTPtoMangcongy hiện ra.24. Trong ô User name, gõ example/VPNUser. Tại ô Password, gõ mật khẩu của bạn cho tài khoản VPNUser.25. Nhấn Connect.26. Khi kết nối hoàn tất, chạy Internet Explorer.27. Nếu Internet Connection Wizard nhắc, định cấu hình nó cho kết nối LAN. Ở ô Address, gõ Bạn sẽ nhìn thấy hình ảnh của Windows XP. 28. Nhấn Start > Run, gõ \\IIS1\ROOT rồi nhấn OK. Bạn sẽ thấy các nội dung của ổ C: trên máy IIS1.29. Nhấn chuột phải vào kết nối PPTPtoMangcongty rồi nhấn vào Disconnect.
Phần 4: Kết nối VPN
Phần này sẽ giới thiệu kết nối VPN truy cập từ xa theo giao thức L2TP/IPsec. Cơ chế này cần các chứng nhận bảo mật (certificate) trên cả máy khách và máy chủ VPN và được áp dụng khi người sử dụng cần cấu trúc mã khóa chung (public key infrastructure) ở mức độ cao hơn PPTP.
Mô hình thực nghiệm kết nối VPN truy cập từ xa. Ảnh: Microsoft
Trong mô hình thực nghiệm này, bạn cần:
- Máy tính chạy Windows Server 2003, phiên bản Enterprise Edition, đặt tên là DC1, hoạt động như một trung tâm điều khiển domain (domain controller), một máy chủ DNS (Domain Name System), một máy chủ DHCP (Dynamic Host Configuration Protocol) và một trung tâm chứng thực CA (certification authority).
- Máy tính chạy Windows Server 2003, bản Standard Edition, mang tên VPN1, hoạt động như một máy chủ VPN. VPN1 được lắp đặt 2 adapter mạng.
- Một máy tính chạy Windows XP Professional, mang tên CLIENT1, hoạt động như một máy khách truy cập từ xa.
- Máy tính chạy Windows Server 2003, bản Standard Edition, mang tên IAS1, hoạt động như một máy chủ quản lý người sử dụng truy cập từ xa RADIUS (Remote Authentication Dial-in User Service).
- Máy tính chạy Windows Server 2003, bản Standard Edition, mang tên IIS1, hoạt động như một máy chủ về web và file.
Về các chú ý căn bản cho mô hình thực nghiệm, mời bạn xem lại bài Tìm hiểu mạng riêng ảo VPN (Phần 3). Trong đó, chú ý phân đoạn mạng Internet chỉ là mô phỏng. Khi kết nối ra mạng Internet ngoài, bạn cần đặt địa chỉ IP thực, có domain thực thay cho example.com. Cách cài đặt cho IAS1 và IIS1 giống như trong phần 3. Thực ra, bạn cũng có thể thực hiện mô hình rút gọn với 3 máy CD1, VPN1 và CLIENT1.
DC1
Dưới đây là cách định cấu hình cho DC1 để tự động nạp các chứng nhận cho máy tính:
1. Mở Active Directory Users và mục Computers2. Trong cây chương trình, nhấn đúp chuột vào Active Directory Users and Computers, nhấn chuột phải vào example.com, chọn Properties.3. Mở thẻ Group Policy, nhấn vào Default Domain Policy, chọn Edit.4. Trong cây chương trình, mở mục Computer Configuration > Windows Settings > Security Settings > Public Key Policies > Automatic Certificate Request Settings.5. Nhấn chuột phải vào Automatic Certificate Request Settings, chọn New rồi nhấn Automatic Certificate Request.6. Trên trang Welcome to the Automatic Certificate Request Setup Wizard, nhấn Next.7. Trên trang Certificate Template, nhấn Computer.8. Nhấn Next. Trên trang Automatic Certificate Request Setup Wizard, nhấn Finish. Lúc này, kiểu chứng nhận sẽ xuất hiện trong ô hiển thị chi tiết của Group Policy Object Editor.9. Gõ gpupdate ở dấu nhắc để cập nhật Group Policy trên DC1.
Cập nhật Group Policy trên VPN1: gõ lệnh gpupdate tại dấu nhắc lệnh.
Sau khi cập nhật các chứng nhận mới, bạn cần ngừng và khởi động lại các dịch vụ IPsec Policy Agent và Remote Access:
1. Nhấn Start > Administrative Tools > Services2. Trong ô hiển thị chi tiết, trỏ vào IPSEC Services > Action, sau đó nhấn Restart.3. Trong ô hiển thị chi tiết, trỏ vào Routing and Remote Access > Action rồi nhấn Restart.
Để nạp các chứng nhận trên máy này và định cấu hình cho một kết nối VPN truy cập từ xa theo giao thức L2TP/IPsec, bạn thực hiện các bước như sau:
1. Tắt máy CLIENT1.2. Ngắt kết nối CLIENT1 khỏi phân đoạn mạng Internet mô phỏng và kết nối máy này vào phân đoạn mạng Intranet.3. Khởi động lại CLIENT1 và đăng nhập vào máy với t

Yêu cầu Download

Tài liệu, ebook tham khảo khác

Tìm hiểu về mạng riêng ảo VPN - pdf 15

Tóm tắt nội dung tài liệu:

Tài liệu, ebook tham khảo khác

Học thêm