- •4.2.1 Концепция построения защищенных виртуальных частных сетей vpn
- •Календарный план
- •Реферат
- •Содержание
- •Введение
- •1 Общие сведения о компании Tele2
- •2.1.2 Оптическое волокно
- •2.2 Организация корпоративной сети на основе арендованного канала у провайдера
- •3 Концепция построения защищенных виртуальных частных сетей vpn
- •2.3 Организация корпоративной сети на основе vpn через Internet
- •3.1.3 Vpn сеансового уровня. Протокол ssl/tls (Secure Sockets Layer/Transport Layer Security)
- •Серверы терминалов;
- •5.5 Настройка службы Routing and Remote Access
- •5.8 Добавление информации о t2ru – vpn –srv на t2ru – Server2012
- •6 Работа с сертификатами
- •6.1 Создание сертификата vpn-сервера
- •6.2 Создание сертификата vpn-клиента
- •7 Настройка и проверка подключения vpn – клиента из Интернет по протоколу l2tp/ipSec
Реферат
УДК 004.732
Пояснительная записка к дипломному проекту содержит 71 страницу, 38 рисунков, 1 таблицу, 12 источников, 1 приложение.
Виртуальная частная сеть VPN, IPSec, удаленный доступ, корневой сертификат, пул адресов, Active Directory, центр сертификации, шифрование, аутентификация.
Объектом исследования является безопасность подключения обособленных подразделений компании к корпоративной сети и удаленный доступ.
Цель работы - организация безопасного удаленного доступа по VPN к корпоративной сети для сотрудников компании, а также подключение обособленных подразделений по VPN.
В пояснительной записке описаны протоколы, на базе которых можно организовать VPN. Выполнены настройки на Windows Server 2012, сгенерированы необходимые сертификаты для VPN – сервера и клиента. После установления защищенного соединения, проведен анализ трафика.
Пояснительная записка к дипломному проекту выполнена в текстовом редакторе Microsoft Word 2010 и представлен на диске в конверте на обороте обложки.
Содержание
Введение…………………………………………………………………..…. |
9 |
1 Общие сведения о компании Tele2………………………………………. |
10 |
2 Корпоративная сеть……………………………………………………… |
12 |
2.1 Организация корпоративной сети на основе собственного транспорта…………………………………………………………………… |
15 |
2.1.1 Радиорелейные линии………………………………………………… |
15 |
2.1.2 Оптическое волокно…………………………………………………. |
16 |
2.2 Организация корпоративной сети на основе арендованного канала у провайдера………………………………………………………………….. |
17 |
2.3 Организация корпоративной сети на основе VPN через Internet……. |
17 |
3 Концепция построения защищенных виртуальных частных сетей VPN |
18 |
3.1 Классификация VPN относительно уровней модели OSI…………… |
19 |
3.1.1 VPN канального уровня …………………………………………….. |
20 |
3.1.1.1 Протокол PPTP………………………………………………………. |
20 |
3.1.1.2 Протокол L2TP……………………………………………………… |
21 |
3.1.2 VPN сетевого уровня ………………………………………………… |
22 |
3.1.3 VPN сеансового уровня. Протокол SSL/TLS (Secure Sockets Layer/Transport Layer Security)……………………………………………… |
25 |
3.2 Классификация VPN по архитектуре технического решения……….. |
29 |
3.3 Классификация VPN по способу технической реализации………….. |
32 |
3.4 Сравнение протоколов VPN…………………………………………… |
33 |
4 Удаленный доступ и его риски…………………………………………… |
41 |
5 Настройка необходимых компонентов для обеспечения подключения по VPN………………………………………………………………………. |
44 |
5.1 Описание используемого Windows Server 2012……………………… |
44 |
5.2 Настройка ролей и компонентов Windows Server 2012 ……………… |
45 |
5.3 Настройка Службы сертификатов Active Directory…………………… |
52 |
5.4 Установка роли Remote Access на VPN – сервере…………………….. |
54 |
5.5 Настройка службы Routing and Remote Access………………………. |
54 |
5.6 Настройка правил Windows Firewall………………………………….. |
57 |
5.7 Создание доменных групп доступа и настройка политик……………. |
58 |
5.8 Добавление информации о T2RU – VPN –SRV на T2RU – Server2012 |
60 |
6 Работа с сертификатами…………………………………………………... |
62 |
6.1 Создание сертификата VPN-сервера…………………………………… |
63 |
6.2 Создание сертификата VPN-клиента…………………………………... |
65 |
7 Настройка и проверка подключения VPN – клиента из Интернет по протоколу L2TP/IPSec……………………………………………………… |
68 |
Заключение…………………………………………………………………... |
70 |
Библиографический список………………………………………………… |
71 |
Приложение А Уменьшенные копии демонстрационных листов……….. |
72 |
В конверте на обороте обложки:
CD – диск с пояснительной запиской к дипломному проекту и графическим материалом, выполненном в электронном виде
Демонстрационные листы: |
|
Схема подключения к корпоративной сети компании и обзор проблемы…………………………………………………………………… |
лист 1 |
Варианты подключения обособленных подразделений к корпоративной сети……………………………………………………….. |
лист 2 |
Сравнительная характеристика основных протоколов для организации VPN…………………………………………………………………………. |
лист 3 |
Схема реализации…………………………………………………………. |
лист 4 |
Схема реализации…………………………………………………………. |
лист 5 |
Проверка работы IPSec……………………………………………………. |
лист 6 |