Построение локальной вычислительной сети на основе VPN технологий

Нам нужно щелкнуть два раза левой кнопкой мыши по иконке Создание нового подключения. Появится окно мастера в этом окне ми нажмём кнопку Далее. В появившемся окне выберем пункт Подключение к виртуальной частной сети через Интернет и нажмём кнопку Далее.

В следующем окне в текстовое поле нужно ввести IP-адрес нашего VPN сервера.

Рисунок 4.5 - Создание VPN подключения

Для уже созданного подключения можно в любой момент откорректировать свойства, а также настроить некоторые моменты, касающиеся безопасности и типа созданного подключения.

Рисунок 4.6 - Выбор типа VPN подключения

ВЫВОДЫ

В данной дипломной работе я рассмотрел протоколы и методы реализации виртуальных сетей. Преимущества технологии VPN в том, что организация удалённого доступа делается через Интернет, что намного дешевле и лучше чем через выделенные каналы. Недостаток технологии VPN в том, что средства построения VPN не являются полноценными средствами обнаружения и блокирования атак. Они могут предотвратить ряд несанкционированных действий, но далеко не все возможности, которые могут использоваться для проникновения в корпоративную сеть. Но, несмотря на все это технология VPN имеет перспективы на дальнейшее развитие. Для реализации VPN существуют множество аппаратных комплексов, но они не нашли глобального распространения в связи со своей направленностью на обслуживание больших предприятий и дороговизны. Вычислительная мощь аппаратных решений высока, но не всегда целесообразна, поэтому программные решения, а тем более стандартные, не требующие дополнительных затрат на поиск и приобретение дополнительного программного обеспечения, завоевали большую популярность.

СПИСОК ЛИТЕРАТУРЫ

1. В.Ф. Шаньгин. Информационная безопасность компьютерных систем и сетей: учеб. Пособие. - М:ИД ФОРУМ: Инфра-М, 2010. - 416 с.

2. А.О. Чефранова. Технология построения VPN.Учебное пособие.- Москва: Прометей, 2009. - 250 c.

3. В.М. Зима, А.А Молдовян, Молдовян Н.А. Безопасность глобальных сетевых технологий. - 2-е изд. - СПб: БХВ-Петербург, 2009 - 368 с.

4. С. Браун. Виртуальные частные сети. Издательство “Лори”, Москва 2001- 503с.

5. RFC 2637 - Point-to-Point Tunneling Protocol (PPTP) The Internet Society 1999.

6. RFC 2661 - Layer Two Tunneling Protocol "L2TP" August 2009

7. Петренко С. Защищенная виртуальная частная сеть: современный взгляд на защиту конфиденциальных данных 2001.

8. Олифер В. Г., Олифер Н. А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 3-еизд.--СПб.: Питер, 2008. -- 958 с.

ПРИЛОЖЕНИЕ А

Настройка Slackware Linux на основе OpenVPN

Установка OpenVPN.

Скачиваем последний дистрибутив версии OpenVPN с сайта http://www.openvpn.net в виде архива source в формате .tar.gz.

Далее распакованный дистрибутив устанавливаем с помощью команд “./configure” “make” make install“. После успешной установки копируем содержимое ./easy-rsa/2.0/* в /etc/openvpn/*.

Рисунок А.1 - Процесс установки OpenVPN

Создание ключей и сертификатов.

Создаём сертификат и ключ CA путём интерактивного вызова команды openssl ./build-ca. После запуска данной команды генерируется 1024 битный ключ RSA.. После нужно заполнить данные для сертификата.

Рисунок А.2 - Создания сертификата ключей

Создаём сертификат и ключ для сервера командой “build-key-server server. После успешного генерирования сертификата ключей генерируем параметры для Diffie-Hellman “./build-dh”

Теперь генерируем ключ и сертификат для клиента “./build-key client1”

Настройка сервера.

Настраиваем конфигурацию для сервера. Открываем server.conf который находится в /etc/openvpn и конфигурируем следующим образом:

# Порт подключения

port 1194

proto tcp

# Устройство

dev tun0

# Прописываем расположение файлов сертификатов и ключей

ca /etc/openvpn/keys/ca.crt

cert /etc/openvpn/keys/server.crt

key /etc/openvpn/ keys/server.key

dh /etc/openvpn/keys/dh1024.pem

# Параметры для виртуального тоннеля сервера.

server 10.10.10.0 255.255.255.0

# Добавляем маршрут

push “192.168.1.0 255.255.255.0”

# Разрешаем клиентам обмениваться пакетами

client-to-client

# Разрешаем использование одинаковых сертификатов

duplicate-cn

# Проверяем соединение каждые 10 секунд, иначе через 120 секунд переподключиться.

keepalive 10 120

# Используем компрессию

comp-lzo

# Выставляем число максимально одновременных подключений

max-clients 10

# Назначаем пользователя и группу для работы.

user shpion

group shpion

# Записывать в реальном режиме статус сервера OpenVPN

status openvpn-status.log

# Запись логов

log-append opevpn.log

# Выставляем уровень отладки (1-минимальный, 9-максимальный)

verb 9

mute 20

Настройка клиентской части.

Открываем файл client.conf который находится в /etc/openvpn и конфигурируем следующим образом

# Роль

client

# Устройство

dev tun

proto tcp

# Адрес сервера

remote 192.168.1.111 1194

resolve-retry infinite

nobind

user shpion

group shpion

persist-key

persist-tun

ca /etc/openvpn/keys/ca.crt

cert /etc/openvpn/keys/client1.crt

key /etc/openvpn/keys/client1.key

log-append openvpn.log

comp-lzo

verb 9

mute 20.

Размещено на Allbest.ur