[rosekiller]

Hi chieubuon và mọi người,
Do vừa qua có một số chuyện gia đình nên không thể lên diễn đàn được. nhớ quá! giờ đọc lại chuyên mục này thấy nhiều người bắt đầu quan tâm tới VPN. đúng là cách đây hơn nửa tháng tôi có định gửi bài lên để cho anh em xem xét nhưng do trình độ còn non, vẫn chưa hiểu hết vấn đề nên còn chần chừ. Tôi sẽ cố gắng hoàn thành sớm...
Mọi người cứ tiếp tục bàn luận đi. Có điều tôi ko hiểu ý chieubuon muốn lập trình ứng dụng VPN để làm gì, khi mà Win2K lẫn Linux đều tích hợp sẵn?? :d trả lời giúp cái...
mà anh dangquangminh còn nợ tôi câu trả lời của một số topic về VPN đó, chờ anh mãi....

chào..

[chieubuon0780]

Hi hi, em phải làm chương trình mô phỏng việc thực hiện giao thức L2TP cho VPN mà. Có thể như bác Rose nói, các hệ điều hành lớn đã tích hợp sẵn cho mình rồi, nhưng để tốt nghiệp trường BKHN, em cần phải chứng tỏ là cái đồ án của em được làm cẩn thận. Đồ án của em về L2TP mà. Thực ra, nếu lập trình theo hướng này thì là ý của em thôi, thầy giáo chưa chính thức giao. Em nghiên cứu rất nhiều về VPN, đọc rất kỹ L2TP, vậy mà vẫn thấy bế tắc trong việc mô phỏng L2TP trên thực tế để đem ra bảo vệ với các thầy giáo. Các cao thủ trên diễn đàn có cao kiến gì không? Em nghĩ là mình không có điều kiện, và cũng không thể làm quá đơn giản như cái link của bác Duy là chỉ config mấy cái cấu hình thôi.
Em sẽ trình bầy với các bác cái mô hình:
LAC Client ------->Internet--------->LNS-------HOME LAN----Host

[net01]

Re: L2TP phục vụ VPN

chieubuon muốn tài liệu VPN tiếng việt thì có cuốn "Kỹ thuật mạng riêng ảo" do tg Trần Công Hùng viết, NXB Bưu điện, có bán đầy.
You đang làm đồ án tốt nghiệp BKHN về VPN à? Theo tui thì you nên kiếm mấy tài liệu chỉ rõ thuật toán được dùng để tạo VPN (mã hoá, ký) để mô phỏng trên cơ sở toán học cho xứng với đồ án tốt nghiệp BK hè !

[chieubuon0780]

Re: L2TP phục vụ VPN

hic, bạn nói nghe hay nhỉ? Tôi làm đồ án tốt nghiệp ở trường BK thật, và cũng muốn xứng đáng là một sinh viên BK lắm. Vấn đề là, bạn đừng có khuyên tôi kiểu chung chung như vậy chứ, "nên kiếm mấy tài liệu về", hêhê, bạn nói giúp tôi xem mấy tài liệu đó cụ thể là những tài liệu nào, mua ở đâu, hay down load ở đâu chứ. Hic. Với lại các anh em trong diễn đàn quan tâm đến VPN chịu khó post bài một chút, nên viết cả những kiến thức cơ bản nữa, để mọi người còn có thể tham khảo được chút ít, chứ toàn vấn đề thực tế, giải pháp cao siêu, đọc chẳng thấy ngấm vào đầu gì cả. Trong cái topic VPN này, em thấy có mỗi một bài của bác MINH là trình bầy về kiến thức (mà em cũng thấy nó cao siêu), thế thì những người mới nghiên cứu về mạng hay những người định hiểu thêm về vấn đề thú vị này làm sao mà hiểu nổi, hehe, hay đây chỉ là sân chơi của các cao thủ, không dành cho các newbie? Em có vài lời thế thôi, mong các bác đừng giận, mà nếu có giận, thì hãy post một bài thật hay về VPN nhé, đừng post một bài chỉ trích cá nhân em.
Chào tất cả mọi người. Mong sao các cao thủ CCXX chịu khó giúp đỡ những người mới bước vào nghề

[chieubuon0780]

Em sẽ bắt đầu gõ tài liệu của em lên diễn đàn vậy:
L2TP (Layer 2 Tunneling Protocol - tạm dịch: giao thức đường hầm lớp 2) là một giao thức tiêu chuẩn được IETF công nhận. Nó kết hợp các đặc điểm tối ưu của hai giao thức đã có trước đây là L2F (Layer 2 Forwarding) của Cisco và PPTP (Point to Point Protocol) của Microsoft. L2TP cùng với IPSec là hai giao thức thông dụng nhất hiện nay hỗ trợ VPN (Virtual Private Network). VPN cho phép người sử dụng có thể kết nối vào mạng Intranet hay Extranet của họ từ xa. VPN là một giải pháp tiết kiệm chi phí do người sử dụng có thể truy cập vào Internet tại địa phương sau đó qua cơ chế đường hầm truy cập vào mạng riêng của công ty. VPN là một giải pháp không những làm giảm chi phí so với các phương pháp truy cập truyền thông trước đây mà nó còn giúp cho việc truy cập linh hoạt và ổn định hơn trước.
Các phương pháp truy cập truyền thống..............................

[itmansaigon]

MS L2TP hiểu được NAT-T, do đó có thể demo dùng MS L2TP client connect với một VPN gateway ở đầu xa, MS L2TP có thể nằm trong một private network khác kết nối với Internet qua PAT hoặc Hide NAT.
VPN gateway có thể là MS WIndows 2000 server, Linux Freeswan, hoặc CheckPoint VPN-1/FireWall-1 đều được.
Chỉ có một nhược điểm khi dùng MS L2TP cho VPN là chỉ support DES hay 3DES (Windows 2000 SP2 later) mà không dùng được AES-128,192,256-bit key.

[chieubuon0780]

hic, em xin lỗi, nhưng bác itmansaigon ơi, bác có thể viết cụ thể hơn được không?

[itmansaigon]

Re: L2TP phục vụ VPN

VPN có nhiều cách để implement, một trong những cách đó có cả giải pháp L2TP của Microsoft và cũng được nhiều vendors khác hỗ trợ như Cisco, CheckPoint, Netsreen(của Juniper), và ngay cả Open Source Products như freeswan chạy trên Linux.

Giải pháp kết nối L2TP dễ dàng nhất là dùng toàn bộ là Microsoft, nhưng cũng ít thông dụng vì thưc tế ít có công ty nào dùng Internet gateway dựa trên Microsoft-based product.

chieubuon0780 có thể demo bằng cách dùng gateway là Open Source product để Interconnect với L2TP có lẽ sẽ hay hơn cho đồ án.

[sieuga]

Hic hic, nghe khó khăn nhỉ. Em nghĩ là nếu mà lắp đặt L2TP trên 2 máy thì chẳng làm thế nào nổi bật được tính chất tunnel của VPN được. Hic hic. Mà bác còn xui em làm theo kiểu router-to-router. Khoai qua. Mà hôm trước em nghe bác nói muốn đọc VPN bằng tiếng Việt ah, em có file rfc2661 (về giao thức L2TP), em dịch hết rồi, bác có muốn đọc thì bảo em. Còn có cả tài liệu về IPsec nữa (TViệt). Đây là 2 giao thức quan trọng nhất hỗ trợ VPN.
Thế nhé, có gì em sẽ hỏi thêm. Các anh em trên diễn đàn chịu khó giúp em với.

Em cũng muốn xin cái tài liệu đó không hiểu bác chieubuon0780 có thể gửi cho em theo địa chỉ mail không nhỉ????
Địa chỉ mail của em là: kyph1982@yahoo.com
Thanks bác nhiều!!!
Xin được học hỏi thêm

[chieubuon0780]

Mình đã gửi cho bạn rồi, có gì xin góp ý.

[hieunguyenitvn]

ban oi co the vui long send cho minh tai lieu ve ip sec(TV) va giao thuc L2TP .Thanks for you truoc .

[hieunguyenitvn]

Ah minh quen nua mailto : www.hieunguyenitvn@gmail.com . Thanks for Chieubuon0780 truoc nhe !!!

[thetham]

send cho minh nua nhe chieubuon

mail netxitrum@hcm.vnn.vn
cam on chieubuon

[thetham]

minh cung dang lam de tai ve VPN nen minh rat thich toppic nay (linh moi), mong cac cao thu chi giao, cho minh hoi them nhe : SSL, AH, ESP, session , PPPoE la gi ai co tai lieu thi send mail cho minh nhe (netxitrum@hcm.vnn.vn) cam on nhieu

[tech]

cho minh xin tai lieu tieng viet ve may cai giao thuc cua VPN voi
mail cua minh ne technicianduong@yahoo.com