Giới thiệu kỹ thuật:
Mạng riêng ảo, mà chúng ta thường gọi là VPN ánh sáng xanh qua tường, không phải là một khái niệm mạng hoàn toàn mới. Như tên gọi của nó, Blue Light VPN qua tường có thể được định nghĩa là một dịch vụ mạng riêng sử dụng các cơ sở mạng công cộng. Một ví dụ điển hình là gọi điện. Khi chúng tôi gọi cho bạn bè, chúng tôi sử dụng mạng điện thoại công cộng để thiết lập một kết nối riêng ảo giữa hai bên. Hai khái niệm quan trọng trong Blue Light VPN qua tường là ảo và riêng tư. Cái gọi là ảo đối lập với thực tế. Trong một mạng riêng thực sự, tất cả các thiết bị mạng đều thuộc về một công ty hoặc tổ chức nào đó. Mạng riêng ảo sử dụng cơ sở hạ tầng mạng công cộng, vì vậy nó không thực sự là mạng riêng tư. Cái gọi là riêng tư có nghĩa là tất cả thông tin thực là vô hình đối với thế giới bên ngoài. Mặc dù thông tin liên lạc giữa hai bên sử dụng mạng công cộng, tính bảo mật và tính riêng tư của dữ liệu có thể được đảm bảo bằng phương pháp mã hóa thông tin.
Câu hỏi đầu tiên: Tại sao triển khai VPN đèn lồng qua tường
để triển khai VPN đèn lồng chính qua tường có thể tiết kiệm tiền. Trong các hoạt động kinh tế hiện đại, nhiều công ty đa quốc gia có chi nhánh và văn phòng riêng trên toàn thế giới. Họ thường cần thực hiện liên lạc kinh doanh và cộng tác từ xa. Để thiết lập một kết nối như vậy, chỉ có hai cách: một là thiết lập một đường dây chuyên dụng riêng giữa từng văn phòng chi nhánh, hai là kết nối trực tiếp với Internet và thiết lập VPN lồng đèn trên tường dựa trên một mạng công cộng. Rõ ràng, giải pháp sử dụng Internet tiết kiệm hơn rất nhiều. Nếu sử dụng đường dây chuyên dụng riêng, kết nối điểm-điểm cần phải được thiết lập giữa hai nhánh. Nếu có n nhánh, mỗi nhánh cần ít nhất n-1 dòng dành riêng. Một mạng riêng như vậy không chỉ phức tạp về cấu trúc mà còn rất tốn kém. Không phải công ty trung bình nào cũng có thể mua được. Giải pháp dựa trên Internet rất đơn giản và tiết kiệm, mỗi công ty chi nhánh chỉ cần tự chịu trách nhiệm kết nối với nút Internet gần nhất.
Giới thiệu về công nghệ đèn lồng VPN qua tường
Lantern VPN over the wall, Virtual Private Network (mạng riêng ảo), được định nghĩa là kết nối tạm thời và an toàn thông qua mạng công cộng (thường là Internet), là một đường hầm an toàn và ổn định qua mạng công cộng. Mạng riêng ảo là một phần mở rộng của mạng nội bộ công ty. Nó có thể giúp người dùng từ xa, chi nhánh công ty, đối tác kinh doanh và nhà cung cấp thiết lập kết nối đáng tin cậy và an toàn với mạng nội bộ của công ty, đồng thời đảm bảo truyền dữ liệu an toàn.
Giải thích của tổ chức IETF về VPN lồng đèn dựa trên IP qua tường là: mô phỏng công nghệ đường truyền chuyên dụng điểm-điểm trên mạng dữ liệu công cộng thông qua công nghệ mã hóa đường hầm đặc biệt. Cái gọi là ảo có nghĩa là người dùng không cần phải có đường dữ liệu đường dài thực tế nữa mà sử dụng đường dữ liệu đường dài của mạng dữ liệu công cộng Internet. Cái gọi là mạng riêng có nghĩa là người dùng có thể phát triển một mạng đáp ứng tốt nhất nhu cầu của họ. Mạng riêng ban đầu thường đề cập đến mạng dịch vụ đường dây cố định ảo (PVC) như Frame Relay hoặc ATM do nhà khai thác viễn thông cung cấp hoặc để xây dựng mạng riêng của người dùng thông qua mạng đường dây riêng DDN của nhà điều hành.
VPN lồng đèn hiện tại là mạng ảo riêng an toàn được thiết lập tạm thời trên Internet, người dùng tiết kiệm chi phí thuê đường truyền, đồng thời, ngoài việc mua thiết bị vượt tường lửa VPN hoặc sản phẩm phần mềm VPN, công ty chỉ phải trả một số tiền nhất định cho ISP nơi công ty đặt trụ sở. Chi phí truy cập Internet tiết kiệm cước điện thoại đường dài cho khách hàng ở các vùng miền khác nhau. Đây là lý do tại sao Lantern VPN lại rẻ như vậy.
Dựa trên tiêu chuẩn tham chiếu mô hình OSI, các công nghệ VPN over-the wall khác nhau có thể được triển khai ở các lớp giao thức OSI khác nhau.
Như sau: VPN qua tường trong hệ thống phân cấp OSI Lantern VPN qua tường trong nghệ thuật để đạt được
lớp ứng dụng SSL VPN
lớp phiên Socks5 VPN
lớp mạng IPSec VPN
lớp liên kết dữ liệu PPTP và
lớp ứng dụng L2TP VPN qua tường
Giao thức SSL:
Lớp cổng bảo mật (SSL) là cơ chế bảo mật cấp cao, được sử dụng rộng rãi trong các chương trình duyệt Web và chương trình máy chủ Web để cung cấp xác thực danh tính tương đương và mã hóa dữ liệu ứng dụng. Trong SSL, xác thực danh tính dựa trên chứng chỉ. Việc xác thực máy chủ với máy khách là cần thiết và việc xác thực máy khách với máy chủ trong SSL phiên bản 3 chỉ là tùy chọn, nhưng nó chưa được sử dụng rộng rãi. Phiên SSL bao gồm giai đoạn bắt tay, trong đó các bên giao tiếp trao đổi chứng chỉ, tạo khóa phiên và thương lượng thuật toán mã hóa được sử dụng cho giao tiếp tiếp theo. Sau khi hoàn thành bắt tay, đối với ứng dụng B / S, ứng dụng có thể truyền dữ liệu một cách an toàn mà không cần sửa đổi lớn, ngoại trừ việc nó cần gọi API SSL thay vì API socket truyền thống khi truyền dữ liệu, nhưng đối với C / S Phần mềm ứng dụng có cấu trúc, giải pháp của nó tương tự như VPN của lớp phiên.
SSL là một giao thức end-to-end, vì vậy nó được triển khai trên máy ở cuối đường truyền thông (thường là trên máy khách và máy chủ), chứ không phải trên các nút trung gian của đường truyền (chẳng hạn như bộ định tuyến hoặc tường lửa). Mặc dù về lý thuyết SSL có thể được sử dụng để bảo vệ các giao tiếp TCP / IP, nhưng trên thực tế việc ứng dụng SSL hầu như chỉ giới hạn ở HTTP. Trong giao tiếp SSL, máy chủ sử dụng cổng 443 và cổng máy khách là tùy chọn.
VPN lớp phiên qua tường
Giao thức Socks4:
Socks nằm ở lớp phiên của mô hình OSI. Trong giao thức Socks, chương trình khách khởi tạo kết nối qua tường lửa thông qua cổng 1080 của ứng dụng khách Socks, thiết lập đường hầm VPN đến máy chủ Socks và sau đó ủy quyền cho máy khách của ứng dụng Giao tiếp với máy chủ ứng dụng. Trong khuôn khổ này, giao thức có thể vượt qua tường lửa một cách an toàn và minh bạch, và chương trình khách là ẩn đối với máy chủ đích, do đó máy chủ đích được ẩn rất tốt. Công nghệ quan trọng của SOCKS là Socks ứng dụng khách, hỗ trợ thêm cho giao thức Socks, sau đó phía máy chủ phân tích kết quả của Socks.
Giao thức Socks4, nó cung cấp tường lửa không cần xác thực cho các chương trình máy khách / máy chủ dựa trên giao thức TCP (không bao gồm UDP) như TELNET, FTP, HTTP, WAIS và GOPHER, đồng thời thiết lập một đường hầm VPN mà không cần xác thực mã hóa.
Giao thức Socks5: Giao thức
Socks5 mở rộng Socks4 để hỗ trợ sơ đồ xác thực bảo mật được chỉ định trong khung UDP và TCP và IPv4, độ phân giải tên miền và IPv6 được chỉ định trong lược đồ phân giải địa chỉ. Để thực hiện giao thức Socks, thông thường cần phải biên dịch lại hoặc liên kết lại ứng dụng khách dựa trên TCP để sử dụng chức năng mã hóa tương ứng trong thư viện Socks và tăng tính toàn vẹn của truyền dữ liệu và nén các gói dữ liệu.
Công nghệ VPN over-the-wall lớp mạng
Giao thức IPSec:
IPSec cũng là một trong những tiêu chuẩn được IETF hỗ trợ, điểm khác biệt giữa nó và hai tiêu chuẩn trước đó là ở lớp thứ ba, mã hóa lớp IP. IPSec không phải là một thuật toán mã hóa hay thuật toán xác thực đặc biệt, nó cũng không chỉ định một thuật toán mã hóa hay thuật toán xác thực đặc biệt trong cấu trúc dữ liệu của nó. Nó chỉ là một cấu trúc mở được xác định ở định dạng gói dữ liệu IP. Các thuật toán mã hóa khác nhau Cả hai đều có thể được thực hiện trong quá trình truyền dữ liệu mạng bằng cách sử dụng kiến trúc được xác định bởi IPSec.
Giao thức IPSec có thể được thiết lập để chạy ở hai chế độ: một là chế độ đường hầm và chế độ kia là chế độ truyền tải. Trong chế độ đường hầm, IPSec đóng gói các gói IPv4 trong các khung IP an toàn. Chế độ truyền là để bảo vệ an ninh đầu cuối, tức là thông tin định tuyến sẽ không bị ẩn trong chế độ này. Chế độ đường hầm là an toàn nhất, nhưng nó sẽ mang lại chi phí lớn hơn cho hệ thống.
Liên kết lớp VPN qua
giao thức PTP công nghệ tường :
PPTP (Point-to-Point Tunneling Protocol) là một giao thức đường hầm bảo mật điểm-điểm được phát triển bởi Diễn đàn PPTP, cung cấp các dịch vụ VPN an toàn cho người dùng sử dụng điện thoại để truy cập Internet. Nó trở thành dự thảo của IETF vào năm 1996. PPTP là một phần mở rộng của giao thức PPP. Nó cung cấp một phương thức truyền thông để thiết lập một VPN an toàn đa giao thức trên mạng IP. Người dùng từ xa có thể truy cập vào mạng riêng của công ty thông qua bất kỳ ISP nào hỗ trợ PPTP.
PPTP cung cấp thông tin liên lạc bí mật giữa máy khách PPTP và máy chủ PPTP. Máy khách PPTP đề cập đến PC chạy giao thức này và máy chủ PPTP đề cập đến máy chủ chạy giao thức này. Thông qua PPTP, khách hàng có thể truy cập mạng IP công cộng bằng cách quay số. Máy khách quay số trước tiên sẽ quay số đến máy chủ truy cập của ISP theo cách thông thường để thiết lập kết nối PPP; trên cơ sở này, máy khách thực hiện quay số hai giai đoạn để thiết lập kết nối với máy chủ PPTP, được gọi là đường hầm PPTP. Đường hầm PPTP về cơ bản là một kết nối PPP khác dựa trên giao thức IP, nơi các gói IP có thể đóng gói dữ liệu nhiều giao thức, bao gồm TCP / IP, IPX và NetBEUI. Đối với những khách hàng được kết nối trực tiếp với mạng IP, họ không cần kết nối quay số PPP đầu tiên và có thể thiết lập trực tiếp một đường dẫn ảo với máy chủ PPTP.
Ưu điểm lớn nhất của PPTP là sự hỗ trợ của Microsoft, một ưu điểm khác là nó hỗ trợ điều khiển luồng, có thể đảm bảo rằng không có tắc nghẽn giữa máy khách và máy chủ, cải thiện hiệu suất truyền thông, giảm thiểu hiện tượng mất gói và tìm lại. PPTP cho phép khách hàng chủ động thiết lập đường hầm, nhưng khách hàng cần phải định cấu hình PPTP trên PC của họ. Điều này sẽ làm tăng khối lượng công việc của người dùng và gây ra rủi ro về an ninh mạng. Ngoài ra, PPTP chỉ hoạt động trên IP, không có chức năng xác minh điểm cuối của đường hầm và cần dựa vào xác minh của người dùng. Bảo mật dữ liệu miễn phí trọn đời
