Современные VPN сети

Введение

Сравнительный анализ протоколов построения виртуальных частных сетей.

КУРСОВАЯ РАБОТА

Студент гр. ИТСб-141

Етерсков Иван Александрович

_______________________

(подпись)

Научный руководитель:

старший преподаватель кафедры ТКС

Тюхтяев Д. А.

_______________________

(подпись)

Волгоград 2017

Содержание

Введение 3

1 Обзор наиболее распространённых протоколов для построения VPN_ 5

1.1 Современные VPN сети_ 5

1.2 Что такое VPN_ 6

1.3 Классификация VPN сетей_ 7

1.4 Совместимость 11

1.5 Что такое туннелирование в компьютерных сетях_ 13

1.6 Безопасность VPN сетей_ 13

1.7 Доступность и управляемость 16

1.8 Протоколы VPN сетей_ 16

2 Анализ наиболее распространенных протоколов для построения VPN_ 17

2.1 PPTP - Протокол для построения VPN-туннеля 18

2.2 L2TP – Протокол для построения VPN-туннеля 23

2.3 IPSec – Протокол для построения VPN-туннеля 26

2.4 SSL – Протокол для построения VPN-туннеля (представлен технологией OpenVPN) 29

2.5 SSTP - Протокол для построения VPN-туннеля 35

2.6 Выводы_ 39

3 Сравнение наиболее распространенных протоколов для построения VPN_ 40

Заключение 44

Список литературы_ 45

Одной из важнейших задач является защита потоков корпоративных данных, передаваемых по открытым сетям. Открытые каналы могут быть надежно защищены лишь одним методом – криптографическим.

Так называемые выделенные линии не обладают особыми преимуществами перед линиями общего пользования в плане информационной безопасности. Выделенные линии хотя бы частично будут располагаться в неконтролируемой зоне, где их могут повредить или осуществить к ним несанкционированное подключение. Единственное реальное достоинство – это гарантированная пропускная способность выделенных линий, а вовсе не какая-то повышенная защищенность. Впрочем, современные оптоволоконные каналы способны удовлетворить потребности многих абонентов, поэтому и указанное достоинство не всегда облечено в реальную форму.

Любопытно упомянуть, что в мирное время 95 % трафика Министерства обороны США передается через сети общего пользования (в частности через). В военное время эта доля должна составлять «лишь» 70 %. Можно предположить, что Пентагон – не самая бедная организация. Американские военные полагаются на сети общего пользования потому, что развивать собственную инфраструктуру в условиях быстрых технологических изменений – занятие очень дорогое и бесперспективное, оправданное даже для критически важных национальных организаций только в исключительных случаях.

Представляется естественным возложить на межсетевой экран задачу шифрования и дешифрования корпоративного трафика на пути во внешнюю сеть и из нее. Чтобы такое шифрование/дешифрование стало возможным, должно произойти начальное распределение ключей. Современные криптографические технологии предлагают для этого целый ряд методов.

После того, как межсетевые экраны осуществили криптографическое закрытие корпоративных потоков данных, территориальная разнесённость сегментов сети проявляется лишь в разной скорости обмена с разными сегментами. В остальном вся сеть выглядит как единое целое, а от абонентов не требуется привлечение каких-либо дополнительных защитных средств.

Пожалуй, нигде слово виртуальный не получило столь широкого распространения, как в сфере информационных технологий: виртуальная память, виртуальная машина, виртуальная реальность, виртуальный канал, виртуальный офис. Это произошло благодаря возможности так запрограммировать логику функционирования объекта, что для пользователя его (логические) поведение и свойства никак не будут отличаться от реального прототипа. Бегство в «виртуальный мир» может быть вызвано, скажем, принципиальной невозможностью оперировать с реальным объектом, экономическими соображениями либо временным фактором.

Виртуальные частные сети (Virtual Private Networks - VPN) являются не только «горячей» темой для индустриальных аналитиков, но привлекают также пристальное внимание как провайдеров сетевых услуг (Network Service Provider - NSP) и Internet-провайдеров (ISP), так и корпоративных пользователей.

VPN (Virtual Private Network — виртуальная частная сеть) — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет).

Цель курсовой работы: Произвести сравнительный анализ наиболее распространённых протоколов, используемых для построения VPN соединений

Для выполнения поставленной цели необходимо решить следующие задачи:

· Произвести обзор наиболее распространённых протоколов для построения VPN;

· Произвести анализ наиболее распространенных протоколов для построения VPN;

· Сравнить наиболее распространенные протоколы для построения VPN

1 Обзор наиболее распространённых протоколов для построения VPN

В последнее время в мире телекоммуникаций наблюдается повышенный интерес к виртуальным частным сетям (Virtual Private Network - VPN). Это обусловлено необходимостью снижения расходов на содержание корпоративных сетей за счет более дешевого подключения удаленных офисов и удаленных пользователей через сеть Internet. Действительно, при сравнении стоимости услуг по соединению нескольких сетей через Интернет, например, с сетями Frame Relay можно заметить существенную разницу в стоимости. Однако необходимо отметить, что при объединении сетей через Интернет, сразу же возникает вопрос о безопасности передачи данных, поэтому возникла необходимость создания механизмов, позволяющих обеспечить конфиденциальность и целостность передаваемой информации. Сети, построенные на базе таких механизмов, и получили название VPN. Кроме того, очень часто современному человеку, развивая свой бизнес, приходится много путешествовать. Это могут быть поездки в отдаленные уголки нашей страны или в страны зарубежья. Нередко людям нужен доступ к своей информации, хранящейся на их домашнем компьютере, или на компьютере фирмы. Эту проблему можно решить, организовав удалённый доступ к нему с помощью модема и телефонной линии. Есть и другое решение под названием VPN. Преимущества технологии VPN в том, что организация удалённого доступа делается не через телефонную линию, а через Internet, что намного дешевле и лучше.

Дата добавления: 2017-02-01