Tìm hiều về mạng riêng ảo VPN-Virtual Private Network ,Mạng và truyền thông

1. Nhóm 02:
Đề tài: Tìm hiểu về mạng riêng ảo VPN
A.Thành viên:
1. Bùi Thị Đào
2. Ngô Quang Đạo
3. Nguyễn Quốc Đạt
4. Hồ Ngọc Diệp
5. Vũ Hồng Điệp
6. Phùng Văn Định
7. Nguyễn Mẫu Đơn
8. Đào Anh Dũng
9. Hoàng Thị Duyên
10.Lê Minh Giang
B.Tóm Tắt Nội Dung:
1. Giới thiệu chung
2. Ưu điểm và nhược điểm của VPN
3. Phân loại VPN
4. Phương thức hoạt động của VPN
5. Mục đích tường lửa trong VPN
6. Tính ứng dụng của VPN hiện nay đối với cá nhân,doanh nghiệp
7. Một số chương trình VPN miễn phí thông dụng hiện nay

2. C.Nội dung bài làm
1.Giới thiệu chung
1.1.Lịch sử hình thành
Trong thời đại ngày nay, Internet đã phát triển mạnh về mặt mô hình cho
đến công nghệ, đáp ứng các nhu cầu của người sử dụng. Internet đã được thiết kế
để kết nối nhiều mạng khác nhau và cho phép thông tin chuyển đến người sử dụng
một cách tự do và nhanh chóng mà không xem xét đến máy và mạng mà người sử
dụng đó đang dùng. Để làm được điều này người ta sử dụng một máy tính đặc biệt
gọi là router để kết nối các LAN và WAN với nhau. Các máy tính kết nối vào
Internet thông qua nhà cung cấp dịch vụ (ISP-Internet Service Provider), cần một
giao thức chung là TCP/IP. Điều mà kỹ thuật còn tiếp tục phải giải quyết là năng
lực truyền thông của các mạng viễn thông công cộng. Với Internet, những dịch vụ
như giáo dục từ xa, mua hàng trực tuyến, tư vấn y tế, và rất nhiều điều khác đã trở
thành hiện thực.Tuy nhiên, do Internet có phạm vi toàn cầu và không một tổ chức,
chính phủ cụ thể nào quản lý nên rất khó khăn trong việc bảo mật và an toàn dữ
liệu cũng như trong việc quản lý các dịch vụ. Từ đó người ta đã đưa ra một mô
hình mạng mới nhằm thoả mãn những yêu cầu trên mà vẫn có thể tận dụng lại
những cơ sở hạ tầng hiện có của Internet, đó chính là mô hình mạng riêng ảo
(Virtual Private Network - VPN).
1.2.Khái niệm VPN
Mạng riêng ảo VPN (Virtual Private Network) là công nghệ cung cấp một
phương thức giao tiếp an toàn giữa các mạng riêng dựa vào kỹ thuật gọi là
tunneling để tạo ra một mạng riêng trên nền Internet. Về bản chất, đây là quá trình
đặt toàn bộ gói tin vào trong một lớp header chứa thông tin định tuyến có thể
truyền qua mạng trung gian. VPN được hiểu đơn giản như là sự mở rộng của một
mạng riêng (private network) thông qua các mạng công cộng. Về căn bản, mỗi
VPN là một mạng riêng rẽ sử dụng một mạng chung (thường là internet) để kết nối
cùng với các site (các mạng riêng lẻ) hay nhiều người sử dụng từ xa. Thay cho
việc sử dụng bởi một kết nối thực, chuyên dụng như đường leased line, mỗi VPN

3. sử dụng các kết nối ảo được dẫn đường qua Internet từ mạng riêng của các công ty
tới các site hay các nhân viên từ xa.
1.3 Giới thiệu.
Những thiết bị ở đầu mạng hỗ trợ cho mạng riêng ảo là switch, router và
firewall. Những thiết bị này có thể được quản trị bởi công ty hoặc các nhà cung
cấp dịch vụ như ISP.
Phần “ảo” (virtual) của VPN bắt nguồn từ yếu tố ta đang tạo một liên kết riêng
qua mạng chung (như là mạng Internet). VPN cho phép ta giả vờ như ta đang dùng
đường dây thuê bao hoặc quay số điện thoại trực tiếp để truyền thông tin giữa hai
đầu. VPN là “riêng” (private) vì sự mã hóa được dùng để đạt sự bảo mật một trao
đổi mạng riêng mặc dù trao đổi này xảy ra trên mạng chung. VPN cũng dùng
“mạng” (network) IP để trao đổi.
VPN cho phép những máy tính kết nối trực tiếp tới những máy khác thông qua sự
kết nối địa lý, mà không cần phải thuê đường đường truyền hoặc PVC. Điều này
làm đơn giản hóa những tùy chọn cấu trúc mạng và làm tăng sự phát triển mạng
mà không phải thiết kế lại mạng LANs hoặc gián đọan sự kết nối.
Hơn nữa, VPN hỗ trợ những sự kết nối khác nhau, bao gồm thuê đường
truyền, điều chỉnh sự tiếp nối, ADSL, Ethernet và PSTN. Những giải pháp mạng
có thể được đưa ra dễ dàng để thích hợp cho những đòi hỏi của những máy client
riêng lẽ, bao gồm tăng những tùy chọn cho những lọai kết nối mở rộng. Dữ liệu,
phone và những ứng dụng video cũng có thể chạy trên những mạng riêng lẽ này,
mà không cần cho những kênh riêng lẽ và phần cứng đặc biệt.
Tương tự VDC, dịch vụ cung cấp những giải pháp phù hợp nhất cho các ngân
hàng, các công ty bảo hiểm, họat động công nghiệp, lĩnh vực xuất khẩu, và phần
mềm.
VPN-Virtual Private Network là một nhánh của kỹ thuật liên lạc riêng lẽ, được
đưa lên từ mạng chung chẳng hạn như Internet. Người sử dụng có thể truy xuất tới
mạng dù ở nhà hay ở xa xa, thong qua sự kết nối cục bộ tới ISP. VPN thiết lập mộ
sự kết nối bảo mật giữa người sử dụng và mạng trung tâm. Dịch vụ này cũng có

4. thể thiết lập sự kết nối trực tiếp giữa những khu vực khác nhau thông qua ISP, qua
ISP giá thành giảm trong kết nối qua quay số và những dịch vụ thuê đường truyền.
Dữ liệu chuyền đi thì được bảo đảm với kỹ thuật bảo mật cao.
1.4 Lịch sử phát triển
VPN không phải là công nghệ mới. Khái niệm đầu tiên về VPN được
AT&T đưa ra vào khoảng cuối thập niên 80. VPN được biết đến như là “mạng
được định nghĩa bởi phần mềm” (Software Defined Network – SDN). SDN là
mạng WAN với khoảng cách xa, nó được thiết lập dành riêng cho người dùng.
SDN dựa vào cơ sở dữ liệu truy nhập để phân loại truy nhập vào mạng ở gần hoặc
từ xa. Dựa vào thông tin, gói dữ liệu sẽ được định tuyến đến đích thông qua cơ sở
hạ tầng chuyển mạch công cộng.
Thế hệ thứ 2 của VPN xuất hiện cùng với sự ra đời của công nghệ X25 và ISDN
vào đầu thập kỷ 90. Trong một thời gian, giao thức X25 qua mạng ISDN được
thiết lập như là 1 giao thức của VPN, tuy nhiên, tỉ lệ sai lỗi trong quá trình truyền
dẫn vượt quá sự cho phép. Do đó thế hệ thứ hai của VPN nhanh chóng bị lãng
quên trong 1 thời gian ngắn.Sau thế hệ thứ 2, thị trường VPN bị chậm lại cho đến
khi công nghệ Frame Relay và công nghệ ATM ra đời - thế hệ thứ 3 của VPN dựa
trên 2 công nghệ này. Những công nghệ này sựa trên khái niệm chuyển mạch kênh
ảo.
Trong thời gian gần đây, thương mại điện tử đã trở thành 1 phương thức thương
mại hữu hiệu, những yêu cầu của người sử dụng mạng VPN cũng rõ ràng hơn.
Người dùng mong muốn 1 giải pháp mà có thể dễ dàng được thực hiện, thay dổi,
quản trị, có khả năng truy nhập trên toàn cầu và có khả năng cung cấp bảo mật ở
mức cao, từ đầu cuối đến đầu cuối. Thế hệ gần đây (thế hệ thứ 4) của VPN là IP-
VPN. IP-VPN đã đáp ứng được tất cả những yêu cầu này bằng cách ứng dụng
công nghệ đường hầm

5. 2.ƯU ĐIỂM VÀ NHƯỢC ĐIỂM
2.1 Ưu điểm
VPN mang lại lợi ích thực sự và tức thời cho công ty. Có thể dùng VPN để
đơn giản hóa việc truy cập đối VPN với các nhân viên làm việc và người dùng lưu
động, mở rộng Intranet đến từng văn phòng chi nhánh, thậm chí triển khai
Extranet đến tận khách hàng và các đối tác chủ chốt và điều quan trọng là những
công việc trên đều có chi phí thấp hơn nhiều so với việc mua thiết bị và đường dây
cho mạng WAN riêng.
• Giảm chi phí thường xuyên : VPN cho phép tiết kiệm 60% chi phí so
với thuê đường truyền và giảm đáng kể tiền cước gọi đến của các nhân
viên làm việc ở xa. Giảm được cước phí đường dài khi truy cập VPN
cho các nhân viên di động và các nhân viên làm việc ở xa nhờ vào việc
họ truy cập vào mạng thông qua các điểm kết nối POP (Point of
Presence) ở địa phương, hạn chế gọi đường dài đến các modem tập
trung
• Giảm chi phí đầu tư: Sẽ không tốn chi phí đầu tư cho máy chủ, bộ định
tuyến cho mạng đường trục và các bộ chuyển mạch phục vụ cho việc
truy cập bởi vì các thiết bị này do các nhà cung cấp dịch vụ quản lý và
làm chủ. Công ty cũng không phải mua, thiết lập cấu hình hoặc quản lý
các nhóm modem phức tạp.
• Truy cập mọi lúc, mọi nơi: Các Client của VPN cũng có thể truy cập tất
cả các dịch vụ như www, e-mail, FTP … cũng như các ứng dụng thiết
yếu khác mà không cần quan tâm đến những phần phức tạp bên dưới.
• Khả năng mở rộng : Do VPN sử dụng môi trường và các công nghệ
tương tự Internet cho nên với một Internet VPN, các văn phòng, nhóm
và các đối tượng di động có thể trở nên một phần của mạng VPN ở bất
kỳ nơi nào mà ISP cung cấp một điểm kết nối cục bộ POP
2.2.Nhược điểm

6. Với những ưu điểm như trên thì VPN đang là lựa chọn số 1 cho các doanh
nghiệp. Tuy nhiên VPN không phải không có nhược điểm, mặc dù không ngừng
được cải tiến, nâng cấp và hỗ trợ nhiều công cụ mới tăng tính bảo mật nhưng
dường như đó vẫn là một vấn để khá lớn của VPN.
Vì sao vấn đề bảo mật lại lớn như vậy đối với VPN? Một lý do là VPN đưa
các thông tin có tính riêng tư và quan trọng qua một mạng chung có độ bảo mật rất
kém ( thường là Internet). Lý do bị tấn công của VPN thì có vài lý do sau : sự
tranh đua giữa các công ty, sự tham lam muốn chiếm nguồn thông tin, sự trả thù,
cảm giác mạnh…
QoS cho VPN cũng là một vấn đề đau đầu. Hai thông số về QoS cho mạng
là độ trễ và thông lượng. Ta biết rằng VPN chạy trên một mạng chung Internet.
Mà đặc thù của mạng Internet là mạng có cấu trúc đơn giản, lưu lượng tin lớn, khó
dự đoán cũng chính vì thế mà việc quản lý chất lượng cho từng dịch vụ là rất khó
khăn. Thường QoS trên Internet chỉ là best effort.
Khả năng quản lý cũng là vấn đề khó khăn của VPN. Cũng với lý do là
chạy ngang qua mạng Internet nên khả năng quản lý kết nối end to end từ phía một
nhà cung cấp đơn lẻ là điều không thể thực hiện được. Vì thế nhà cung cấp dịch vụ
(ISP) không thể cung cấp chất lượng 100% như cam kết mà chỉ có thể cố hết sức.
Cũng có một lối thoát là các nhà cung cấp ký kết với nhau các bản thoả thuận về
các thông số mạng, đảm bảo chất lượng dịch vụ cho khách hàng. Tuy nhiên các
cam kết này cũng không đảm bảo 100%.
3 PHÂN LOẠI VPN
Có 2 cách chủ yếu sử dụng các mạng riêng ảo VPN. Trước tiên, các mạng
VPN có thể kết nối hai mạng với nhau. Điều này được biết đến như một mạng kết
nối LAN to LAN VPN hay mạng kết nối site to site VPN. Thứ hai, một VPN truy
cập từ xa có thể kết nối người dùng từ xa tới mạng

7. 3.1 VPN truy cập từ xa (Remote Access)
Remote Access, hay còn gọi là virtual private dial-up network (VPDN).
Cung cấp các truy cập từ xa đến một Intranet hay Extranet dựa trên cấu trúc hạ
tầng chia sẻ Access VPN, đây là kết nối user to LAN dành cho nhân viên muốn
kết nối từ xa đến mạng cục bộ công ty bằng dial-up. Khi công ty muốn thiết lập
Remote access trên qui mô rộng, có thể thuê một ESP (Enterprise Service
Provider) và ESP này sẽ thiết lập một NAS (Network Access Server), người dùng
từ xa sẽ quay số truy cập đến NAS và dùng một phần mềm VPN đầu cuối để kết
nối với mạng cục bộ của công ty. Đường truyền trong Access VPN có thể là tương
tự, quay số, ISDN, các đường thuê bao số (DSL).
Mô hình VPN truy cập từ xa
3.2 VPN điểm nối điểm (Site to Site)
Đây là cách kết nối nhiều văn phòng trụ sở xa nhau thông qua các thiết bị
chuyên dụng và một đường truyền được mã hoá ở qui mô lớn hoạt động trên nền
Internet. Site to Site VPN gồm 2 loại:
• Các VPN nội bộ (Intranet VPN )
Đây là kiểu kết nối site to site VPN. Các chi nhánh có riêng một
Sever VPN và kết nối lại với nhau thông qua Internet. Và các chi nhánh này sẽ kết

8. nối lại với nhau thành một mạng riêng duy nhất (Intranet VPN) và kết nối LAN to
LAN.
• Các VPN mở rộng ( Extranet VPN )
Khi một công ty có quan hệ mật thiết với công ty khác (ví dụ như
một đối tác, nhà cung cấp hay khách hàng) họ có thể xây dựng một extranet VPN
nhằm kết nối Lan to Lan và cho phép các công ty này cùng làm việc trao đổi trong
một môi trường chia sẻ riêng biệt (tất nhiên vẫn trên nền Internet).
Hình 30 Mô hình VPN điểm nối điểm
4.Phương thức hoạt động của VPN
Hầu hết các VPN đều dựa vào kỹ thuật gọi là Tunneling để tạo ra một mạng
riêng trên nền Internet. Về bản chất, đây là quá trình đặt toàn bộ gói tin vào trong
một lớp header (tiêu đề) chứa thông tin định tuyến có thể truyền qua hệ thống
mạng trung gian theo những "đường ống" riêng (tunnel).
Khi gói tin được truyền đến đích, chúng được tách lớp header và chuyển
đến các máy trạm cuối cùng cần nhận dữ liệu. Để thiết lập kết nối Tunnel, máy
khách và máy chủ phải sử dụng chung một giao thức (tunnel protocol).
Giao thức của gói tin bọc ngoài được cả mạng và hai điểm đầu cuối nhận
biết. Hai điểm đầu cuối này được gọi là giao diện Tunnel (tunnel interface), nơi
gói tin đi vào và đi ra trong mạng.
Kỹ thuật Tunneling yêu cầu 3 giao thức khác nhau:

9. - Giao thức truyền tải (Carrier Protocol) là giao thức được sử dụng bởi mạng có
thông tin đang đi qua.
- Giao thức mã hóa dữ liệu (Encapsulating Protocol) là giao thức (như GRE,
IPSec, L2F, PPTP, L2TP) được bọc quanh gói dữ liệu gốc.
- Giao thức gói tin (Passenger Protocol) là giao thức của dữ liệu gốc được truyền
đi (như IPX, NetBeui, IP).
Người dùng có thể đặt một gói tin sử dụng giao thức không được hỗ trợ
trên Internet (như NetBeui) bên trong một gói IP và gửi nó an toàn qua Internet.
Hoặc, họ có thể đặt một gói tin dùng địa chỉ IP riêng (không định tuyến) bên trong
một gói khác dùng địa chỉ IP chung (định tuyến) để mở rộng một mạng riêng trên
Internet.
• Kỹ thuật Tunneling trong mạng VPN điểm-nối điểm
Trong VPN loại này, giao thức mã hóa định tuyến GRE (Generic Routing
Encapsulation) cung cấp cơ cấu "đóng gói" giao thức gói tin (Passenger Protocol)
để truyền đi trên giao thức truyền tải (Carier Protocol). Nó bao gồm thông tin về
loại gói tin mà bạn đnag mã hóa và thông tin về kết nối giữa máy chủ với máy
khách. Nhưng IPSec trong cơ chế Tunnel, thay vì dùng GRE, đôi khi lại đóng vai
trò là giao thức mã hóa. IPSec hoạt động tốt trên cả hai loại mạng VPN truy cập từ
xa và điểm- nối-điểm. Tất nhiên, nó phải được hỗ trợ ở cả hai giao diện Tunnel.

10. Trong mô hình này, gói tin được chuyển từ một máy tính ở văn phòng chính
qua máy chủ truy cập, tới router (tại đây giao thức mã hóa GRE diễn ra), qua
Tunnel để tới máy tính của văn phòng từ xa.
• Kỹ thuật Tunneling trong mạng VPN truy cập từ xa
Với loại VPN này, Tunneling thường dùng giao thức điểm-nối-điểm PPP
(Point-to-Point Protocol). Là một phần của TCP/IP, PPP đóng vai trò truyền tải
cho các giao thức IP khác khi liên hệ trên mạng giữa máy chủ và máy truy cập từ
xa. Nói tóm lại, kỹ thuật Tunneling cho mạng VPN truy cập từ xa phụ thuộc vào
PPP.
Các giao thức dưới đây được thiết lập dựa trên cấu trúc cơ bản của PPP và
dùng trong mạng VPN truy cập từ xa.
L2F (Layer 2 Forwarding) được Cisco phát triển. L2 F dùng bất kỳ cơ chế
thẩm định quyền truy cập nào được PPP hỗ trợ.
PPTP (Point-to-Point Tunneling Protocol) được tập đoàn PPTP Forum phát
triển. Giao thức này hỗ trợ mã hóa 40 bit và 128 bit, dùng bất kỳ cơ chế thẩm định
quyền truy cập nào được PPP hỗ trợ.
L2TP (Layer 2 Tunneling Protocol) là sản phẩm của sự hợp tác giữa các
thành viên PPTP Forum, Cisco và IETF. Kết hợp các tính năng của cả PPTP và
L2F, L2TP cũng hỗ trợ đầy đủ IPSec. L2TP có thể được sử dụng làm giao thức
Tunneling cho mạng VPN điểm-nối-điểm và VPN truy cập từ xa. Trên thực tế,
L2TP có thể tạo ra một tunnel giữa máy khách và router, NAS và router, router và
router. So với PPTP thì L2TP có nhiều đặc tính mạnh và an toàn hơn.

11. 5.Mục đích tường lửa trong VPN
Đã có nhiều giải pháp bảo mật cho mạng máy tính được đưa ra như dùng
các phần mềm, chương trình để bảo vệ tài nguyên, tạo những tài khoản truy xuất
mạng đòi hỏi có mật khẩu … nhưng những giải pháp đó chỉ bảo vệ một phần
mạng máy tính mà thôi, một khi những kẻ phá hoại mạng máy tính đã thâm nhập
sâu hơn vào bên trong mạng thì có rất nhiều cách để phá hoại hệ thống mạng. Vì
vậy đã đặt ra một yêu cầu là phải có những công cụ để chống sự xâm nhập mạng
bất hợp pháp ngay từ bên ngoài mạng, đó chính là nguyên nhân dẫn tới sự ra đời
của Firewall (Tường lửa).
Trong mạng riêng ảo VPN thì:
- Với Firewall, người sử dụng có thể yên tâm đang được thực thi quyền giám
sát các dữ liệu truyền thông giữa máy tính của họ với các máy tính hay hệ
thống khác. Có thể xem Firewall là một người bảo vệ có nhiệm vụ kiểm tra
"giấy thông hành" của bất cứ gói dữ liệu nào đi vào máy tính hay đi ra khỏi
máy tính của người sử dụng, chỉ cho phép những gói dữ liệu hợp lệ đi qua
và loại bỏ tất cả các gói dữ liệu không hợp lệ. Giả sử gửi cho người thân
của mình một bức thư thì để bức thư đó được chuyển qua mạng Internet,
trước hết phải được phân chia thành từng gói nhỏ. Các gói dữ liệu này sẽ

12. tìm các con đường tối ưu nhất để tới địa chỉ người nhận thư và sau đó lắp
ráp lại (theo thứ tự đã được đánh số trước đó) và khôi phục nguyên dạng
như ban đầu. Việc phân chia thành gói làm đơn giản hoá việc chuyển dữ
liệu trên Internet nhưng có thể dẫn tới một số vấn đề. Nếu một người nào
đó với dụng ý không tốt gửi tới một số gói dữ liệu, nhưng lại cài bẫy làm
cho máy tính không biết cần phải xử lý các gói dữ liệu này như thế nào
hoặc làm cho các gói dữ liệu lắp ghép theo thứ tự sai, thì có thể nắm quyền
kiểm soát từ xa đối với máy tính và gây nên những vấn đề nghiêm trọng.
Kẻ nắm quyền kiểm soát trái phép sau đó có thể sử dụng kết nối Internet
của để phát động các cuộc tấn công khác mà không bị lộ tung tích của
mình.
- Firewall sẽ đảm bảo tất cả các dữ liệu đi vào là hợp lệ, ngăn ngừa những
người sử dụng bên ngoài đoạt quyền kiểm soát đối với máy tính. Chức năng
kiểm soát các dữ liệu đi ra của Firewall cũng rất quan trọng vì sẽ ngăn ngừa
những kẻ xâm nhập trái phép "cấy" những virus có hại vào máy tính của để
phát động các cuộc tấn công cửa sau tới những máy tính khác trên mạng
Internet.

13. Hình 1.1. Firewall được đặt ở giữa mạng riêng và mạng công cộng
- Firewall là lớp bảo vệ thứ hai trong hệ thống mạng, lớp thứ nhất là bộ định
tuyến ở mức định tuyến sẽ cho phép hoặc bị từ chối các địa chỉ IP nào đó
và phát hiện những gói tin bất bình thường. Firewall xem những cổng nào
là được phép hay từ chối. Firewall đôi lúc cũng hữu ích cho những đoạn
mạng nhỏ hoặc địa chỉ IP riêng lẻ. Bởi vì bộ định tuyến thường làm việc
quá tải, nên việc sử dụng bộ định tuyến để lọc ra bộ định tuyến IP đơn,
hoặc một lớp địa chỉ nhỏ có thể tạo ra một tải trọng không cần thiết.
- Firewall có ích cho việc bảo vệ những mạng từ những lưu lượng không
mong muốn. Nếu một mạng không có các máy chủ công cộng thì Firewall
là công cụ rất tốt để từ chối những lưu lượng đi vào, những lưu lượng mà
không bắt đầu từ một máy ở sau Firewall.

14. Hình 1.2. Mạng gồm có Firewall và các máy chủ
- Sức mạnh của Firewall nằm trong khả năng lọc lưu lượng dựa trên một tập
hợp các quy tắc bảo vệ, còn gọi là quy tắc bảo vệ do các nhà quản trị đưa
vào. Đây cũng có thể là nhược điểm lớn nhất của Firewall, bộ quy tắc xấu
hoặc không đầy đủ có thể mở lối cho kẻ tấn công, và mạng có thể không
được an toàn.
- Firewall cũng cho phép kiểm soát tốt hơn những dòng thông tin, tăng khả
năng bảo mật.

15. Hình 1.3. Sử dụng nhiều Firewall nhằm tăng khả năng bảo mật
6.Tính ứng dụng của VPN hiện nay đối với cá nhân,doanh nghiệp
Với sự phát triển nhanh chóng của công nghệ tin học và viễn thông, thế giới
ngày càng thu nhỏ và trở nên gần gũi. Nhiều công ty đang vượt qua ranh giới cục
bộ và khu vực, vươn ra thị trường thế giới. Nhiều doanh nghiệp có tổ chức trải
rộng khắp toàn quốc thậm chí vòng quanh thế giới, và tất cả họ đều đối mặt với
một nhu cầu thiết thực: một cách thức nhằm duy trì những kết nối thông tin kịp
thời, an toàn và hiệu quả cho dù văn phòng đặt tại bất cứ nơi đâu.
Cho đến gần đây, ứng dụng của những kênh truyền dẫn thông tin thuê riêng
(leased line) là giải pháp cơ bản cho kết nối mạng diện rộng (WAN) trên phạm vi
khu vực và thế giới. Leased lines, bao gồm từ ISDN (integrated services digital
network, 128 Kbps) đến OC3 (Optical Carrier-3, 155 Mbps) fiber, đã giúp các
công ty mở rộng mạng cục bộ ra nhiều khu vực địa lý khác nhau. Những dịch vụ
kết nối mạng diện rộng như thế đã đem đến những lợi ích rõ ràng như tốc độ, an
toàn thông tin và hiệu quả thực thi công việc, tuy nhiên việc duy trì những mạng
diện rộng (WAN) như thế, nhất là khi ứng dụng leased lines, có chi phí khá đắt đỏ
và chi phí này thường tăng lên cùng với sự gia tăng khoảng cách địa lý giữa các
văn phòng công ty.
Cùng với sự phổ cập ngày càng cao của Internet, doanh nghiệp dần chuyển
sang sử dụng Internet như một phương tiện giúp họ mở rộng mạng cục bộ sẵn có.

16. Đầu tiên là intranets, đây là những sites được bảo vệ bằng password và sử dụng
trong phạm vi công ty. Còn bây giờ nhiều doanh nghiệp đang thiết lập dịch vụ
VPN (virtual private network) nhằm thoả mãn nhu cầu kết nối từ xa giữa nhân
viên với văn phòng cũng như giữa các văn phòng cách xa về địa lý.
Một mạng riêng ảo (VPN) tiêu biểu có thể gồm một mạng LAN chính đặt
tại trụ sở chính của công ty, các mạng LAN khác tại những văn phòng ở xa, cũng
như những nhân viên kết nối từ xa đến mạng nội bộ của công ty.
VPN về cơ bản là một mạng cục bộ sử dụng hệ thống mạng công cộng sẵn
có như Internet để kết nối các văn phòng cũng như nhân viên ở xa. Thay vì sử
dụng kết nối chuyên biệt và trực tiếp giữa các văn phòng như kênh thuê riêng
leased lines, một VPN (mạng riêng ảo) sử dụng các kết nối ảo được thiết lập trong
môi trường Internet từ mạng riêng của công ty tới các văn phòng và nhân viên
cách xa về địa lý.
Một VPN được thiết kế tốt sẽ đem đến nhiều lợi ích cho công ty, như:
- Mở rộng kết nối ra nhiều khu vực và cả thế giới
- Tăng cường an ninh mạng
- Giảm chi phí so với thiết lập mạng WAN truyền thống
- Giúp nhân viên làm việc từ xa, do đó giảm chi phí giao thông và tăng khả
năng tương tác.
- Đơn giản hoá mô hình kiến trúc mạng
- Cung cấp những cơ hội kết nối toàn cầu (điều này rất khó và đắt nếu kết nối
trực tiếp bằng đường truyền riêng)
- Hỗ trợ làm việc từ xa
- Cung cấp khả năng tương thích với mạng lưới băng thông rộng
- Giúp thu hồi vốn nhanh (return on investment) so với mạng WAN truyền
thống.
- Quản lý dễ dàng: trường có khả năng quản lý số lượng người sử dụng (khả
năng thêm, xoá kênh kết nối liên tục, nhanh chóng). Hiện nay nhu cầu sử dụng tư

17. vấn từ bên ngoài, các nguồn lực từ bên ngoài để phục vụ cho công tác kinh doanh
đã trở thành một xu hướng.
- Khả năng lựa chọn tốc độ tối đa từ tốc độ 9,6 Kbit/s tới T1/E1, hoặc sử
dụng công nghệ DSL.
Khả năng cung cấp dịch vụ một cách nhanh chóng: VPN được cung cấp trên
mạng IP tích hợp được một số ưu điểm của mạng này đó là khả năng liên kết lớn,
mạng lưới sẵn có vì vậy giảm thiểu thời gian cung cấp dịchvụ.
Đối với nhà cung cấp dịch vụ:
- Tăng doanh thu từ lưu lượng sử dụng cũng như xuất phát từ các dịch vụ gia tăng
giá trị khác kèm theo.
- Tăng hiệu quả sử dụng mạng internet hiện tại.
- Kéo theo khả năng tư vấn thiết kế mạng cho khách hàng đây là một yếu tố quan
trọng tạo ra mối quan hệ gắn bó giữa nhà cung cấp dịch vụ với khách hàng đặc
biệt là các khách hàng lớn.
- Đầu tư không lớn hiệu quả đem lại cao.
- Mở ra lĩnh vực kinh doanh mới đối với nhà cung cấp dịchvụ. Thiết bị sử dụng
cho mạng VPN.
Một mạng riêng ảo hiệu quả bao gồm các đặc điểm sau:
- Bảo mật (security)
- Tin cậy (reliability)
- Khả năng mở rộng (scalability)
- Khả năng quản trị hệ thống mạng (network management)
- Khả năng quản trị chính sách (policy management)
Sự phát triển của dịch vụ tạo mạng riêng ảo trên internet (IP VPN) là một xu
thế tất yếu trong quá trình hội tụ giữa internet và các mạng dùng riêng. Có bốn lý
do dẫn đến quá trình hội tụ này ở việt nam cũng như trên thế giới:
- Sự phát triển về mặt địa lý của thị trường dẫn đến sự gia tăng số lượng nhân viên
hoạt động phân tán điều này gây khó khăn trong việc quản lý của các mạng dùng

18. riêng. Nhu cầu liên lạc trong khi đi công tác hay xu hướng làm việc trong khi đi
công tác hay xu hướng làm việc tại nhà, xu hướng hộ nhập và mở rộng của các
công ty diễn ra mạnh mẽ làm cho các hệ thống mạng dùng riêng không đáp ứng
được nhanh chóng. VPN chính là một giải pháp trong trường hợp này.
- Nhu cầu sử dụng tác nghiệp trực tuyến. Sự phát triển của nền kinh tế dẫn đến xu
hướng làm việc với nhiều nhà cung cấp dịchvụ, sản phẩm cũng như đối với nhiều
đối tượng khách hàng khác nhau. Mỗi nhà cung cấp dịch vụ sản phẩm, khách hàng
sử dụng cấu trúc mạng khác nhau (thủ tục, ứng dụng, nhà cung cấp dịch vụ, hệ
thống quản trị mạng lưới... ). Điều này là một thách thức lớn đối với một mạng
dùng riêng trong việc kết nối với tất cả các mạng này.
- Chi phí cho việc cài đặt và duy trì một mạng diện rộng là lớn. Điều này đặc biệt
ảnh hưởng tới các doanh nghiệp có phạm vi hoạt động vượt ra khỏi biên giới quốc
gia.
- Nhu cầu tích hợp và đơn giản hoá giao diện cho người sử dụng
Trong tình hình Việt Nam hiện nay cùng với việc phổ cập Internet tốc độ cao
( hiện giờ là ADSL và sắp tới là Cable Internet) ngày càng rộng với giá rẻ, cũng
như xuất hiện nhiều thiết bị mạng hỗ trợ VPN với chức năng tích hợp đa dạng,
giao diện dễ sử dụng và giá hợp lý sẽ là điều kiện tốt để các doanh nghiệp và tổ
chức tăng cường sử dụng mạng riêng ảo VPN như một phương thức kết nối từ xa
an toàn, tiện dụng và nhanh chóng với chi phí thấp.
7. Một số chương trình VPN miễn phí thông dụng hiện nay
Hiện nay, đa phần các dịch vụ VPN đều bắt thành viên trả phí nhưng cũng còn
một số dịch vụ cung cấp miễn phí. Dưới đây là danh sách 7 dịch vụ VPN miễn phí
đáng được quan tâm
ProXPN

19. Dịch vụ VPN miễn phí dành cho người dùng Windows và Mac. ProXPN cũng
hoạt động tốt trên iPhone và các loại điện thoại hỗ trợ VPN. Người dùng chỉ việc
tải ứng dụng proXPN về máy là có thể sử dụng ngay.
Tài khoản miễn phí bị giới hạn băng thông ở mức 1MB/s nhưng cũng đủ cho nhu
cầu lướt web đọc tin.

20. GPass
GPass cung cấp song song cả dịch vụ VPN và Web Proxy cho phép bạn sử dụng
trực tiếp ngay trong trình duyệt. GPass rất nổi tiếng ở Trung Quốc nơi internet bị
kiểm duyệt nặng nề.
Dịch vụ của GPass có vẻ được bảo mật rất tốt. Đáng tiếc rằng GPass chỉ tương
thích với Windows. Người dùng có thể sử dụng ngay mà không cần phải đăng kí.
CyberGhost

21. CyberGhost cung cấp miễn phí cho người dùng 1GB băng thông mã hóa hàng
tháng. CyberGhost cũng chỉ tương thích với Windows. Để sử dụng dịch vụ, người
dùng cần phải đăng kí thành viên.
Nói chung, tài khoản miễn phí của dịch vụ này chỉ phù hợp cho việc lượt web.
Nếu muốn chia sẻ file, người dùng sẽ phải nâng cấp lên tài khoản trả tiền.
AnchorFree Hotspot Shield

22. Hotspot Shield cung cấp giải pháp VPN cho Windows, Mac và iPhone (hoặc các
hệ thống khác sử dụng thông tin đăng nhập của iPhone). Hotspot Shield đã rất hào
phóng khi không giới hạn băng thông dịch vụ của mình.
Tuy nhiên, dịch vụ này lại đặt quảng cáo trên các trang web của người sử dụng.
Mặc dù vậy, nếu dùng Firefox và NoScript addon, người dùng có thể loại bỏ
quảng cáo này một cách dễ dàng.

23. SecurityKiss
Gói miễn phí của SecurityKiss sẽ cung cấp cho người dùng 300MB băng thông
mỗi ngày. Tuy nhiên, lượng băng thông này không bị giới hạn tốc độ do đó người
dùng có thể tận dụng hết sức mạnh đường truyền của mình.
Tương tự CyberGhost, SecurityKiss cũng chỉ tương thích với Windows.

25. Best Free VPN Service
Đây là một trong những dịch vụ hiếm hoi hỗ trợ tất cả các HĐH thông dụng như
Windows, Mac, Linux và các hệ điều hành trên điện thoại. Để tạo công bằng cho
thành viên, Best Free VPN tự động đổi mật khẩu mỗi 12 tiếng.
Đây không phải là dịch vụ nhanh nhất vì nó chỉ hỗ trợ tốc độ tải xuống 512Kbit/s
và tải lên 256Kbit/s. Đồng thời, dịch vụ này cũng không hỗ trợ BitTorrent hay các
chương trình P2P.
-Cách cấu hình máy tính để kết nối VPN trong Windows 7
Giải pháp:

26. 1.Mở Control Panel->Network and Internet->Network and Share Center .Click Set
up a new connection or network .
2.Lưậ chọn Connect to a workplace vàclick Next .
3.Lựa chọn Use my internet connection (VPN) .

27. 4.Gõ địa chỉ IP hoặc tên máy tính mà bạn muốn kết nối và tên kết nối của bạn
thuộc lĩnh vực tên Điểm đến.
5.Nhập User name và password đã được cấp quyền truy cập vào máy chủ.

28. 6.Sau đó click Connect
7.Hoàn tất