Prezentatsia_k_kursovoy_rabote_po_teme__kopia

1. Организация VPN на маршрутизаторе

Студент: Суетин Михаил Ильич
Группа: ФФ-305
Научный руководитель: Толкачев Валентин
Андреевич

2. Введение

На сегодняшний день все мы
находимся в большом информационном
пространстве. Каждый день мы пользуемся
различными сервисами, чтобы получить или
передать некоторую информацию через
интернет
Однако с приходом новых
возможностей для обмена информацией
появились новые угрозы для персональных
данных

3. Постановка задач и исходные данные для разработки

1. Изучить историю создания виртуальной частной сети (VPN).
2. Изучить базовые принципы виртуальной частной сети, её архитектуру.
3. Изучить протоколы для создания и использования VPN.
4. Организовать виртуальную частную сеть на маршрутизаторе
Имеется маршрутизатор, подключенный к интернету через регионального провайдера.
Устройства, подключаемые к данному маршрутизатору, могут не иметь требуемой
защиты для получения и передачи критически важных данных- личная информация
пользователя или секретная информация какой-либо организации.

4. Основные понятия Виртуальной частной сети

Виртуальная частная сеть (VPN) — технология, которая позволяет установить безопасное
подключение к сети Интернет. При подключении к Интернету через VPN, создаётся безопасное
соединение между вашим устройством и удаленным VPN-сервером, шифруя данные просмотра вебстраниц и скрывая IP-адрес.
Несмотря на то, что коммуникации осуществляются по публичным сетям, что изначально не
подходит для передачи критически важной информации, за счёт шифрования создаются закрытые от
посторонних каналы обмена информацией
Администраторы сети могут развертывать VPNсоединение несколькими способами:
• Remote Access VPN
• Site-to-Site VPN
• Mobile VPN
• Hardware VPN
• DMVPN

5. История создания VPN

• Самым старым ВПН протоколом можно назвать Pointto-Point Tunneling Protocol (PPTP), который был
разработан одним из отделов компании Microsoft в
середине 90-ых годов XX века
• Однако Microsoft были не единственными, кого
интересовала возможность безопасного и удалённого
доступа к важным ресурсам. Так, один из самых
популярных ныне VPN протоколов- OpenVPN- был
создан Фрэнсисом Динхи из-за желания установить
безопасное соединение с офисом компании, в которой
он работал.

6. Архитектура VPN и принцип работы

В зависимости от поставленной задачи организация VPN может отличаться. Основой работы VPN
является шифрование информации, дальнейшее использование этого шифрования зависит от требований
конечного пользователя или организации. Так, можно выделить два общих случая использования
виртуальной частной сети:
- Отдельному работнику или офису требуется доступ к
серверу компании, который находится на значительном
расстоянии от них. В таком случае создаётся
зашифрованный канал передачи информации между
двумя конечными точками(end-point) через который и
будет происходить коммуникация.
- Обычный пользователь, которому потребовалось
обеспечить определённый уровень безопасности для
нахождения в общей сети или обход региональных
блокировок. В данном случае абонент подключается к
удалённому серверу компании, которая предоставляет
услуги аренды этого самого сервера, который будет
получать весь трафик и затем от своего лица общаться с
требуемым сайтом или сервисом.

7.

Протокол
Компания-
Платформы Шифрование
Недостатки
Windows,
Низкая
Разработчик
OpenVPN
OpenVPN
Technologies macOS,
SSL/TLS,
поддерживает производительность
Linux, iOS, AES,
при
повышенной
Android,
Blowfish
нагрузке
IPsec
Закрытый
Solaris,
OpenBSD,
FreeBSD,
NetBSD,
QNX,
Maemo
IKEv2/IPsec Microsoft и Windows,
Cisco
macOS, iOS
исходный
код,
может быть легко
заблокирован
файрволом

8.

WireGuard
A. Windows,
Curve25519,
Меньшая
Donenfeld
macOS,
ChaCha20,
исследованность на
(Edge
Linux, iOS, Poly1305
возможные дыры в
Security
Android
безопасности
Jason
LLC)
L2TP/IPsec
Cisco
Microsoft
SSTP
Microsoft
и Широкая
IPsec
Зависимость
от
поддержка
протокола
на
может быть легко
различных
заблокирован
платформах
файрволом
Windows
SSL
IPsec,
Ограниченный
набор платформ
PPTP
Microsoft
Windows
MPPE
Устаревшие и
ненадежные
методы
шифрования,
уязвимости
безопасности

9. Возможности VPN с точки зрения безопасности

Можно назвать несколько случаев, когда виртуальная
частная сеть может быть полезна:
• Для работы компании, в которой большое количество
сотрудников находятся вне офиса или имеется несколько
офисов, которые нужно связать общей сетью
• Во время путешествия для получения доступа к
запрещённым ресурсам, которые были заблокированы на
определённой территории.
• Во время нахождения в небезопасной сети: бесплатный
интернет в кафе, отелях и так далее.

10. Практическая часть

11.

12.

13.

14.

15.

16.

17. Вывод

В ходе работы были изучены основные понятия о VPN,
история создания данной технологии, принцип
действия, а также самые популярные протоколы. Была
проведена установка VPN-соединения с
использованием протокола L2TP. В процессе работы
были изучены основные аспекты истории создания
VPN, а также различные VPN-протоколы, их
особенности и отличия.