Определение, цели и задачи VPN

ФЕДЕРАЛЬНОЕ АГЕНТСТВО СВЯЗИ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

ПОВОЛЖСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ И ИНФОРМАТИКИ

Кафедра МСИБ

ПРОЕКТИРОВАНИЕ КОРПОРАТИВНОЙ СЕТИ ПРЕДПРИЯТИЯ НА ОСНОВЕ ТЕХНОЛОГИИ VPN

Методические указания для выполнения курсового и

дипломного проектирования специальностей 210406, 210403 и 090106

Составители:

к.т.н., доц. Пугин В.В..

асс. Татаринова Н.М

Рецензент:

д.т.н., проф. Васин Н.Н.

Самара, 2011

СОДЕРЖАНИЕ

1. Виртуальная частная сеть (VPN) - 4 -

1.1 Определение, цели и задачи VPN.. - 4 -

1.2 Качество обслуживания в VPN.. - 5 -

1.3 Защита данных в VPN.. - 6 -

2. Организация VPN.. - 7 -

2.1 VPN устройства.. - 7 -

2.2 Расположение VPN устройств в сети.. - 8 -

3. Характеристики услуги VPN.. - 20 -

4. Оценка надёжности услуги VPN.. - 22 -

5. Оценка безопасности услуги VPN.. - 29 -

5.1 Экспертная модель. - 30 -

5.2 Экономическая модель. - 32 -

5.3 Вероятностная модель. - 33 -

6. Криптографические протоколы... - 37 -

6.1 Классификация криптографических протоколов. - 37 -

6.2 Атаки на протоколы.. - 45 -

6.3 Протоколы VPN.. - 46 -

7. Постановка задачи.. - 65 -

8. Требования к выполнению курсового проекта-67-

литература.. - 69 -

Приложение А – Схема сети……………………………………………-70-

Приложение Б – Исходные данные…………………………………….-71-

Приложение В – Решения для проектирования VPN…………………-77-

Виртуальная частная сеть (VPN)

Определение, цели и задачи VPN

Под термином «виртуальная частная сеть» (Virtual Private Network - VPN) понимают широкий круг технологий, обеспечивающих безопасную и качественную связь в пределах контролируемой группы пользователей по открытой глобальной сети.

Цель VPN-технологий состоит в максимальной степени обособления потоков данных одного предприятия от потоков данных всех других пользователей публичной сети. Обособленность должна быть обеспечена в отношении параметров пропускной способности потоков и в конфиденциальности передаваемых данных.

VPN можно применять для решения трех разных задач:

· для организации глобальной связи между филиалами одной компании (интрасеть),

· для соединения частной сети компании с ее деловыми партнерами и клиентами (экстрасеть),

· для взаимодействия с корпоративной сетью отдельных мобильных пользователей или работающих дома сотрудников (удаленный доступ).

В качестве среды для создания виртуальных частных сетей выступают сети пакетной коммутации: X.25, FR, ATM, IP (Internet). Наиболее популярны технологии VPN, рассчитанные на использование в среде Internet.