Site-to-Site VPN có an toàn?
Có. Toàn bộ lưu lượng Site-to-Site VPN được mã hóa end-to-end. Dữ liệu kinh doanh qua internet công cộng được mã hóa, ngăn chặn nghe lén/sửa đổi.
Yêu cầu Site-to-Site VPN
Mỗi site cần VPN gateway (router, firewall, VPN concentrator, security appliance). Ví dụ: Cisco ASA (Adaptive Security Appliance).
Client VPN hoạt động như thế nào?
Dữ liệu client → điểm VPN network → mã hóa → gửi qua internet → điểm VPN network giải mã → gửi đến tài nguyên internet. Tương tự ngược chiều.
Site-to-Site VPN vs Global VPN Client
- Site-to-Site: IPsec tunnel giữa mạng khách hàng và site từ xa
- Remote Access VPN (Global VPN Client): User đơn lẻ truy cập tài nguyên mạng riêng qua internet
Client-to-Client VPN
Mỗi client nhận IP từ CIDR range của VPN endpoint, giao tiếp lẫn nhau qua IP đó.
Bảo mật mạng với VPN
- Dùng phương thức xác thực mạnh nhất
- Mã hóa tối đa
- Chỉ cấp quyền VPN cho nhu cầu kinh doanh hợp lý
- Xem xét intranet/extranet thay VPN cho một số file
VPN trong an ninh mạng
Virtual Private Network: kết nối thiết bị đến mạng qua mã hóa. Truyền dữ liệu nhạy cảm an toàn. Doanh nghiệp toàn cầu dùng rộng rãi.
Site-to-Site VPN là gì?
Kết nối 2+ mạng (ví dụ: LAN chi nhánh với LAN trung tâm). Liên kết mạng công ty với văn phòng từ xa, chia sẻ file, máy in...
IPsec Site-to-Site VPN an toàn?
Có. Tunnel an toàn qua internet. Mã hóa toàn bộ lưu lượng nguồn-đích, giảm rủi ro chặn nghe, sniff, truy cập trái phép.
Cấu hình Site-to-Site VPN (AWS)
- Tạo Customer Gateway
- Tạo Target Gateway
- Cấu hình routing
- Cập nhật Security Group
- Tạo Site-to-Site VPN Connection
- Tải file cấu hình
Tại sao cần Site-to-Site VPN?
Thay thế mạch MPLS riêng tư khi gửi dữ liệu riêng qua internet. Kết nối liền mạch văn phòng chi nhánh.
Khi nào dùng Site-to-Site VPN?
Văn phòng nhỏ, ít lưu lượng hoặc kết nối dự phòng (backup) khi đường chính sập. Phổ biến cho backup.
Ứng dụng phổ biến nhất
Kết nối an toàn 2 địa điểm qua phần cứng tại mỗi đầu. Dùng trong WAN liên kết nhiều chi nhánh không cần cài VPN client trên từng máy.
VPN Client dùng để làm gì?
Phần mềm cài trên máy tính/tablet/điện thoại để kết nối VPN. OS thường có sẵn client (Android, Windows, iOS).
Client-based VPN
VPN giữa mạng từ xa và một user đơn lẻ. Tunnel mã hóa giữa máy user và mạng từ xa. Sau khi thiết lập tunnel, user truy cập mạng từ xa.
Client kết nối VPN Server như thế nào?
Phần mềm client nhập username, pre-shared key, tham số mã hóa để biết chi tiết VPN server và thông tin xác thực.
VPN Client có an toàn?
VPN uy tín bảo vệ dữ liệu khi lướt web. Chặn theo dõi chính phủ/doanh nghiệp, truy cập web bị chặn. VPN miễn phí có thể không an toàn.
Site-to-Site vs IPsec vs SSL VPN
Khác nhau ở layer mạng nơi mã hóa/xác thực diễn ra. IPsec không bắt buộc mã hóa kết nối, SSL VPN mặc định mã hóa.
Global VPN Client (SonicWall)
Tạo kết nối VPN an toàn giữa máy tính và mạng công ty, mã hóa truyền thông qua internet.