1 / 28

VPN VIRTUALNA PRIVATNA MREŽA

VPN VIRTUALNA PRIVATNA MREŽA. OBJAŠNJENJE I KONFIGURACIJA VPN VEZE (korak po korak). Što je VPN ?. Virtualna privatna mreža (VPN) se koristi za povezivanje udaljenih računala u jednu (lokalnu) mrežu, pomoću druge nesigurne mreže, a to je najčešće internet.

cynthia-woodward
Download Presentation

VPN VIRTUALNA PRIVATNA MREŽA

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. VPN VIRTUALNA PRIVATNA MREŽA OBJAŠNJENJE I KONFIGURACIJA VPN VEZE (korak po korak)

  2. Što je VPN ? • Virtualna privatna mreža (VPN) se koristi za povezivanje udaljenih računala u jednu (lokalnu) mrežu, pomoću druge nesigurne mreže, a to je najčešće internet. • Virtualna privatna mreža radi na principu "tuneliranja" podataka putem interneta, promet između računala koja nisu fizički spojena u lokalnu mrežu se kriptiraju, te se kriptirani šalju putem interneta do drugog računala u virtualnoj mreži koje ih tada dekriptira.

  3. Vrste VPN-a po načinu ostvarivanja veze • Postoje tri osnovne mogućnosti za ostvarivanje VPN veze: • Korištenjem usluga telefonskih operatera • Korištenjem softverskih rješenja kao što je npr. “OpenVPN” • Korištenjem Microsoft Windows operativnih sustava

  4. Usluga telefonskih operatera • Koristi posebnu vezu, bez opterećivanja postojeće. • Visoka kvaliteta u prenosu podataka. • Komercijalno rješenje

  5. Softverska rješenja “OpenVPN” • Jednostavan za instalaciju i upotrebu • Besplatan , trenutno ima preko 5 miliona korisnika • Koristi mogućnosti postojeće veze (internet,ADSL)

  6. VPN u OSI referentnom modelu • VPN veza može biti ostvarena u sljedećim slojevima OSI referentnog modela. • Na podatkovnom sloju (layer 2) sa protokolima: 1. Point-to-Point Tunneling Protocol (PPTP) 2. Layer 2 Tunneling Protocol (L2TP). • Na mrežnom sloju (layer 3)koristi se IPSec protokol IPSec vrši osiguravanje aktualnih paketa podataka i ne koristi vezu za prenos podataka.

  7. . Point to point tuneling protokol (PPTP) • Point to point tunelling protokol (PPTP) je nastavak od Point to point protokola(PPP),to su enkapsulirani (PPP) okviri u IP datagrame da bi se izvršio prenos podataka preko IP međumreže. • Da bi stvorio i održavao tunel PPTP protokol koristi TCP vezu. • U primjeni PPTP-a podržana je i 40-bitna i 128-bitna enkripcija podataka. • PPTP koristi MPPE(Microsoft Point-to-Point Encryption) za enkripciju VPN podataka u PPTP VPN, a MPPE treba EAP-TLS ili MS-CHAP generirane enkripcijske ključeve.

  8. Layer 2 tunneling protokol (L2TP) • Layer 2 tunneling protokol (L2TP) je kombinacija prednosti i značajki od PPTP i Layer 2 Forwarding(L2F) protokola • L2TP koristi UDP pakete i brojne L2TP poruke za održavanje tunela. • UDP se koristi za slanje L2TP enkapsuliranih PPP okvira kao tuneliranih podataka. • Kada se L2TP koristi sa IPSec tada je osiguran najveći nivo sigurnosti u prenosu podataka. To uključuje povjerljivost i integritet podataka, autentičnost, kao i ponavljanje zaštite.

  9. IP Security (sigurnosni protokol) • IPSec štiti paketske podatke i tako omogućava sigurnost unutar nesigurne mreže kao što je internet. • IPSec koristi enkripciju, digitalno označavanje i algoritam nasumičnog označavaja (raspršeno indeksiranje) da bi osigurao podatke. • Postoje dva IPSec protokola a to su: • Autentication header(AH) omogućava provjeru autentičnosti podataka , integritet podataka i „ponovljenu zaštitu“ podataka • Encapssulating security payload (ESP) omogućava provjeru autentičnosti podataka , „ponovljenu zaštitu“ podataka, i povjerljivost podataka.

  10. Osnovni preduvjeti za VPN vezu • Nekoliko glavnih komponenti je potrebno napraviti (kreirati) da bi se uspostavila VPN veza, a to su: • VPN servis treba biti omogućen od strane servera. • VPN klijent treba imati instaliran VPN klijentski softver i VPN klijent mora koristiti internet, tuneliranje i TCP/IP protokol da uspostavi mrežno spajanje. • Server i klijent moraju biti na istoj mreži • Mora postojati „Public key“ infrastruktura (mogućnost enkripcije podataka kroz javnu mrežu interneta) • Server i klinent moraju koristiti iste: Protokole za tuneliranje Metode provjeravanja autentičnosti Enkripcijske podatke 6. Centraliziran „accounting“

  11. Dio 2. Praktični dio ostvarivanja VPN veze (korak po korak)

  12. Uvod • Procedurustvaranjevirtualneprivatne mreže se može razdvojiti na tri dijela: • Konfiguriranje routera- potrebno je konfigurirati router mreže na koji se spajamo (iza kojeg se nalazi server). Nije potrebno konfigurirati router (ako postoji) s kojeg se spajamo na virtualnu privatnu mrežu, osim ako želimo da to računalo(a) budu dostupna i s drug strane (računala u uredu). • Konfiguriranje poslužitelja (servera)- potrebno je konfigurirati server (računalo na kojem se nalazi baza podataka programa). • Konfiguriranje klijenata- konfiguriranje udaljenih računala s kojih se želimo spajati u ured.

  13. Konfiguriranje routera • Thompson SpeedTouch router 1. Pokrenite korisničko sučelje routera (obično se nalazi na http://192.168.2.1, http://192.168.100.1 ili http://192.168.0.254). 2. Upišite korisničko ime (uobičajeno admin ili Administrator), te lozinku (obično prazno, admin ili 0000) za pristup korisničkom sučelju routera. 3. Izaberite Game & Application Sharing, kao na sljedećoj slici.

  14. Konfiguriranje routera 4. Izaberite Create a new game or application, upišite proizvoljni naziv aplikacije, označite Manual entry of port mapsi kliknite Next.

  15. Konfiguriranje routera 5. Za Protocol izaberite TCP, a za Port Rangeupišite 1723 i kliknite na Add kao na slici.

  16. Konfiguriranje routera 6. Izaberite Assign a game or application to a local network device. 7. Za Game or Applicationizaberite upravo kreiranu aplikaciju, a za Device naziv vašeg servera, te kliknite na Add kao na slici.

  17. Konfiguriranje poslužitelja (servera) 1. Iz Windows Start izbornika izaberite Contol Panel. 2. U Windowsima XP u Control Panelu kliknite na Network and Internet Connectionspa na ikonu Network Connections. U starijim Windowsima u Contol panel-u kliknite dvostruko mišem na ikonu Network Connections

  18. Konfiguriranje poslužitelja (servera) 3. U Welcome to the new Connection Wizardčarobnjaku kliknite Next . 4. Za vrstu veze izaberite Set up advanced connection(Instaliraj proširenu mrežu) kao na sljedećom slici i kliknite Next .

  19. Konfiguriranje poslužitelja (servera) 5. U sljedećem koraku izaberite Accept Incoming Connectionsi kliknite Next. 6. Za Devices for Incoming Connections(Uređaji za dolazne veze) nemojte označiti ništa, samo kliknite na Next. 7. U sljedećem koraku izaberite Allow virtual private connectionsi kliknite Next.

  20. Konfiguriranje poslužitelja (servera) 8. Izaberite koji korisnici će se moći spojiti na ovo računalo putem VPN-a. U ovom koraku je preporučljivo stvoriti novog korisnika za svaku udaljenu lokaciju sa limitiranim pravima 9. U koraku Networking Software, obvezno izaberite Internet Protocol (TCP/IP), te File and Printer Sharing for Microsoft Networksukoliko želite dopustiti pristup dokumentima.

  21. Konfiguriranje poslužitelja (servera) 10. U koraku Networking Software, obvezno izaberite Internet Protocol (TCP/IP), te File and Printer Sharing for Microsoft Networksukoliko želite dopustiti pristup dokumentima. 11.Kliknite Finish

  22. Konfiguriranje poslužitelja (servera) 12.Ukoliko se server nalazi iza vatrozida (firewalla), a obično se nalazi, potrebno je otvoriti port 1723 koji koristi Windows tzv. 'point-to-point-tunneling' protokol (PPTP) 13.U Kontrolnoj ploči Control Panel kliknite na Security Center, pa na Windows Firewallkao na slici.

  23. Konfiguriranje poslužitelja (servera) 14.U Windows Firewall prozoru kliknite na Exceptions, pa zatim na Add portkao na slici. 15.U Add a Port prozoru u polje Name (naziv porta) upišite za naziv porta (na primjer VPN), a u polje Port numberupišite 1723. Na ovaj način ste otvorili pristup VPN-u svim računalima iz lokalne mreže i sa Interneta.

  24. Konfiguriranje klijenta • Na kraju nam je ostao najjednostavniji zadatak, konfiguriranje udaljenih računalakoje se spajaju na server. • Iz Windows Start izbornika izaberite Contol Panel • U Windowsima XP (Control Panel) pritisnite na Network and Internet Connections, pa na ikonu Network Connections.

  25. U sljedećem koraku izaberite Virtual Private Network connection (Veza do privatne virtualne mreže) i kliknite Next (Dalje). Konfiguriranje klijenta • U Welcome to the new Connection Wizard čarobnjaku kliknite Next • Za vrstu veze izaberite Connect to my network at my workplace kao na slici i kliknite Next.

  26. Konfiguriranje klijenta • Izaberite Virtual Private Network connectioni kliknite Next. • Upišite naziv veze (na primjer naziv lokacije-računala na koji se ova mrežna veza spaja). • U sljedećem koraku izaberite Do not dial initial connection azatimNext

  27. Konfiguriranje klijenta • Upišite IP adresu (ukoliko imate statičku IP adresu) ili dyndns adresu koju ste kreirali ukoliko server ima dinamičku IP adresu • U završnom koraku možete označiti Add a shortcut to this connection to my desktop, kako bi stvorili ikonu na vašoj radnoj površini.

  28. Kraj Joško Smolčić 15.01.2011 SVEUČILIŠNI STUDIJSKI CENTAR ZA STRUČNE STUDIJE U SPLITU

More Related