Удалённый доступ к частной сети через Интернет с помощь технологии VPN

КОМПЬЮТЕРНАЯ АКАДЕМИЯ «ШАГ» ДОНЕЦКИЙ ФИЛИАЛ

Специализация Сетевое администрирование

ДИПЛОМНЫЙ ПРОЕКТ

на тему: Удалённый доступ к частной сети через Интернет

The removed access to a private network through the Internet

Студент Дубинин Игорь ( Dubinin Igor )

группа __________________.

Руководитель_____________________

Дипломный проект проверен

и допущен к защите

«____»_______________20__г

________________________________

/подпись руководителя/

ДОНЕЦК 2003.

Содержание:

1.1 Вступление …………………………………………………………..... 3

1.2 Задача проекта ………………………………………………………… 3

1.3 Что такое виртуальная частная сеть ? ………………………………... 4

1.4 История появления VPN …………………………………………….... 6

1.5 Технология VPN ………………………………………………………. 7

1.6 Практическое применение …………………………………………… 10

1.7 Безопасность ………………………………………………………….. 11

1.8 Защита от внешних и внутренних атак ……………………………... 13

1.9 Производительность …………………………………………………. 13

1.10 Протоколы виртуальных частных сетей ……………………………. 16

1.11 Плюсы VPN …………………………………………………………... 18

1.12 М инусы VPN …………………………………………………………. 19

1.13 Перспективы VPN ……………………………………………………. 19

1.14 Настройка сервера VPN под Windows 2000 Server ….……………… 21

1.15 Настройка клиентской части VPN под Windows 2000 Server ...…… 24

1.16 Выводы ………………………………………………………………... 25

1.17 Список ссылок ………………………………………………………... 26

1.1 Вступление

Очень часто современному человеку, развивая свой бизнес, приходится много путешествовать. Это могут быть поездки в отдаленные уголки нашей страны или даже в страны зарубежья.

Нередко людям нужен доступ к своей информации, хранящейся на их домашнем компьютере, или на компьютере фирмы. Эту проблему можно решить, организовав удалённый доступ к нему с помощью модема и телефонной линии. Использование телефонной линии имеет свои особенности. Недостатки этого решения в том, что звонок с другой страны стоит немалых денег.

Есть и другое решение под названием VPN. Описание этой возможности легло в основу данной дипломной работы под названием «Удалённый доступ к частной сети через Интернет».

Преимущества технологии VPN в том, что организация удалённого доступа делается не через телефонную линию, а через Интернет, что намного дешевле и лучше. Для организации удалённого доступа к частной сети с помощью технологии VPN понадобится Интернет и реальный IP адрес. И любой пользователь с любой точки земного шара сможет зайти в нашу сеть, если он знает IP адрес, логин и пароль нашей сети. По моему мнению, технология VPN получит широкое распространение по всему миру.

1.2 Задача проекта

Задачей проекта является описание технологии “Удалённого доступа к частной сети через Интернет(VPN)”, её плюсы и минусы, история появления VPN, описание практического применения VPN, объяснение того, как эта технология работает, её производительность, описание настройки серверной части VPN под Windows 2000 Server и настройки клиентской части VPN.

1.3 Что такое виртуальная частная сеть?

По своей сути VPN обладает многими свойствами выделенной линии, однако развертывается она в пределах общедоступной сети, например Интернета. С помощью методики туннелирования пакеты данных транслируются через общедоступную сеть как по обычному двухточечному соединению. Между каждой парой «отправитель–получатель данных» устанавливается своеобразный туннель – безопасное логическое соединение, позволяющее инкапсулировать данные одного протокола в пакеты другого. Очень важным свойством туннелей является возможность дифференциации различных типов трафика и назначения им необходимых приоритетов обслуживания.

Основными компонентами туннеля являются:
- инициатор;
- маршрутизируемая сеть;
- туннельный коммутатор;
- один или несколько туннельных терминаторов.
Инициировать и разрывать туннель могут самые различные сетевые устройства и программное обеспечение. Например, туннель может быть инициирован ноутбуком мобильного пользователя, оборудованным модемом и соответствующим программным обеспечением для установления соединений удаленного доступа. В качестве инициатора может выступить также маршрутизатор экстрасети (локальной сети), наделенный соответствующими функциональными возможностями. Туннель обычно завершается коммутатором экстрасети или шлюзом провайдера услуг.
Сам по себе принцип работы VPN не противоречит основным сетевым технологиям и протоколам. Например, при установлении соединения удаленного доступа клиент посылает серверу поток пакетов стандартного протокола PPP. В случае организации виртуальных выделенных линий между локальными сетями их маршрутизаторы также обмениваются пакетами PPP. Тем не менее, принципиально новым моментом является пересылка пакетов через безопасный туннель, организованный в пределах общедоступной сети.
Туннелирование позволяет организовать передачу пакетов одного протокола в логической среде, использующей другой протокол. В результате появляется возможность решить проблемы взаимодействия нескольких разнотипных сетей, начиная с необходимости обеспечения ц

Внимание, отключите Adblock

Вы посетили наш сайт со включенным блокировщиком рекламы!
Ссылка для скачивания станет доступной сразу после отключения Adblock!

Скачать