›
›

Bài giảng Mạng máy tính - Chương 13: Internet trong doanh nghiệp, Quản lý Internet - Ngô Hồng Sơn

Download
Chương 13:  
Internet trong doanh nghiꢀp,  
Quꢁn lý Internet  
D
ꢀ
án HEDSPI  
HBK Hà Nꢁi  
Khoa CNTT-  
ð
Giꢂng viên: Ngô Hꢃng Sơn  
Bꢁ  
môn Truyꢄn thông và Mꢅng máy tính  
1
Nꢂi dung  
ꢀ Internet trong doanh nghiꢆp  
ꢀ
NAT, Firewall, VPN…  
ꢀ Quꢂn lý Internet  
ꢀ
Các tꢇ chꢈc chuꢉn hóa  
Tiêu chuꢉn  
ꢀ
2
Enterprise Internet  
3
Enterprise Internet  
ꢀ
Các tꢇ chꢈc doanh nghiꢆp sꢊ dꢋng Internet như thꢌ  
nào?  
ꢀ
Các thành phꢍn cꢎa mꢅng doanh nghiꢆp  
ꢀ NAT (Network Address Translation)  
ꢀ Firewall  
ꢀ VPN (Virtual private network)  
ꢀ Spam Mail Filter, Web Contents Filter  
ꢀ VRRP  
ꢀ ….  
4
Nhìn lꢃi lꢄch sꢅ Internet  
ꢀ
Internet ngày xưa:  
ꢀ
ꢀ
ꢀ
Dùng cho các tꢇ chꢈc nghiên cꢈu và giáo dꢋc  
An toàn, an ninh chưa phꢂi là vꢏn ñꢄ lꢐn  
Ngưꢑi sꢊ dꢋng “toàn là ngưꢀi tꢁt”  
ꢀ
Internet ngày nay:  
ꢀ
Dùng cho rꢏt nhiꢄu mꢋc ñích, e.g kinh doanh, thương  
mꢅi,  
ꢀ
ꢀ
Ngưꢑi sꢊ dꢋng: ña dꢅng  
Vꢏn ñꢄ an toàn an ninh phꢂi ñưꢒc quan tâm  
5
Mꢂt mꢃng doanh nghiꢀp  
Internet  
ISP  
US Office  
VPN  
ISP  
ISP  
PC  
PC  
Headquarter  
VPN  
Firewall  
European Office  
Application SV1  
Application SV2  
VPN  
PC  
PC  
WEB  
Mail  
Router  
Application SV3  
DMZ (De Militarized Zone)  
ISP  
Mobile PC  
With VPN Client  
CC  
Department 1  
Department 2  
Domestic Branch 1  
Branch 2  
CC  
CC  
Department  
Server 1  
Department  
Server 1  
Router  
Router  
PC  
PC  
PC  
PC  
PC  
PC  
PC  
PC  
PC  
PC  
PC  
PC  
CC  
Communication Controller  
Leased Line  
NAT–Network Address Translation  
ꢀ
ꢀ
ꢀ
IPv4: Mꢁt tꢇ chꢈc chꢓ có vài ñ/c IP thꢀc  
ðꢔa chꢓ IP riêng ñưꢒc sꢊ dꢋng bên trong  
NAT: Chuyꢕn Private Address (Port Number)  
sang Global Address và ngưꢒc lꢅi  
ꢀ
NAT (phꢍn mꢄm chꢅy trên router/server): có mꢁt  
bꢂng chuyꢕn ñꢇi ñꢔa chꢓ  
Reserved addresses for private network  
Prefix  
Lowest Address  
10.0.0.0  
Highest Address  
10.255.255.255  
172.31.255.255  
192.168.255.255  
Number of Hosts  
16,777,216  
1,048,576  
10.0.0.0/8  
172.16.0.0/12  
192.168.0.0/16  
172.16.0.0  
192.168.0.0  
65,536  
Bꢆc tưꢇng lꢅa - Firewall  
ꢀ Firewall (Phꢍn cꢈng/mꢄm) Chꢖn các gói tin không mong  
muꢗn/Cho phép các gói tin cꢍn thiꢌt ñi vào/ra mꢅng mꢁt tꢇ  
chꢈc.  
ꢀ Vꢄ cơ bꢂn, có 2 loꢅi:  
ꢀ
Packet Filtering  
ꢀ
Application Gateway  
Internet  
Internal Network  
Firewall  
8
Bꢂ lꢈc gói tin  
ꢀ Tꢏt cꢂ các gói tin vào/ra ñꢄu phꢂi ñi qua firewall  
ꢀ Bꢁ lꢘc kiꢕm soát gói tin dꢀa vào :  
- IP source, destination address  
- IP Protocol Type :TCP,UDP,ICMP,OSPF  
- TCP/UDP source, destination port….  
ꢀ Viꢆc lꢘc dꢀa trên các chính sách cꢎa tꢇ chꢈc ñó  
ꢀ Chính sách ñưꢒc thꢕ hiꢆn qua viꢆc ñꢖt các “rule” cho firewall  
An example of filtering rule  
#
Source  
Destination  
Protocol  
Source Port  
Dest Port  
Action  
Deny  
1 10.1.2.3  
2 *  
*
*
*
*
10.2.3.*  
10.1.*  
*
TCP  
TCP  
*
*
*
*
25  
25  
*
Allow  
Allow  
3 *  
4 *  
Deny  
*: Means any  
9
Gateway ꢆng dꢉng  
ꢀ Gateway ꢈng dꢋng, kꢌt hꢒp vꢐi bꢁ lꢘc gói, cung cꢏp phương pháp  
truyꢄn thông an toàn cho các ꢈng dꢋng vào/ra cꢎa tꢇ chꢈc  
ꢀ Mꢁt sꢗ ꢈng dꢋng: Telnet, FTP,HTTP có thꢕ ñưꢒc cꢏu hình ñꢕ chꢓ  
sꢊ ñưꢒc qua gateway  
ꢀ Gateway kiꢕm soát tên truy cꢙp/mꢙt khꢉu  
ꢀ Bꢁ lꢘc chꢓ cho phép ꢈng dꢋng xuꢏt phát tꢚ gateway.  
Telnet to  
Gateway from  
inside  
Telnet to outside  
host from Gateway  
Internet  
Department  
Application  
Gateway  
Department  
Server 1  
Router  
PC  
PC  
PC  
PC  
Filtering  
User A  
10  
Firewall  
VPN – Mꢃng riêng ꢁo  
ꢀ VPN: cho phép sꢊ dꢋng kꢌt nꢗi Internet như ñưꢑng truyꢄn riêng.  
ꢀ Các công nghꢆ cơ bꢂn:  
ꢀ
Mã hóa  
ꢀ
Xác thꢀc  
ꢀ Ví dꢋ:  
ꢀ
IPSec (IP security protocol): Hꢘ giao thꢈc IP.  
ꢀ
ESP protocol – (Mꢁt dꢅng cꢎa IPSec) cho phép mã hóa các ñoꢅn tin  
TCP bên trong gói tin IP  
authenticated  
encrypted  
ESP  
header  
ESP  
Trailer authent  
ESP  
IP header  
TCP/UDP segment  
The ESP fields in the IP datagram  
11  
Internet Governance  
12  
Ai quꢁn lý Internet?  
ꢀ 1969, RFC1  
ꢀ 1973, Ethernet  
ꢀ 1990, ISP thương mꢅi ñꢍu tiên (The World)  
ꢀ 1993, InterNIC (Network Information Center)  
ꢀ 1998, ICANN (Internet Corporation for  
Assigned Names and Numbers  
)
13  
Chuꢊn hóa Internet  
14  
Các tꢋ chꢆc liên quan ñꢌn viꢀc  
chuꢊn hóa Internet  
ꢀ
ISOC (Internet Society)  
ꢀ Chꢔu trách nhiꢆm vꢄ chuꢉn  
ꢀ
IANA (Internet Assigned  
Numbers Authority)  
hóa Internet  
ꢀ Cꢏp phát tài nguyên: ñꢔa chꢓ,  
sꢗ hiꢆu mꢅng  
ꢀ
ꢀ
IAB (Internet Architecture  
Board)  
ꢀ
ICANN (Internet Corporation  
for Assigned Names and  
Numbers)  
IESG (Internet Engineering  
Steering Group)  
ꢀ Quꢂn lý cꢏp phát tên miꢄn và  
ꢀ ꢛy ban cꢎa ISOC, chꢔu trách  
nhiꢆm duyꢆt, thông qua chuꢉn  
kꢜ thuꢙt  
ñꢔa c
ISOC  
IAB  
ꢀ
IETF (Internet Engineering  
Task Force)  
IRTF  
ISTF  
ICANN  
IANA  
IESG  
RFC-Editor  
ꢀ Phát triꢕn các chuꢉn kꢜ thuꢙt  
IETF  
area  
WG  
area  
area  
15  
WG  
WG  
WG  
WG  
WG  
IETF  
16  
IETF  
ꢀ Tꢇ chꢈc phi lꢒi nhuꢙn  
ꢀ Xây dꢀng các tài liꢆu kꢜ thuꢙt (RFC) vꢄ  
Internet  
ꢀ
Free  
ꢀ http://www.ietf.org/  
17  
Tài liꢀu liên quan  
ꢀ RFC (Request For Comments)  
ꢀ Internet-Drafts  
ꢀ Miꢝn phí trên Internet  
18  
IETF Working Group  
ꢀ
Có khoꢂng 100 WGs trong 8 lĩnh vꢀc  
http://www.ietf.org/html.charters/wg-dir.html  
Application  
Internet  
General  
Operations and Management  
Routing  
Transport  
Security  
Sub-IP  
ꢀ
ꢀ
Hưꢐng dꢞn vꢄ WG： RFC1603  
Thành viên: tham gia vꢐi tư cách cá nhân  
19  
ISO vs. IETF  
•
•
•
Quꢗc gia vs. Cá nhân  
“Vote” vs. “Discuss”  
De jure vs. De facto  
20  
Tải về để xem bản đầy đủ
pdf 24 trang baolam 21420 Free
Download
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Mạng máy tính - Chương 13: Internet trong doanh nghiệp, Quản lý Internet - Ngô Hồng Sơn", để tải tài liệu gốc về máy hãy click vào nút Download ở trên

File đính kèm:

  • pdfbai_giang_mang_may_tinh_chuong_13_internet_trong_doanh_nghie.pdf