Készítette: Nagy Márton RRAS + VPN Készítette: Nagy Márton

A Routing and Remote Access Server szolgáltatás Az RRAS-sal a felhasználók otthonról vagy menet közben gyorsan és egyszerűen hozhatnak létre kapcsolatot az intézményi hálózattal. csatlakozhatnak az Interneten keresztül megvalósított VPN kapcsolattal. útválasztó- és átjárószolgáltatások széles körét tartalmazza a külső és belső hálózatok rugalmas összekapcsolására

RRAS az RRAS-sal könnyen hozhatunk szoftveres útválasztást Az RRAS a Network Address Translation-ot használja a külső és a belső címek közötti fordításra, egy DHCP allokátorból és egy DNS proxy-ból áll a NAT a belső, privát IP címeket nyilvános külső címekre váltva elrejti a külső hálózattól a belső felépítést

RRAS A távelérés és útválasztás-szolgáltatás (Routing and Remote Access Service, RRAS) minden Windows Server beépített szolgáltatása. Az RRAS felügyeleti konzolját az Administrative Tools menüben találjuk, Routing and Remote Access néven.

Virtuális magánhálózat nyilvános hálózaton (például Interneten) keresztül megvalósított, titkosított hálózati kapcsolat az ügyfél számítógépe vagy akár egy teljes fiókirodai hálózat hozzáférhet a központi, belső vállalati intranetre csatlakozó erőforrásokhoz

Ügyfél-kiszolgáló kapcsolat A virtuális magánhálózat az Interneten keresztül kiépített titkosított csatorna a felhasználók a VPN kiszolgálón keresztül csatlakozhatnak a belső hálózatra.

Miért jó? Nincs szükség modemek használatára, a virtuális portok, azaz az egyidejű hozzáférések számát csak az erőforrások korlátozzák (csak a céges internetkapcsolat sávszélessége) A felhasználónak elég, ha bármelyik internetszolgáltatónál csatlakozik a világhálóhoz Modemek híján nincs sebességkorlát sem

Kiszolgáló-kiszolgáló kapcsolat a központi hálózat mellett számos fiókiroda is működik a fiókiroda hálózatát szeretnénk összekapcsolni a központi hálózattal

Miért jó? A központi hálózat folyamatosan elérhető, a VPN kiszolgáló állandó kapcsolattal csatlakozik az Internetre. A fiókiroda átjárója automatikusan felépíti a VPN kapcsolatot, és elérhetővé teszi a vállalati hálózatot

VPN protokollok A nyilvános hálózaton keresztüli biztonságos kommunikáció érdekében a hálózati forgalmat természetesen titkosítani kell Point-to-Point Tunneling Protocol (PPTP): alagútprotokoll, amely MPPE (Microsoft Point-to-Point Encryption) titkosítással működik. Layer 2 Tunneling Protocol (L2TP): Maga az L2TP protokoll saját titkosítást nem tartalmaz, ezért a virtuális magánhálózatot az „L2TP over IPSec”, azaz az IPSec titkosítással segített L2TP kapcsolat valósítja meg

RRAS + VPN Az RRAS konfigurálhatjuk, hogy VPN szerverként működjön Megadhatjuk a használni kívánt protokollokat, valamint a VPN kiszolgáló internetre való csatlakozásának módját Megadhatjuk, hogy a beérkező ügyfelek, milyen módon kapják az IP-címeket: DHCP-vel Meghatározott címtartományból

Köszönöm a figyelmet!