Друга информация
Съдържание

Съдържание.................................................................................................................................... 3
Увод................................................................................................................................................ 5
Глава 1........................................................................................................................................... 6
Характеристики на маршрутизиращите протоколи............................................................ 6
1.2. Класификация на криптографските алгоритми................................................................... 7
1.3. Защита на информационния пренос..................................................................................... 9
1.3.1. Тунелиране........................................................................................................................... 10
1.3.2. VPN протоколи..................................................................................................................... 11
1.3.2.1. Протокол за капсулиране с общо приложение (GRE)................................................... 11
1.3.2.2. Тунелиращ протокол от точка до точка (РРТР)............................................................. 12
1.3.2.3. Internet Protocol Security (IPsec) - сигурност на IP ниво............................................... 13
1.4. Технологии за отдалечен достъп........................................................................................... 15
Глава 2........................................................................................................................................... 17
Проектиране на мрежа и прилагане на маршрутизиращите протоколи......................... 17
2.1. Концептуално проектиране на комуникационната среда и дефиниране на функционални изисквания...................................................................................................................................... 17
2.1.1. Общ алгоритъм за изготвяне на VPN решение................................................................. 17
2.1.1.1. VPN архитектура.............................................................................................................. 18
2.1.1.2 Тунелиращи протоколи..................................................................................................... 18
2.1.1.3. Топология на мрежата...................................................................................................... 19
2.1.2. Проектиране на VPN мрежата............................................................................................ 20
2.1.2.1. Дефиниране на функционални изисквания към комуникационната среда................. 20
2.1.2.2. Допълнителни изисквания към комуникационната среда............................................ 20
2.1.2.3.Мрежова сигурност........................................................................................................... 20
2.1.2.3.1. LAN сигурност............................................................................................................... 20
2.1.2.3.2. Осигуряване на WAN сигурност.................................................................................. 21
2.1.2.4. Скалируемост на мрежата................................................................................................ 21
2.1.2.5. Надеждност на мрежата................................................................................................... 22
2.1.2.6. Гъвкавост на мрежата...................................................................................................... 22
2.1.3. IPSec VPN решение............................................................................................................. 22
2.1.4. Фрагментация на пакетите.................................................................................................. 23
2.1.5. IPSec IKE автентикация...................................................................................................... 24
2.1.6. Dynamic Multipoint VPN (DMVPN) архитектура............................................................. 24
2.1.7. Маршрутизираш протокол EIGRP (Enhanced Interior Gateway Routing Protocol)......... 25
2.1.8. Реализация на виртуална частна мрежа............................................................................ 26
2.1.8.1. Избор на VPN архитектура.............................................................................................. 26
2.1.8.2. Топология и начин на свързване..................................................................................... 27
2.2. Архитектура за функционално тестване.............................................................................. 29
2.2.1. Схема на опитната постановка........................................................................................... 29
2.2.2 Използвано оборудване........................................................................................................ 29 За конкретната опитна постановка са използвани продукти на производителя на комуникационно оборудване Cisco Systems. В таблица 2.2.2.1 са описани типът,
моделите и броят на различните видове устройства.................................................................. 29
2.2.2.1. Маршрутизатори............................................................................................................... 30
2.2.2.2. Комутатори........................................................................................................................ 30
2.2.3. Софтуерни версии............................................................................................................... 31
2.2.4. Адресен план на устройствата в тестовата постановка................................................... 32
2.2.5. Конфигурации...................................................................................................................... 32
2.3. Планиране и организация на тестови експерименти.......................................................... 33
2.3.1 Тестови процедури............................................................................................................... 33
2.3.1.1. Тест 1 — изграждане на криптиран тунел ........................................................... 33
Критерий за успешен тест............................................................................................................. 33
2.3.1.2. Тест 2 - комуникация между два отдалечени офиса и динамично създаване на тунел между тях........................................................................................................................................34
Критерий за успешен тест............................................................................................................. 34
2.3.1.3. Тест 3 — проверка на резервираността.......................................................................... 34
Критерий за успешен тест............................................................................................................. 34
2.3.1.4. Тест 4 - проверка дали предаваната информация е криптирана.................................. 34
Критерий за успешен тест............................................................................................................. 35
При провеждане на “telnet” сесия (тогава текстът се предава в явен вид), ако няма криптиране на информацията, програмата за подслушване прихваща сесията и извежда цялото съдържание на сесията в разбираем за потребителя код пакет по пакет..................................35
2.3.1.5. Тест 5 - осигуряване на достъп на мобилни служители............................................... 35
Критерий за успешен тест............................................................................................................. 35
Глава 3............................................................................................................................................ 36
Анализ на получените резултати.............................................................................................. 36
3.1. Тест 1 - изграждане на криптиран тунел.............................................................................. 36
3.2. Тест 2 - комуникация между два отдалечени офиса и динамично създаване на тунел между тях........................................................................................................................................37
3.3. Тест 3 — проверка на резервираността................................................................................ 38
3.4. Тест 4 - проверка за криптиране на предаваната информация........................................... 40
3.5. Тест 5 - осигуряване на достъп на мобилни служители..................................................... 42
3.6. Препоръки за активно оборудване........................................................................................ 43
3.6.1. Маршрутизатори в отдалечените офиси........................................................................... 43
VPN устройствата в отдалечените офиси трябва да притежават следните характеристики.. 43
3.6.2. Маршрутизатори в централните офиси............................................................................. 44
Заключение....................................................................................................................................45
Акроними...................................................................................................................................... 46
Използвана Литература.............................................................................................................. 47
Приложения.................................................................................................................................... 48
Приложение I................................................................................................................................. 49
Конфигурации на устройствата, изграждащи мрежовата инфраструктура............................. 49