Chuong 13 - Internet trong doanh nghiep - Quan ly Internet.ppt

Bản ghi

1 Chương 13: Internet trong doanh nghiệp, Quản lý Internet Giảng viên: Ngô Hồng Sơn Bộ môn Truyền thông và Mạng máy tính 1

2 Nội dung Internet trong doanh nghiệp NAT, Firewall, VPN Quản lý Internet Các tổ chức chuẩn hóa Tiêu chuẩn 2

3 Enterprise Internet 3

4 Enterprise Internet Các tổ chức doanh nghiệp sử dụng Internet như thế nào? Các thành phần của mạng doanh nghiệp NAT (Network Address Translation) Firewall VPN (Virtual private network) Spam Mail Filter, Web Contents Filter. 4

5 Nhìn lại lịch sử Internet Internet ngày xưa: Dùng cho các tổ chức nghiên cứu và giáo dục An toàn, an ninh chưa phải là vấn đề lớn Người sử dụng toàn là người tốt Internet ngày nay: Dùng cho rất nhiều mục đích, e.g kinh doanh, thương mại, Người sử dụng: đa dạng Vấn đề an toàn an ninh phải được quan tâm 5

6 Một mạng doanh nghiệp ISP Internet ISP VPN US Office Application SV1 Firewall VPN Headquarter ISP VPN PC PC European Office Application SV2 Application SV3 Router WEB Mail DMZ (De Militarized Zone) ISP PC PC CC Mobile PC With VPN Client Department 1 Department 2 Department Server 1 Router Router Department Server 1 Domestic Branch 1 CC CC Branch 2 PC PC PC PC PC PC PC PC PC PC PC PC CC Communication Controller Leased Line

7 NAT Network Address Translation IPv4: Một tổ chức chỉ có vài đ/c IP thực Địa chỉ IP riêng được sử dụng bên trong NAT: Chuyển Private Address (Port Number) sang Global Address và ngược lại NAT (phần mềm chạy trên router/server): có một bảng chuyển đổi địa chỉ Reserved addresses for private network Prefix Lowest Address Highest Address Number of Hosts / ,777, / ,048, / ,536

8 NAT cơ bản data data data Sécurité : Seules les machines autorisées sont visibles de Conception et architectures des réseaux 8

9 Port Address Translation - PAT NAT cơ bản: 1 địa chỉ riêng <-> 1 địa chỉ công cộng PAT ({@ip_riêng, #port riêng}; {@ip công cộng, #port công cộng}) Conception et architectures des réseaux 9

10 PAT Bảng ánh Port Port_pub Conception et architectures des réseaux 10

11 Protocole DHCP Dynamic Host Configuration Protocol Cho phép mỗi máy khi tham gia vào mạng có thể lấy cấu hình một cách tự động Được sử dụng để phân phối địa chỉ IP cho các trạm. Conception et architectures des réseaux 11

12 Fonctionnement de DHCP Server DHCP : Phân phối địa chỉ IP Có 1 địa chỉ IP tĩnh Cơ chế: Client broadcasst gói DHCPDISCOVER để tìm DHCP server trong mạng Server trả lời với gói DHCPOFFER (broadcast), với các tham số Client thiết lập cấu hình bằng cách gửi DHCPREQUEST để hợp thức hóa IP của nó; Server trả lời bằng DHCPAK xác nhận địa chỉ IP Conception et architectures des réseaux 12

13 DHCP Serveur DHCP 3. Request : yêu cầu địa chỉ 1. Discover : Tìm kiếm server 2. Offer : Cung cấp địa chỉ 4. Ack :Khởi Offer tạo địa chỉ 5. Giải phóng địa chỉ Client DHCP Serveur DHCP Conception et architectures des réseaux 13

14 Bức tường lửa - Firewall Firewall (Phần cứng/mềm) Chặn các gói tin không mong muốn/cho phép các gói tin cần thiết đi vào/ra mạng một tổ chức. Về cơ bản, có 2 loại: Packet Filtering Application Gateway Internet Internal Network Firewall 14

15 Bộ lọc gói tin Tất cả các gói tin vào/ra đều phải đi qua firewall Bộ lọc kiểm soát gói tin dựa vào : - IP source, destination address - IP Protocol Type :TCP,UDP,ICMP,OSPF - TCP/UDP source, destination port. Việc lọc dựa trên các chính sách của tổ chức đó Chính sách được thể hiện qua việc đặt các rule cho firewall An example of filtering rule # Source Destination Protocol Source Port Dest Port Action * * * * Deny 2 * * TCP * 25 Allow 3 * 10.1.* TCP * 25 Allow 4 * * * * * Deny *: Means any 15

16 Gateway ứng dụng Gateway ứng dụng, kết hợp với bộ lọc gói, cung cấp phương pháp truyền thông an toàn cho các ứng dụng vào/ra của tổ chức Một số ứng dụng: Telnet, FTP,HTTP có thể được cấu hình để chỉ sử được qua gateway Gateway kiểm soát tên truy cập/mật khẩu Bộ lọc chỉ cho phép ứng dụng xuất phát từ gateway. Telnet to Gateway from inside Department Telnet to outside host from Gateway Internet Router Department Server 1 Application Gateway PC PC PC PC User A Firewall Filtering 16

17 VPN Mạng riêng ảo VPN: cho phép sử dụng kết nối Internet như đường truyền riêng. Các công nghệ cơ bản: Mã hóa Xác thực Ví dụ: IPSec (IP security protocol): Họ giao thức IP. ESP protocol (Một dạng của IPSec) cho phép mã hóa các đoạn tin TCP bên trong gói tin IP authenticated encrypted IP header ESP header TCP/UDP segment ESP Trailer ESP authent The ESP fields in the IP datagram 17

18 Internet Governance 18

19 Ai quản lý Internet? 1969, RFC1 1973, Ethernet 1990, ISP thương mại đầu tiên (The World) 1993, InterNIC (Network Information Center) 1998, ICANN (Internet Corporation for Assigned Names and Numbers) 19

20 Chuẩn hóa Internet 20

21 Các tổ chức liên quan đến việc chuẩn hóa Internet ISOC (Internet Society) Chịu trách nhiệm về chuẩn hóa Internet IAB (Internet Architecture Board) IESG (Internet Engineering Steering Group) Ủy ban của ISOC, chịu trách nhiệm duyệt, thông qua chuẩn kỹ thuật IANA (Internet Assigned Numbers Authority) Cấp phát tài nguyên: địa chỉ, số hiệu mạng ICANN (Internet Corporation for Assigned Names and Numbers) Quản lý cấp phát tên miền và địa chỉ IP IETF (Internet Engineering Task Force) Phát triển các chuẩn kỹ thuật 21

22 ISOC IAB IESG RFC-Editor IRTF ISTF ICANN IETF IANA area area area WG WG WG WG WG WG 22

23 IETF 23

24 IETF Tổ chức phi lợi nhuận Xây dựng các tài liệu kỹ thuật (RFC) về Internet Free 24

25 Tài liệu liên quan RFC (Request For Comments) Internet-Drafts Miễn phí trên Internet 25

26 IETF Working Group Có khoảng 100 WGs trong 8 lĩnh vực Application General Internet Operations and Management Routing Security Transport Sub-IP Hướng dẫn về WG: RFC1603 Thành viên: tham gia với tư cách cá nhân 26

27 ISO vs. IETF Quốc gia vs. Cá nhân Vote vs. Discuss De jure vs. De facto 27

28 Quy trình đưa ra giao thức trong IETF 1. Đề xuất giao thức Internet Draft Lấy ý kiến: Request for comment (RFC) 2. Các bước phải thông qua Standards Track Proposed Standard Draft Standard Standard 3. Được chấp nhận rộng rãi như 1 giao thức 28

29 Một số tổ chức khác IEEE: Institute of Electrical and Electronic Engineers ITU:International Telecommunication Unit ( ISO:International Organization for Standardization ( W3C:World Wide Web Consortium ( WIPO, INTA DAVIC USENIX ACM Sigcomm etc.. 29

30 Vấn đề quản lý địa chỉ ICANN IANA 30

31 Acknowledgement This course materials contains charts and texts provided by Keio University, Japan 31