- Главная
- Разное
- Бизнес и предпринимательство
- Образование
- Развлечения
- Государство
- Спорт
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Религиоведение
- Черчение
- Физкультура
- ИЗО
- Психология
- Социология
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Что такое findslide.org?
FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.
Обратная связь
Email: Нажмите что бы посмотреть
Презентация на тему Виртуальные частные сети
Содержание
- 2. Истинная частная сетьЦентральный офисФилиалСобственный закрытыйканал связи
- 3. Частная сеть на арендованных каналахЦентральный офисФилиалМультиплексорКоммутаторМультиплексорМультиплексорарендованныйканал 2арендованныйканал 1Сеть другогопредприятия
- 4. Организация VPN через общую сетьЦентральный офисФилиал 2Филиал 1InternetМобильныйсотрудникСеть другогопредприятия
- 5. Организация VPN через общую сетьПреимуществаНедостаткиПростота и доступность реализацииНизкая стоимостьНепредсказуемость пропускной способностиУгроза перехвата информации, передаваемойпо открытой сети
- 6. Виды VPN Внутрикорпоративные VPN (Intranet VPN) VPN
- 7. Внутрикорпоративные VPNЦентральный офисФилиал 2Филиал 1Internet
- 8. VPN c удалённым доступомЦентральный офисInternetМобильныйсотрудник
- 9. Межкорпоративные VPNЦентральный офисInternetСеть другогопредприятия
- 10. Типы VPN-устройствОтдельное аппаратное устройство VPN на основе
- 11. Шлюзы и клиенты VPNЦентральный офисФилиалInternetVPN-клиентVPN-клиентVPN-каналсеть-сетьVPN-каналсеть-пользовательVPN-каналпользователь--пользователь
- 12. Организация VPN (пользовательская схема)Сеть 1Сеть 2VPN-каналIntranetVPN-каналудаленного доступаVPN-каналInternetRASДругоепредприятие
- 13. Организация VPN (провайдерская схема)Сеть 1Сеть 2VPN-каналIntranetVPN-каналудаленного доступаVPN-каналInternetRASДругоепредприятие
- 14. Взаимное расположение VPN-шлюза и МСЭКорпоративная сеть ИнтернетVPN-шлюзМСЭСовмещение функций в одном устройстве
- 15. Взаимное расположение VPN-шлюза и МСЭКорпоративная сеть ИнтернетVPN-шлюзМСЭШлюз не защищён
- 16. Взаимное расположение VPN-шлюза и МСЭКорпоративная сеть ИнтернетVPN-шлюзМСЭТребуется настройка МСЭ дляпропуска зашифрованного трафика
- 17. Взаимное расположение VPN-шлюза и МСЭКорпоративная сеть ИнтернетVPN-шлюзМСЭ
- 18. Взаимное расположение VPN-шлюза и МСЭКорпоративная сеть ИнтернетVPN-шлюзМСЭТрафик с VPN-шлюза не обрабатывается МСЭ
- 19. Дополнительный материал:Удаленный доступ по протоколу L2TP(RFC 2888)
- 20. Мобильные сотрудникиУдаленный доступ: общая схемаNASNetwork Access ServerRADIUS Идентификация Аутентификация Авторизация Мониторинг статуса подключенных пользователейРРРIP
- 21. Мобильные сотрудникиУдаленный доступ: L2TPLNSLNS в качестве NASRADIUS
- 22. Если в сети используется IPSecLNSRADIUSSGWSecurity GatewayЗащищенная сеть
- 23. Недостатки предложенной схемыНезависимые базы пользовательских бюджетов для
- 24. РешениеLNSRADIUSSGWЗащищенная сетьОбъединить
- 25. Secure Remote Access ServerRADIUSSRASЗащищенная сетьSRAS = security gateway + LNS
- 26. Решения на базе МЭ CheckPoint InternetШлюз – шлюз (Site-to-site)
- 27. Решения на базе МЭ CheckPoint InternetПользователь – шлюз (Client-to-site VPN)Secure Remote UserSecure Remote Server
- 28. Решения на базе МЭ CheckPoint Схемы управления ключами IKE (с поддержкой PKI)
- 29. Решения на базе МЭ CheckPoint Алгоритмы шифрования DES Triple DES CAST AES (128/256)
- 30. Решения на базе МЭ CheckPoint Вид VPNТип VPN в CheckPointIntranet VPNSite-to-siteExtranet VPNSite-to-siteRemote Access VPNClient-to-site VPN
- 31. Решение на базе «Континент-К»ЗаголовокIPЗаголовкиверхнихуровнейДанныеСжатиеЗаголовокIPШифрованиеСлужебныйзаголовокФормирование новогоIP-заголовкаЗаголовокIPНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPНачало обработкиисходного пакетаОтправкапакета в сетьULP + данныеULP + данныеULP + данные
- 32. Скачать презентацию
- 33. Похожие презентации
Истинная частная сетьЦентральный офисФилиалСобственный закрытыйканал связи
Слайд 3
Частная сеть на арендованных каналах
Центральный офис
Филиал
Мультиплексор
Коммутатор
Мультиплексор
Мультиплексор
арендованный
канал 2
арендованный
канал 1
Сеть
другого
Слайд 4
Организация VPN через общую сеть
Центральный офис
Филиал 2
Филиал 1
Internet
Мобильный
сотрудник
Сеть
другого
предприятия
Слайд 5
Организация VPN через общую сеть
Преимущества
Недостатки
Простота и доступность реализации
Низкая
стоимость
Непредсказуемость пропускной способности
Угроза перехвата информации, передаваемой
по открытой сети
Слайд 6
Виды VPN
Внутрикорпоративные VPN (Intranet VPN)
VPN
c удалённым доступом (Remote Access VPN)
Межкорпоративные VPN (Extranet
VPN)Internet
Слайд 10
Типы VPN-устройств
Отдельное аппаратное устройство VPN на основе специализированной
ОС
реального времени, имеющее 2 или более сетевых интерфейса
и аппаратную криптографическую поддержку – так называемый “черный ящик”
Отдельное программное решение, дополняющее стандартную
операционную систему функциями VPN
Расширение межсетевого экрана за счет дополнительных
функций защищенного канала
Средства VPN, встроенные в маршрутизатор
Слайд 11
Шлюзы и клиенты VPN
Центральный офис
Филиал
Internet
VPN-клиент
VPN-клиент
VPN-канал
сеть-сеть
VPN-канал
сеть-пользователь
VPN-канал
пользователь-
-пользователь
Слайд 12
Организация VPN (пользовательская схема)
Сеть 1
Сеть 2
VPN-канал
Intranet
VPN-канал
удаленного доступа
VPN-канал
Internet
RAS
Другое
предприятие
Слайд 13
Организация VPN (провайдерская схема)
Сеть 1
Сеть 2
VPN-канал
Intranet
VPN-канал
удаленного доступа
VPN-канал
Internet
RAS
Другое
предприятие
Слайд 14
Взаимное расположение VPN-шлюза и МСЭ
Корпоративная сеть
Интернет
VPN-шлюз
МСЭ
Совмещение функций
в
одном устройстве
Слайд 16
Взаимное расположение VPN-шлюза и МСЭ
Корпоративная сеть
Интернет
VPN-шлюз
МСЭ
Требуется настройка
МСЭ для
пропуска зашифрованного трафика
Слайд 18
Взаимное расположение VPN-шлюза и МСЭ
Корпоративная сеть
Интернет
VPN-шлюз
МСЭ
Трафик с
VPN-шлюза не
обрабатывается МСЭ
Слайд 20
Мобильные сотрудники
Удаленный доступ: общая схема
NAS
Network Access Server
RADIUS
Идентификация
Аутентификация
Авторизация
Мониторинг статуса
подключенных пользователей
РРР
IP
Слайд 21
Мобильные сотрудники
Удаленный доступ: L2TP
LNS
LNS в качестве NAS
RADIUS
Идентификация
Аутентификация
Авторизация
Мониторинг статуса туннеля и
подключенных пользователей
Присвоение
IP-адресаПередача данных между подключенным пользователем и внутренней сетью
LAC
Слайд 23
Недостатки предложенной схемы
Независимые базы пользовательских бюджетов для SGW
и LNS
Необходимость настройки маршрутизации на участке:
SGW – LNS – Удаленный пользовательSGW не может контролировать статус туннеля и статус подключившихся пользователей
Слайд 27
Решения на базе МЭ CheckPoint
Internet
Пользователь – шлюз
(Client-to-site VPN)
Secure Remote User
Secure Remote Server
Слайд 30
Решения на базе МЭ CheckPoint
Вид VPN
Тип VPN
в CheckPoint
Intranet VPN
Site-to-site
Extranet VPN
Site-to-site
Remote Access VPN
Client-to-site VPN
Слайд 31
Решение на базе «Континент-К»
Заголовок
IP
Заголовки
верхних
уровней
Данные
Сжатие
Заголовок
IP
Шифрование
Служебный
заголовок
Формирование
нового
IP-заголовка
Заголовок
IP
Новый
IP-заголовок
Служебный
заголовок
Заголовок
IP
Начало обработки
исходного пакета
Отправка
пакета в
