Analiza transmisiei informației în rețelele de comunicații cu utilizarea tunelului VPN

Abstract

Scopul lucrării constă în analiza transmisiei securizate a informației în rețelele de comunicații

private bazate pe tunelul VPN cu utilizarea protocoalelor GRE (Generic Routing Encapsulation) și IPSec (Internet Protocol Security). Luând în considerare scopului lucrării au fost determinate următoarele obiective: Familiarizarea cu algoritmul de configurare a unui VPN (Virtual Private Network) pe router-ul unui client fizic sau personal; Familiarizarea cu opțiunile A, B, C de interconectare în rețelele MPLS L3VPN (Multiprotocol Label Switching Layer 3 Virtual Private Network); Organizarea într-o rețea de calculatoare a unui tunel VPN cu utilizarea protocolului de tunelare GRE; Analiza securității informației în rețeaua de comunicații VPN din cadrul unei companii private cu utilizarea protocolului IPSec; Analiza asigurării conexiunilor în rețelele de comunicații VPN care vor garanta o comunicare calitativă fără pierderi de pachete cu utilizarea protocolului TCP. În teză au fost elaborat și examinat algoritmul de configurare a unui VPN pe routerul personal, analizate opțiunile A, B, C de interconectare în rețelele MPLS pentru a crea VPN-uri cu selectarea opțiunii optime, a fost efectuat studiul de caz pentru o rețea de calculatoare în programul Cisco Packet Tracer cu organizarea tunelului VPN ăn baza protocolului GRE, analizată asigurarea unei securități eficiente a datelor pentru rețeaua de comunicații a unei companii private în baza protocolului IPSec, a fost organizat un canal de comunicații securizat prin care se expediază numai pachetele de date cu timpul de viață de 0 ... 255 s, este asigurată o integritate a datelor prin utilizarea protocolului de redundanță VRRP (Virtual Router Redundancy Protocol) au fost determinate mecanismul de verificare la nivelul transport de date, a calității de expediere a pachetelor de date prin utilizarea sumei de control amplsată în antetul protocolului TCP (Transmission Control Protocol) și mecanismul privind utilizarea numărului de validare amplasat în antetul protocolului TCP, care atestă, că succesiunea de pachete cu numerele de ordine respective au fost expediate cu succes, la fel a fost propus protocolul SMTP (Simple Mail Transfer Protocol) pentru a ruta eficient mesajele de e-mail în Internet..

The purpose of the work is to analyze the secure transmission of information in private communication networks based on the VPN tunnel using the GRE (Generic Routing Encapsulation) and IPSec (Internet Protocol Security) protocols. Taking into account the purpose of the work, the following objectives were determined: Familiarization with the algorithm for configuring a VPN (Virtual Private Network) on the router of a physical or personal client; Familiarization with the A, B, C interconnection options in MPLS L3VPN (Multiprotocol Label Switching Layer 3 Virtual Private Network) networks; Organization in a computer network of a VPN tunnel using the GRE tunneling protocol; Analysis of information security in the VPN communication network within a private company using the IPSec protocol; Analysis of ensuring connections in VPN communication networks that will guarantee qualitative communication without packet loss using the TCP protocol. In the thesis, the algorithm for configuring a VPN on a personal router was developed and examined, options A, B, C for interconnection in MPLS networks were analyzed to create VPNs with the selection of the optimal option, a case study was conducted for a computer network in the Cisco Packet Tracer program with the organization of the VPN tunnel based on the GRE protocol, ensuring effective data security for the communications network of a private company based on the IPSec protocol was analyzed, a secure communications channel was organized through which only data packets with a lifetime of 0 ... 255 s are sent, data integrity is ensured by using the VRRP redundancy protocol (Virtual Router Redundancy Protocol), the verification mechanism at the data transport level of the quality of sending data packets by using the checksum placed in the TCP protocol header (Transmission Control Protocol) and the mechanism regarding the use of the validation number placed in the TCP protocol header, which certifies that the sequence of packets with the respective sequence numbers were successfully sent, and the SMTP (Simple Mail Transfer Protocol) protocol was proposed to efficiently route e-mail messages on the Internet.