Презентация на тему "Виртуальные частные сети"

Содержание

• 
  Слайд 1
  

  Виртуальныечастныесети

• 
  Слайд 2
  

  Организация VPN через общую сеть Центральный офис Филиал 2 Филиал 1 Internet Мобильный сотрудник Сеть другого предприятия

• 
  Слайд 3
  

  Организация VPN через общую сеть Преимущества Недостатки Простота и доступность реализации Низкая стоимость Непредсказуемость пропускной способности Угроза перехвата информации, передаваемой по открытой сети

• 
  Слайд 4
  

  Виды VPN Внутрикорпоративные VPN (Intranet VPN) VPN c удалённым доступом (Remote Access VPN) Межкорпоративные VPN (Extranet VPN) Internet

• 
  Слайд 5
  

  Внутрикорпоративные VPN Центральный офис Филиал 2 Филиал 1 Internet

• 
  Слайд 6
  

  VPN c удалённым доступом Центральный офис Internet Мобильный сотрудник

• 
  Слайд 7
  

  Межкорпоративные VPN Центральный офис Internet Сеть другого предприятия

• 
  Слайд 8
  

  Типы VPN-устройств Отдельное аппаратное устройство VPN на основе специализированной ОС реального времени, имеющее 2 или более сетевых интерфейса и аппаратную криптографическую поддержку – так называемый “черный ящик” Отдельное программное решение, дополняющее стандартную операционную систему функциями VPN Расширение межсетевого экрана за счет дополнительных функций защищенного канала Средства VPN, встроенные в маршрутизатор

• 
  Слайд 9
  

  Шлюзы и клиенты VPN Центральный офис Филиал Internet VPN-клиент VPN-клиент VPN-канал сеть-сеть VPN-канал сеть-пользователь VPN-канал пользователь- -пользователь

• 
  Слайд 10
  

  Взаимное расположение VPN-шлюза и МСЭ Корпоративная сеть Интернет VPN-шлюз МСЭ Совмещение функций в одном устройстве

• 
  Слайд 11
  

  Взаимное расположение VPN-шлюза и МСЭ Корпоративная сеть Интернет VPN-шлюз МСЭ Шлюз не защищён

• 
  Слайд 12
  

  Взаимное расположение VPN-шлюза и МСЭ Корпоративная сеть Интернет VPN-шлюз МСЭ Требуется настройка МСЭ для пропуска зашифрованного трафика

• 
  Слайд 13
  

  Взаимное расположение VPN-шлюза и МСЭ Корпоративная сеть Интернет VPN-шлюз МСЭ

• 
  Слайд 14
  

  Взаимное расположение VPN-шлюза и МСЭ Корпоративная сеть Интернет VPN-шлюз МСЭ Трафик с VPN-шлюза не обрабатывается МСЭ

• 
  Слайд 15
  

  Решения на базе МЭ CheckPoint Internet Шлюз – шлюз (Site-to-site)

• 
  Слайд 16
  

  Решения на базе МЭ CheckPoint Internet Пользователь – шлюз (Client-to-site VPN) Secure Remote User Secure Remote Server

• 
  Слайд 17
  

  Решения на базе МЭ CheckPoint Схемы управления ключами IKE (с поддержкой PKI)

• 
  Слайд 18
  

  Решения на базе МЭ CheckPoint Алгоритмы шифрования DES Triple DES CAST AES (128/256)

• 
  Слайд 19
  

  Решения на базе МЭ CheckPoint Вид VPN Тип VPN в CheckPoint Intranet VPN Site-to-site Extranet VPN Site-to-site Remote Access VPN Client-to-site VPN

• 
  Слайд 20

  Решение на базе «Континент-К»

  Заголовок IP Заголовки верхних уровней Данные Сжатие Заголовок IP Шифрование Служебный заголовок Формирование нового IP-заголовка Заголовок IP Новый IP-заголовок Служебный заголовок Заголовок IP Начало обработки исходного пакета Отправка пакета в сеть ULP + данные ULP + данные ULP + данные

• 
  Слайд 21
  

  Заголовок IP Заголовки верхних уровней Данные Новый IP-заголовок Служебный заголовок Заголовок IP Исходный пакет Зашифровано Аутентифицировано 16 байт 20 байт Пакет после преобразования ULP+ данные Решение на базе «Континент-К»

• 
  Слайд 22

  Защита удалённого доступа

  Интернет L2TP PPTP

• 
  Слайд 23

  Протокол РРТР

  РРТР туннель Клиент РРТР Сервер РРТР Защита удалённого доступа

• 
  Слайд 24
  

  Защита удалённого доступа Заголовок IP Заголовок GRE Зашифрованные данные Хвостовик Заголовок РРР Заголовок канального уровня

• 
  Слайд 25

  Протокол L2ТР

  Защита удалённого доступа Заголовок IP Заголовок UDP Данные Хвостовик Заголовок L2TP Заголовок канального уровня Заголовок РРР

• 
  Слайд 26
  

  Заголовок IP Заголовок ESP Данные Данные аутен- тификации Заголовок L2TP Заголовок канального уровня Трейлер ESP Хвостовик Заголовок UDP Заголовок РРР

• 
  Слайд 27
  

  Практическая работа 10 Протокол L2TP