6 7 Аннотация8 В данном дипломном проекте рассмотрено построение сети сподключением удаленных филиалов и мобильных сотрудников сиспользованием технологии Virtual Private Network.В дипломе также представлены технологии создания виртуальныхчастных сетей, архитектура протокола IPSec, схема построения сети и составоборудования.В проекте проведен анализ потенциально опасных и вредных фактороввоздействия на оператора в процессе обслуживания и проектирования сети.Разработан бизнес–план внедрения данного проекта.АңдатпаАйтылмыш дипломдық жобада аудың құрылысы алыстат– филиалдыңжәне ұтқыр қызметкердің қосуымен мен игерушілік Virtual Private Networkтехнологиясының қара.Дипломда да ауани жеке аудың жаралғанының технологиялары, IPSecхаттамасының сәулеті, аудың құрылысының нобайы және жабдықтыңқұрамының ұсын.Жобада әсердің қауіпті және зарарлы факторының анализы әлеуеттіоператорға ара үдеріс күту және аудың жобала– өткіздір–өткізу.AbstractIn this diploma project considers the construction of a network connectingremote offices and mobile workers using technology Virtual Private Network.In the diploma also presented the technology of virtual private networks,protocol architecture IPSec, a scheme for constructing the network structure andequipment.The project analyzed the potentially dangerous and harmful factors of operatorexposure during maintenance and network design.The business plan for the implementation of this project.9СодержаниеВведение..................................................................................................................... 111 VPN – виртуальные частные сети ........................................................................ 131.1 Концепция построения защищенных сетей ............................................... 131.2 Понятие и принципы VPN ........................................................................... 151.3 Классификация VPN ..................................................................................... 171.4 Виды соединения VPN ................................................................................. 181.5 Компоненты VPN .......................................................................................... 231.6 Методы шифрования в VPN ........................................................................ 24

---

1.7 Достоинства и недостатки VPN................................................................... 261.8 Перспективы VPN ......................................................................................... 282 IPSEC – протокол защиты сетевого трафика ...................................................... 302.1 Технологии создания виртуальных частных сетей ................................... 302.2 Необходимость защиты данных .................................................................. 322.3 Архитектура IPSec ........................................................................................ 342.4 Атаки на AH, ESP и IKE............................................................................... 403 Проектирование сети с подключением удаленных филиалов и мобильныхсотрудников с использованием технологии VPN для ТОО “TNS–INTEC”........ 423.1 Место реализации проекта ........................................................................... 423.2 Разработка структурной схемы организации сети .................................... 443.3 Описание и характеристики выбранного оборудования .......................... 463.3.1 Маршрутизатор Cisco ISR серии 1900 ............................................... 463.3.2 Коммутатор Cisco Catalyst серии 2960–S с ПО LAN Base .............. 543.4 Настройка протокола безопасности IPSec на роутерах в головном офисеАстаны и филиале – Алматы.................................................................................... 603.5 Инструкция по настройке VPN–соединения для Windows 7 ................... 714 Безопасность жизнедеятельности............... Ошибка! Закладка не определена.4.1 Анализ потенциально опасных и вредных факторов воздействия на

---

Введение

---

По мере большей распространенности высокоскоростного доступа кинтернету все больше пользователей обращаются к корпоративным сетям,применяя широкополосные подключения.Для резервирования информационной системы могут применятьсяразличные возможности доступа. Широкополосные резервные каналы имеютвозможность обеспечивать катастрофо устойчивость методом репликацииданных на удаленных серверах. Что позволит уменьшить потери данных, атакже поддержать работоспособность всей сети, как при неприятностяхместного масштаба, таких, как выход из строя узла связи в связи с удароммолнии, обслуживающего головной офис компании, так и в случае масштабныхстихийных бедствий, вроде ураганов и землетрясений [1].В данном дипломном проекте будет рассмотрена технология VirtualPrivate Network для безопасного подключения к серверу компании ТОО “TNS-INTEC” в головном офисе в Астане из филиала в городе Алматы, котораязанимается установкой оборудования для учета электропотребления наэлектровозах, а также установкой датчиков уровня воды и топлива в баке,температуры масла, топлива, охлаждающей жидкости, датчиков частотывращения на тепловозах, а также, сбором и отправкой показаний слокомотивов.121 VPN – виртуальные частные сети1.1 Концепция построения защищенных сетейКомпьютеры, сети, Интернет в нашей повседневной жизни сталинеотъемлемой частью. Наш насыщенный технологиями, быстроразвивающийсямир с каждым днем все больше становится зависимым от компьютерныхтехнологий и сетей. Однако эта зависимость возникла не внезапно. С каждымгодом финансирование компьютерных технологий значительно возрастало, инеудивительно, что эти технологии проникли практически во все сферыдеятельности человека.На заре развития компьютерных технологий большинство людей немогли представить, насколько широко эти технологии будут использоваться всамом недалеком будущем. Поэтому, наверное, многие не решались уделятьмного времени и усилий для освоения того, что, в конце концов, моглооказаться обыкновенной забавой. По сравнению с требованиями современногорынка труда количество людей, работавших в то время в областикомпьютерных технологий, было ничтожно мало. Люди, работавшие в этом

---

тесном сообществе, были хорошо знакомы и доверяли друг другу. Кроме того,в это сообщество допускались только избранные, которые заслуживалидоверия. Таким образом, в те времена проблемы безопасности в областикомпьютерных технологий практически отсутствовали. И достаточно долгоевремя специалисты в области компьютерных технологий не уделяли вниманиябезопасности компьютерных сетей.В настоящее время огромное количество сетей объединено посредствомИнтернет. Поэтому очевидно, что для безопасной работы такой огромнойсистемы необходимо принимать определенные меры безопасности, посколькупрактически с любого компьютера можно получить доступ к любой сети любойорганизации, причем опасность значительно возрастает по той причине, что длявзлома компьютера к нему вовсе не требуется физического доступа [2].В связи с широким распространением Интернет, при разработке иприменении распределенных информационных сетей и систем одной из самыхактуальных задач является решение проблем информационной безопасности.В связи с бурным развитием сетей коллективного доступа в мирепроизошел качественный скачок в распространении и доступностиинформации. Пользователи получили дешевые и доступные каналы связи.Стремясь к экономии средств, предприятия используют такие каналы дляпередачи критичной коммерческой информации. Однако принципы построенияИнтернет открывают злоумышленникам возможности кражи илипреднамеренного искажения информации. Не обеспечена достаточно надежнаязащита от проникновения нарушителей в корпоративные и ведомственные сети.Любая организация, будь она производственной, торговой, финансовойкомпании или государственным учреждением, обязательно сталкивается с13вопросом передачи информации между своими филиалами, а также с вопросомзащиты этой информации. Не каждая фирма может себе позволить иметьсобственные физические каналы доступа, и здесь помогает технология VPN, наоснове которой и соединяются все подразделения и филиалы, что обеспечиваетдостаточную гибкость и одновременно высокую безопасность сети, а такжесущественную экономию затрат.Виртуальная частная сеть (VPN – Virtual Private Network) создается набазе общедоступной сети Интернет. И если связь через Интернет имеет свои

---

Смотрите также файлы

• Совершенствование кадрового делопроизводства в организации.docx

• Министерство науки и высшего образования Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего образования санктпетербургский .docx

• Как стать предпринимателем.docx

• Темы докладов.pdf

• Выполнение практических заданий по дисциплине конституционное право Группа 22Ю171 Студент.docx