КОМПЬЮТЕРНАЯ АКАДЕМИЯ «ШАГ»

ДОНЕЦКИЙ ФИЛИАЛ

Специализация Сетевое администрирование

ДИПЛОМНЫЙ ПРОЕКТ

на тему: Удалённый доступ к частной сети через Интернет

The removed access to a private network through the Internet

Студент Дубинин Игорь (Dubinin Igor) группа __________________.

Руководитель_____________________

Дипломный проект проверен и допущен к защите

«____»_______________20__г

________________________________

/подпись руководителя/

ДОНЕЦК 2003.

Содержание:
1.1 Вступление …………………………………………………………..... 3
1.2 Задача проекта ………………………………………………………… 3
1.3 Что такое виртуальная частная сеть? ………………………………... 4
1.4 История появления VPN …………………………………………….... 6
1.5 Технология VPN ………………………………………………………. 7
1.6 Практическое применение …………………………………………… 10
1.7 Безопасность ………………………………………………………….. 11
1.8 Защита от внешних и внутренних атак ……………………………... 13
1.9 Производительность …………………………………………………. 13
1.10 Протоколы виртуальных частных сетей ……………………………. 16
1.11 Плюсы VPN …………………………………………………………... 18
1.12 Минусы VPN …………………………………………………………. 19
1.13 Перспективы VPN ……………………………………………………. 19
1.14 Настройка сервера VPN под Windows 2000 Server ….……………… 21
1.15 Настройка клиентской части VPN под Windows 2000 Server ...…… 24
1.16 Выводы ………………………………………………………………... 25
1.17 Список ссылок ………………………………………………………... 26

1.1 Вступление

Очень часто современному человеку, развивая свой бизнес, приходится много путешествовать. Это могут быть поездки в отдаленные уголки нашей страны или даже в страны зарубежья.
Нередко людям нужен доступ к своей информации, хранящейся на их домашнем компьютере, или на компьютере фирмы. Эту проблему можно решить, организовав удалённый доступ к нему с помощью модема и телефонной линии. Использование телефонной линии имеет свои особенности. Недостатки этого решения в том, что звонок с другой страны стоит немалых денег.

Есть и другое решение под названием VPN. Описание этой возможности легло в основу данной дипломной работы под названием «Удалённый доступ к частной сети через Интернет».

Преимущества технологии VPN в том, что организация удалённого доступа делается не через телефонную линию, а через Интернет, что намного дешевле и лучше. Для организации удалённого доступа к частной сети с помощью технологии VPN понадобится Интернет и реальный IP адрес. И любой пользователь с любой точки земного шара сможет зайти в нашу сеть, если он знает IP адрес, логин и пароль нашей сети. По моему мнению, технология
VPN получит широкое распространение по всему миру.

2. Задача проекта

Задачей проекта является описание технологии “Удалённого доступа к частной сети через Интернет(VPN)”, её плюсы и минусы, история появления
VPN, описание практического применения VPN, объяснение того, как эта технология работает, её производительность, описание настройки серверной части VPN под Windows 2000 Server и настройки клиентской части VPN.

1.3 Что такое виртуальная частная сеть?

По своей сути VPN обладает многими свойствами выделенной линии, однако развертывается она в пределах общедоступной сети, например Интернета. С помощью методики туннелирования пакеты данных транслируются через общедоступную сеть как по обычному двухточечному соединению. Между каждой парой «отправитель–получатель данных» устанавливается своеобразный туннель
– безопасное логическое соединение, позволяющее инкапсулировать данные одного протокола в пакеты другого. Очень важным свойством туннелей является возможность дифференциации различных типов трафика и назначения им необходимых приоритетов обслуживания.
Основными компонентами туннеля являются:

- инициатор;

- маршрутизируемая сеть;

- туннельный коммутатор;