Презентация "Виртуальные частные сети" по информатике – проект, доклад

Виртуальные частные сети

Организация VPN через общую сеть

Центральный офис Филиал 2 Филиал 1 Internet

Мобильный сотрудник

Сеть другого предприятия

Преимущества Недостатки

Простота и доступность реализации

Низкая стоимость

Непредсказуемость пропускной способности

Угроза перехвата информации, передаваемой по открытой сети

Виды VPN

Внутрикорпоративные VPN (Intranet VPN) VPN c удалённым доступом (Remote Access VPN) Межкорпоративные VPN (Extranet VPN)

Внутрикорпоративные VPN

VPN c удалённым доступом

Межкорпоративные VPN

Типы VPN-устройств

Отдельное аппаратное устройство VPN на основе специализированной ОС реального времени, имеющее 2 или более сетевых интерфейса и аппаратную криптографическую поддержку – так называемый “черный ящик”

Отдельное программное решение, дополняющее стандартную операционную систему функциями VPN

Расширение межсетевого экрана за счет дополнительных функций защищенного канала

Средства VPN, встроенные в маршрутизатор

Шлюзы и клиенты VPN Филиал VPN-клиент VPN-канал сеть-сеть

VPN-канал сеть-пользователь

VPN-канал пользователь- -пользователь

Взаимное расположение VPN-шлюза и МСЭ

Корпоративная сеть

Интернет VPN-шлюз МСЭ

Совмещение функций в одном устройстве

Шлюз не защищён

Требуется настройка МСЭ для пропуска зашифрованного трафика

Трафик с VPN-шлюза не обрабатывается МСЭ

Решения на базе МЭ CheckPoint

Шлюз – шлюз (Site-to-site)

Пользователь – шлюз (Client-to-site VPN)

Secure Remote User Secure Remote Server

Схемы управления ключами

IKE (с поддержкой PKI)

Алгоритмы шифрования

DES Triple DES CAST AES (128/256)

Вид VPN Тип VPN в CheckPoint Intranet VPN Site-to-site Extranet VPN Remote Access VPN Client-to-site VPN

Решение на базе «Континент-К»

Заголовок IP

Заголовки верхних уровней

Данные Сжатие Шифрование

Служебный заголовок

Формирование нового IP-заголовка

Новый IP-заголовок

Начало обработки исходного пакета

Отправка пакета в сеть

ULP + данные

Исходный пакет Зашифровано

Аутентифицировано

16 байт 20 байт

Пакет после преобразования

ULP+ данные

Защита удалённого доступа

L2TP PPTP

Протокол РРТР РРТР туннель Клиент РРТР Сервер РРТР

Заголовок GRE

Зашифрованные данные

Хвостовик Заголовок РРР

Заголовок канального уровня

Протокол L2ТР Заголовок UDP Заголовок L2TP

Заголовок ESP

Данные аутен- тификации

Трейлер ESP

Практическая работа 10

Протокол L2TP