فرمت فایل : WORD + PPT
تعداد صفحات:47
فهرست مطالب:
چکیده.............................................................................................................3
مقدمه...............................................................................................................4
یک مثال...........................................................................................................5
معایب و مزایا....................................................................................................7
تونل کشی........................................................................................................8
انواع تونل.......................................................................................................10
امنیت در VPN..............................................................................................13
معماری های VPN.........................................................................................16
تکنولوژی های VPN.....................................................................................20
قراردادهای موجود در پیاده سازی VPN........................................................21
قراردادهای کاربرد گرای VPN......................................................................22
قرارداده SOCKS........................................................................................22
ویژگی های امنیتی در IPsec.......................................................................25
جریان یک ارتباط IPsec.............................................................................26
راه‌اندازی VPN Server در ویندوز 2003 (بخش اول ).............................28 راه‌اندازی VPN Server در ویندوز 2003 (بخش دوم )..............................36
چکیده:
شبکه جهانی اینترنت بخش حیاتی و غیرقابل تفکیک جامعه جهانی است. در واقع شبکه اینترنت ستون فقرات ارتباطات کامپیوتری جهانی در دهه 1990 است زیرا اساسا به تدریج بیشتر شبکه ها را به هم متصل کرده است.در حال حاضر رفته رفته تفکرات منطقه ای و محلی حاکم بر فعالیت های تجاری جای خود را به تفکرات جهانی و سراسری داده اند. امروزه با سازمانهای زیادی برخورد می نمائیم که در سطح یک کشور دارای دفاتر فعال و حتی در سطح دنیا دارای دفاتر متفاوتی می باشند . تمام سازمانهای فوق قبل از هر چیز بدنبال یک اصل بسیار مهم می باشند : یک روش سریع ، ایمن و قابل اعتماد بمنظور برقراری ارتباط با دفاتر و نمایندگی در اقصی نقاط یک کشور و یا در سطح دنیا .
بدین منظوربایستی یک شبکهی گستردهی خصوصی بین شعب این شرکت ایجاد گردد. شبکههای اینترنت که فقط محدود به یک سازمان یا یک شرکت میباشند، به دلیل محدودیت‌های گسترشی نمیتوانند چندین سازمان یا شرکت را تحت پوشش قرار دهند. شبکههای گسترده نیز که با خطوط استیجاری راه‌اندازی میشوند، در واقع شبکههای گستردهی امنی هستند که بین مراکز سازمان‌ها ایجاد میشوند. پیادهسازی این شبکهها نیاز به هزینه زیادی دارد راه حل غلبه بر این مشکلات، راه‌اندازی یک VPN است.
کلیدواژه‌ها: شبکه های مجازی – VPN – تونل کشی-رمز نگاری
مقدمه
VPN در یک تعریف کوتاه ، شبکه‌ای اختصاصی است که از یک شبکه عمومی غیر قابل اعتماد (عموما اینترنت) برای ارتباط با سایت های از راه دور و ارتباط کاربران با یکدیگر استفاده می نماید.این نوع شبکه به جای استفاده از خطوط واقعی نظیر Lesed line: ، از یک ارتباط مجازی به کمک اینترنت به منظور ارتباط به سایت های راه دور و انتقال ترافیک شخصی استفاده می کند.
شبکههای رایانهای به شکل گستردهای در سازمان‌ها و شرکتهای اداری و تجاری مورد استفاده قرار میگیرند. اگر یک شرکت از نظر جغرافیایی در یک نقطه متمرکز باشد، ارتباطات بین بخشهای مختلف آن‌را می‌توان با یک شبکهی محلی برقرار کرد. اما برای یک شرکت بزرگ که دارای شعب مختلف در نقاط مختلف یک کشور و یا در نقاط مختلف دنیا است و این شعب نیاز دارند که با هم ارتباطاتِ اطلاعاتیِ امن داشته باشند، بایستی یک شبکهی گستردهی خصوصی بین شعب این شرکت ایجاد گردد. شبکههای اینترانت که فقط محدود به یک سازمان یا یک شرکت میباشند، به دلیل محدودیت‌های گسترشی نمیتوانند چندین سازمان یا شرکت را تحت پوشش قرار دهند. شبکههای گسترده نیز که با خطوط استیجاری راه‌اندازی میشوند، در واقع شبکههای گستردهی امنی هستند که بین مراکز سازمان‌ها ایجاد میشوند. پیادهسازی این شبکهها علیرغم درصد پایین بهره‌وری، نیاز به هزینه زیادی دارد. زیرا، این شبکهها به دلیل عدم اشتراک منابع با دیگران، هزینه مواقع عدم استفاده از منابع را نیز بایستی پرداخت کنند. راه‌حل غلبه بر این مشکلات، راه‌اندازی یک VPN است.
فرستادن حجم زیادی از داده از یک کامپیوتر به کامپیوتر دیگر مثلا” در به هنگام رسانی بانک اطلاعاتی یک مشکل شناخته شده و قدیمی است . انجام این کار از طریق Email به دلیل محدودیت گنجایش سرویس دهنده Mail نشدنی است .استفاده از FTP هم به سرویس دهنده مربوطه و همچنین ذخیره سازی موقت روی فضای اینترنت نیاز دارد که اصلا” قابل اطمینان نیست .
یکی از راه حل های اتصال مستقیم به کامپیوتر مقصد به کمک مودم است که در اینجا هم علاوه بر مودم ، پیکر بندی کامپیوتر به عنوان سرویس دهنده RAS لازم خواهد بود . از این گذشته ، هزینه ارتباط تلفنی راه دور برای مودم هم قابل تامل است . اما اگر دو کامپیوتر در دو جای مختلف به اینترنت متصل باشند می توان از طریق سرویس به اشتراک گذاری فایل در ویندوز بسادگی فایل ها را رد و بدل کرد . در این حالت ، کاربران می توانند به سخت دیسک کامپیوترهای دیگر همچون سخت دیسک کامپیوتر خود دسترسی داشته باشند . به این ترتیب بسیاری از راه های خرابکاری برای نفوذ کنندگان بسته می شود .
شبکه های شخصی مجازی یا( VPN ( Virtual private Networkها اینگونه مشکلات را حل میکند . VPN به کمک رمز گذاری روی داده ها ، یک شبکه کوچک می سازد و تنها کسی که آدرس های لازم و رمز عبور را در اختیار داشته باشد می تواند به این شبکه وارد شود . مدیران شبکه ای که بیش از اندازه وسواس داشته و محتاط هستند می توانند VPN را حتی روی شبکه محلی هم پیاده کنند . اگر چه نفوذ کنندگان می توانند به کمک برنامه های Packet snifter جریان داده ها را دنبال کنند اما بدون داشتن کلید رمز نمی توانند آنها را بخوانند.