Тема 27. Обзор технологий VPN: PPTP, L2TP, IPSec, SSL.

• VPN позволяет скрыть IP-адрес и получить доступ к ресурсам через промежуточное устройство.  

• Часто VPN путают с проксированием, но это разные технологии.  

• В этой главе будет обсуждаться различные технологии VPN.  

• VPN — это набор технологий, позволяющих построить сеть поверх другой сети.  

• Пример: использование GRE для создания туннеля через сеть провайдера.  

• GRE не защищает данные, но может быть частью VPN-туннеля.  

• VPN позволяет соединить филиалы компании через интернет.  

• Используется для организации личного трафика и динамической маршрутизации.  

• Важно шифровать данные для защиты коммерческой и государственной информации.  

• VPN используется для удаленного подключения к рабочим местам и сервисам.  

• Пример: подключение к стенду через протокол Cisco IPsec.  

• Важно понимать, что VPN может использоваться для доступа к любым ресурсам в сети.  

• Протоколы VPN делятся на две группы: L2TP и PPTP.  

• L2TP работает на втором уровне модели OSI, а PPTP — на третьем уровне.  

• PPTP используется для подключения к интернету, но менее актуален с появлением других технологий.  

• PPTP объединяет протоколы PPTP и GRE.  

• Используется для подключения пользователей к рабочим ресурсам.  

• Проблемы с безопасностью и ограничениями от провайдеров.  

• L2TP — это протокол, разработанный Cisco и Microsoft.  

• Позволяет пользователям соединяться через L2TP/IPsec.  

• Обеспечивает лучшее соединение и безопасность по сравнению с PPTP.  

• IPsec поддерживает современные алгоритмы шифрования.  

• Внешний заголовок IPsec скрывает заголовки UDP и IP.  

• IPsec сложен в настройке и требует тщательной отладки.  

• Проблемы с совместимостью между операционными системами.  

• IPsec часто заканчивается на файерволах, которые фильтруют и защищают трафик.  

• Файерволы с хорошей лицензией поддерживают множество VPN-протоколов.  

• Создание нового подключения или сети в Windows.  

• Ввод IP-адреса сервера и настройка типа VPN.  

• Возможность выбора протоколов и параметров шифрования.  

• Создание VPN-подключения и подключение к сети.  

• Организация сетевого адаптера и обмен данными с сервером.  

• Преобразования данных и сложности настройки IPsec.  

• IPsec позволяет создавать защищенные соединения.  

• Чаще всего используется для соединения филиалов и защиты сайта.  

• IPsec работает на третьем уровне и включает множество протоколов и типов шифрования.  

• IPsec сложен в настройке и имеет множество режимов.  

• Для стабильной работы IPsec нужны одинаковые устройства с одинаковыми прошивками и лицензиями.  

• Шифрование в IPsec требует значительных ресурсов, что может ограничить производительность.  

• IPsec имеет два основных режима: транспортный и туннельный.  

• Транспортный режим шифрует данные без изменения IP-адреса.  

• Туннельный режим шифрует весь пакет и добавляет новый IP-адрес для внешнего интерфейса.  

• Часто используются связки GRE over IPsec и IPsec over GRE.  

• GRE позволяет быстро настроить туннель и шифровать трафик.  

• IPsec используется для шифрования данных между филиалами и маршрутизаторами.  

• SSL обеспечивает шифрование данных между TCP и HTTP.  

• TLS используется для шифрования данных в HTTPS.  

• SSL и TLS используются для защиты данных в командной строке и маршрутизаторах.  

• Шифрование с открытым ключом использует открытый ключ сервера для шифрования данных.  

• Расшифровать данные может только сервер с помощью закрытого ключа.  

• Перехват данных с открытым ключом неэффективен из-за сложности расшифровки.  

• Браузер проверяет подлинность сайта, сравнивая ключ с сертификатом.  

• Если ключ совпадает, браузер показывает зеленый замочек, подтверждающий безопасность сайта.  

• В случае несоответствия, браузер не позволяет открыть страницу.  

• При подключении к устройству через HTTPS, браузер может не доверять сертификату.  

• В этом случае можно нажать "доверять" и продолжить работу.  

• Устройство генерирует свой собственный сертификат, который шифрует трафик.  

• При подключении к банку через HTTPS, браузер проверяет ключ и сертификат.  

• Если ключ не совпадает, браузер сообщает о несоответствии сертификата.  

• Это предотвращает атаки подмены ключа и обеспечивает безопасность данных.  

• DMVPN позволяет строить VPN туннели динамически, используя базу данных.  

• Это упрощает настройку и управление VPN для крупных сетей с множеством филиалов.  

• DMVPN автоматически создает и разрушает туннели в зависимости от трафика.  

• Туннелирование увеличивает размер пакетов, что требует фрагментации.  

• В режиме транспортного режима добавляется 36 байт, в режиме туннельного — 56 байт.  

• Важно разрешать фрагментацию и избегать проблем с пакетированием, чтобы избежать потерь данных.  

• Настройка IPsec сложна и требует листинга команд.  

• Используется текстовый файл с командами для каждого маршрутизатора.  

• Настройка включает установление правил и типов шифрования.  

• IKE устанавливает правила для IPsec.  

• ESP используется для переноса данных.  

• Настройка ACL определяет, какие адреса туннелируются.  

• PIR устанавливает тоннель.  

• Криптомап указывает оконечные адреса и режимы туннелирования.  

• Пакеты с определенными адресами будут заворачиваться в IPsec туннель.  

• Настройка новых L2 интерфейсов для туннелирования.  

• Построение L3 туннелей между интерфейсами.  

• Включение динамической маршрутизации через IPsec туннели.  

• Проверка состояния туннелей с помощью команд show и ping.  

• Устранение проблем с подключением и настройкой IPsec.  

• Проверка работы туннелей и соединений между маршрутизаторами.