WorkshopVPN.pps - hcc!pc netwerkgroep

hcc!pc

Werkgroep netwerken

Internet Workshop VPN

Door : Gerben Wubs

Wat komt er aan bod:  

wat is een VPN ? verschillende mogelijkheden: –

Windows XP als VPN Host  

–

Linux als VPN Host 



Instellen van host Instellen van de client (nog niet helemaal af)

demo van mogelijkheden met beide hosts

Wat is een VPN? VPN : Virtual Private Network :: deel I 

beveiligde toegang tot thuis-/bedrijfsnetwerk via een publiek toegankelijk (open) netwerk



packets bestemd voor eigen netwerk worden versleuteld en opnieuw ingekapseld in publieke packets



andere gebruikers van internet hebben niets aan deze packets (men heeft de sleutel niet)

Wat is een VPN? VPN : Virtual Private Network 

beveiligde toegang tot thuis-/bedrijfsnetwerk via een publiek toegankelijk (open) netwerk



2 protocollen specifiek voor VPN ontwikkeld – –

PPtP IPsec

Protocollen VPN Protocol I : PPtP 

PPtP: Point to Point Tunnelling Protocol – – –

‘inbel’-verbinding met VPN Server tunnel via open netwerk (internet) beveiligd verkeer tussen VPN nodes

Protocollen VPN Protocol II : IPsec : deel I 

IPsec : IP secure – – – –

verzendende en ontvangende partij moeten een public key* delen delen van de sleutel gaat via ISAKMP/Oakley ontvangende partij kan een public key ophalen ontvangende partij verifieert de verzendende partij aan de hand van digitale certificaten

Protocollen VPN Protocol II : IPsec : deel II  

ontvangende partij ontcijfert elk packet twee manieren om met IPsec te werken: –

Transport mode :  

–

payload (gegevens) worden versleuteld header wordt niet versleuteld

Tunnel mode : 

zowel header als payload wordt versleuteld

VPN met Windows XP Windows XP als Host :: deel I 

Instellen als VPN host: – –



nieuwe verbinding aanmaken gebruikers selecteren die toegang krijgen

Externe toegang verlenen: –

Kiezen van de vorm van externe toegang:  



Extern bureaublad Toegang tot shares

Alléén Windows XP Professional en Windows XP Media* (volgens MicroSoft

*Extern Bureaublad ook mogelijk met Windows XP Home? Volgens Microsoft niet

VPN met Windows XP Configuratiescherm

VPN met Windows XP Kies Netwerkverbindingen…

VPN met Windows XP Netwerkverbinding(en)…

VPN met Windows XP

Wizard nieuwe verbindingen

VPN met Windows XP

De verbinding instellen - I

VPN met Windows XP De verbinding instellen - II

Resultaat : Binnenkomende verbindingen

VPN met Windows XP :: deel II 

Client instellen: – –



Evt. inbelverbinding instellen VPN verbinding aanmaken

Testen…

VPN Client instellen VPN Verbinding maken

VPN Client instellen

VPN Verbinding maken

VPN Client instellen Wizard nieuwe verbindingen

VPN met Linux – deel I * 

Instellen als VPN host –

–



Instellen van VPN op server Aanmaken gebruikers op server

Windows XP clients instellen: –

–

Clients instellen Gebruikers selecteren

*In dit voorbeeld wordt ClarkConnect 3.2 Home Edition gebruikt

VPN met Linux – deel II 

Client instellen – –



Evt. inbelverbinding aanmaken VPN verbinding aanmaken op client(s)

Testen…

Waarom een VPN? Voordelen t.o.v. Remote Desktop:  Werken alsof je bent aangemeld op de server & netwerk  Geen extra PC actief (kostenbesparing)  Direct toegang tot gedeelde bronnen: – –

mappen, bestanden en printers zonder tussenkomst van een extra pc voor RDP

Nadelen:  Dataverkeer via tunnel in open netwerk  bij RDP alléén informatie over beeld, toetsaanslagen en muisbewegingen

Meer informatiebronnen   

ClarkConnect Community Microsoft Expert Zone : Extern Bureaublad Planet Internet ‘cursus’: – –



over netwerkprotocollen: – – –



Toegang op afstand deel I Toegang op afstand deel II TCP/IP IPX(32) SMB/NetBIOS/NetBEUI

over netwerken (door novell)