Đồ án Giải pháp VPN an toàn cho mạng sử dụng FW ChecK Point (Full)

Tên đề tài: “Nghiên cứu về mạng riêng ảo và xây dựng giải pháp mạng riêng ảo đảm bảo an toàn cho các hoạt động mạng sử dụng tường lửa Check Point”.

Bố cục bài báo cáo này gồm 4 chương như sau:

- Chương 1: CÁC KHÁI NIỆM MẠNG RIÊNG ẢO – Trình bày về các khái niệm cơ bản trong mạng riêng ảo, thành phần, phân loại, các yêu cầu, ưu điểm và nhược điểm của mạng riêng ảo; tính cần thiết và mục đích của nó trong việc đảm bảo an toàn cho các hoạt động mạng.

- Chương 2: NGHIÊN CỨU CÁC GIAO THỨC VÀ CÔNG NGHỆ MẠNG RIÊNG ẢO - Tổng hợp kiến thức cơ bản về các giao thức VPN tại tầng 2 (PPTP, L2F, L2TP), tại tầng 3 (IPSec) trong mô hình OSI và giao thức hỗ trợ IPSec là IKE; các công nghệ mạng riêng ảo: MPLS, IPSec và SSL VPN.

- Chương 3: GIẢI PHÁP MẠNG RIÊNG ẢO CỦA CHECK POINT – Tìm hiểu về sản phẩm VPN-1 Power của Check Point và phân tích giải pháp của hãng phầm mềm tường lửa hàng đầu này cho VPN.

- Chương 4: GIẢI PHÁP MẠNG RIÊNG ẢO SỬ DỤNG PHẦN MỀM TƯỜNG LỬA CHECK POINT – Xây dựng mô hình và triển khai cài đặt, cấu hình thiết lập mạng riêng ảo (Site to Site VPN và Remote Access VPN) sử dụng giải pháp mạng riêng ảo của Check Point (VPN-1 Power) đảm bảo an toàn cho các hoạt động mạng trong một công ty với một trụ sở chính tại Hà Nội, một chi nhánh tại Thành phố Hồ Chí Minh và người dùng di động.

Với điều kiện hạn chế về khả năng tìm hiểu cũng như trang thiết bị thực hành, tôi thực hiện bài báo cáo này không thể tránh khỏi những sai sót và phần thực hành chưa được hoàn thiện như thực tế. Tôi rất mong nhận được sự cảm thông và những chỉ dẫn thêm của thầy cô, cũng như các bạn để có thể trang bị thêm nhiều kiến thức bổ ích và đạt kết quả tốt hơn nữa trong thực tiễn làm việc.

NỘI DUNG:

CHƯƠNG 1: KHÁI NIỆM MẠNG RIÊNG ẢO 11

1.1. TÍNH CẦN THIẾT VÀ MỤC ĐÍCH CỦA MẠNG RIÊNG ẢO 11

1.1.1 Tính cần thiết của mạng riêng ảo 11

1.1.2 Mục đích của mạng riêng ảo 12

1.2. KHÁI NIỆM VỀ MẠNG RIÊNG ẢO 13

1.2.1 Sự phát triển của các loại VPN 13

1.2.2 Khái niệm mạng riêng ảo 14

1.2.3 Các thiết bị VPN 15

1.2.4 Phân loại VPN 16

1.2.5 Các yêu cầu cơ bản đối với mạng riêng ảo 17

1.2.6 Các thành phần cơ bản của VPN 19

1.2.7 Ưu và nhược điểm của VPN 26

CHƯƠNG 2: NGHIÊN CỨU CÁC GIAO THỨC VÀ CÔNG NGHỆ MẠNG RIÊNG ẢO 28

2.1. KỸ THUẬT TUNNELING 28

2.2. CÁC GIAO THỨC XÂY DỰNG MẠNG RIÊNG ẢO 30

2.2.1 Giao thức VPN tại tầng 2: PPTP, L2F, L2TP 30

2.2.2 Giao thức VPN tại tầng 3 (IPSec) và IKE 42

2.2.3 Các giao thức quản trị 51

2.3. CÁC CÔNG NGHỆ MẠNG RIÊNG ẢO 52

2.3.1 Giới thiệu công nghệ VPN 52

2.3.2 MPLS VPN 57

2.3.3 IPSec VPN 58

2.3.4 SSL VPN 59

2.4. SO SÁNH CÁC CÔNG NGHỆ VPN 61

2.4.1 So sánh IPSec VPN và SSL VPN 61

2.4.2 So sánh MPLS, SSL và IPSec VPN 65

CHƯƠNG 3: GIẢI PHÁP MẠNG RIÊNG ẢO CỦA CHECK POINT 73

3.1. VPN-1 POWER CỦA CHECKPOINT 73

3.1.1 Các thành phần của VPN-1 Power 74

3.1.2 Các thuật ngữ và khái niệm 74

3.1.3 Site to Site VPN 75

3.1.4 Remote Access VPN 77

3.2. GIẢI PHÁP CỦA CHECK POINT CHO VPN 77

3.2.1 Site to Site VPN 78

3.2.2 Remote Access VPN 88

CHƯƠNG IV: GIẢI PHÁP MẠNG RIÊNG ẢO 96

SỬ DỤNG PHẦN MỀM CHECK POINT 96

4.1. MÔ HÌNH TRIỂN KHAI VPN 96

4.1.1 Mô hình Site to Site VPN 96

4.1.2 Mô hình Client to Site VPN (Remote Access VPN) 97

4.2. CÁC BƯỚC TIẾN HÀNH TRIỂN KHAI VPN TRÊN PHẦN MỀM CHECK POINT 98

4.2.1 Cài đặt CheckPoint VPN-1 NGX R65 98

4.2.2 Triển khai VPN với CheckPoint VPN-1 99

4.3. TEST CÁC KẾT NỐI VPN ĐÃ THIẾT LẬP 120

4.3.1 Site to Site VPN 120

4.3.2 Remote Access VPN 124

KẾT LUẬN 128

PHỤ LỤC 130

PHỤ LỤC 1. CÀI ĐẶT HỆ ĐIỀU HÀNH SECUREPLATFORM 130

Cài đặt hệ điều hành SecurePlatform 130

PHỤ LỤC 2. CÀI ĐẶT GÓI PHẦN MỀM NGX R65 TRÊN SECUREPLATFORM 134

PHỤ LỤC 3. CÀI ĐẶT SMARTCONSOLE CLIENT 140

LINK ĐẶT MUA TÀI LIỆU ONLINE

LINK ĐẶT MUA TÀI LIỆU ONLINE (BẢN FULL) (UPDATING...)

LINK 1 - TÌM KIẾM SÁCH/TÀI LIỆU ONLINE (GIÁ ƯU ĐÃI NHẤT)

LINK 2 - TÌM KIẾM SÁCH/TÀI LIỆU ONLINE (GIÁ ƯU ĐÃI NHẤT)

LINK 3 - TÌM KIẾM SÁCH/TÀI LIỆU ONLINE (GIÁ ƯU ĐÃI NHẤT)

LINK 4 - TÌM KIẾM SÁCH/TÀI LIỆU ONLINE (GIÁ ƯU ĐÃI NHẤT)

LINK DOWNLOAD (BẢN TÓM TẮT)

LINK DOWNLOAD - BẢN FULL (UPDATING...)