Разработка корпортивной сети связи с использованием технологии VPN

Введение 3
1 Общие сведения о VPN, классификация VPN, туннелирование безопасности VPN, обзор наиболее распространенных протоколов для построения VPN. 5
1.1 Общие сведения о VPN. 5
1.1.1 Уровни реализации 6
1.1.2 Структура VPN 7
1.1.3 Управляемость 9
1.1.4 Архитектура VPN 9
1.2 Классификация VPN 10
1.3 Построение VPN 13
1.4 Туннелирование безопасности VPN. 16
1.4.1 Добровольное туннелирование. 17
1.4.2 Обязательное туннелирование. 18
1.5 Обзор наиболее распространенных протоколов для построения VPN. 20
1.5.1 PPTP. 20
1.5.2 L2TP и IPsec. 21
1.5.3 SSTP. 23
1.5.4 OpenVPN. 24
2 Разработка архитектуры корпоративной сети связи с использованием технологии VPN. 27
2.1 Техническое задание. 27
2.2 Схема корпоративной сети связи с использованием технологии VPN. 30
2.3 Расчет пропускной способности каналов связи. 33
3Выбор оборудования для разработанной корпоративной сети. 38
3.1 Теория трехуровневой модели. 38
3.1.1 Уровень ядра. 39
3.1.2 Уровень распределения. 39
3.1.3 Уровень доступа. 39
3.2 Выбор маршрутизатора. 40
3.3 Выбор коммутатора. 41
3.3.1 Выбор коммутатора доступа. 43
3.3.2 Выбор коммутатора распределения. 44
3.4 Вывод и расчет стоимости оборудования. 45
Заключение 47
Список литературы 49

Весь текст будет доступен после покупки

В последнее время все чаще документооборот и передача информации по компании совершается в электронном виде через сетевые технологии. 21-й век предоставляет большие возможности для совершенствования работы предприятий и повышения эффективности. Создаются новые и модернизируются действующие предприятия, которые могут быть расположены в разных местах благодаря доступности и дешевизне средств связи. Корпоративная информация, которая передается через открытую сеть Интернет, может быть уязвимой для перехвата. Поэтому существуют протоколы Virtual Private Network для разрешения проблем безопасности и надежности в корпоративных сетях. Однако следует помнить о сложности внедрения и производительности системы.

Весь текст будет доступен после покупки

VPN (англ. Virtual Private Network - виртуальная частная сеть) - это общий термин для технологий, которые позволяют одно или несколько сетевых подключений (логическую сеть) создавать поверх другой сети (например, Интернет). Несмотря на то, что связь осуществляется в сетях с низким или неизвестным уровнем доверия (например, в публичных сетях), уровень доверия к создаваемой логической сети не зависит от уровня доверия к базовым сетям, благодаря использованию шифрования.

Пример VPN-соединения показан на рисунке 1. Необходимо обеспечить обособленность в отношении параметров пропускной способности потоков и конфиденциальности передаваемых данных. Итак, основной целью технологии VPN является защита организованных "пользовательских виртуальных каналов связи".

Технологии VPN предоставляют:
- Защиту (конфиденциальность, подлинность и целостность) информации, передаваемой в сети;
- Защиту внутренних сегментов сети от несанкционированного доступа со стороны публичных сетей;
- Контроль доступа в периметре защищаемой сети;
- Сокрытие внутренней структуры защищенных сегментов сети;
- Идентификацию и аутентификацию пользователей сетевых объектов;
- Централизованное управление политикой безопасности корпоративной сети и настройками сети VPN;
- Криптографическую защиту данных, передаваемых по каналу связи публичных сетей между защищёнными сегментами сети;
- Безопасный доступ пользователей VPN к общедоступным сетевым ресурсам.

Обычно VPN реализуется на уровнях не выше сетевого, поскольку использование шифрования на этих уровнях позволяет использовать в неизменном виде транспортные протоколы (такие как Transmission Control Protocol (TCP, протокол управления передачей), User Datagram Protocol (UDP, протокол пользовательских датаграмм)).

Пользователи Microsoft Windows определяют термин VPN как одну из реализаций виртуальной сети - PPTP, причём используют её зачастую не для создания частных сетей.

Весь текст будет доступен после покупки

1. Гольдштейн Б. С., Соколов Н. А. Сети связи. Учебник для ВУЗов. - М.: Санкт-Петербург: БХВ- Петербург, 2014. - 400 с.;
2. Запечников С.В., Милославская Н.Г., Толстой А.И. Основы построения виртуальных частных сетей – 2-е изд., стереотип. – М.: Горячая линия–Телеком,. 2011. – 248 с.;
3. Олифер В. Г. Компьютерные сети. Принципы, технологии, протоколы / В. Г Олифер, Н.А. Олифер. - СПб.: Питер, 2010. - 429 с.;
4. Ватаманюк А.И. Создание, обслуживание и администрирование сетей. – СПб.: Питер, 2010 г. - 232с.;
5. Васильков А.В., Васильков И.А. Безопасность и управление доступом в информационных системах. Учебное пособие. – М.: Форум, 2010;
6. Росляков А.В. Виртуальные частные сети. Основы построения и применения. СПб.: Эко-Трендз, 2008 г.- 304 с.;
7. Пескова С.А., Кузин А.В., Волков А.Н. Сети и телекоммуникации. - М.: Издательский центр «Академия», 2007. - 352 стр. - ISBN: 978-5-7695-4149-0
8. Таненбаум Э. Компьютерные сети.- СПб.: Питер, 2007 г., 992 г.;
9. Файльнер М. Виртуальные частные сети нового поколения LAN/Журнал сетевых решений, – М.: №11, 2005;
10. Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. - М.: Наука и техника, 2003. - 384 с.;
11. Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. - М.: Наука и техника, 2003. - 384 с.
12. Локальные сети: Полное руководство / В.В. Самойленко (ред.). — К. : Век+, 2002. — 399с.;

Весь текст будет доступен после покупки