طراحی وب سایت

منبع : از مجله رایانه شماره 127
vpn با لینوکس (2)
در بخش پیش بر پایه لینوکس 2 . 4 و free s/wan یک vpn Security gateway راه انداختیم . با نصب Patch های x . 509 (www . strongsec . com/freewan/) gateway را با تنامین اعتبار های مطمئن و رمز گذاری های قوی کامل کردیم . به این ترتیب پیکر بندی سرویس دهنده به پایان می رسد . اکنون باید سرویس گیرنده ها را برای دسترسی به vpn تنظیم کنیم . فرض می کنیم که سیستم عامل مورد استفاده کاربران بیرون از شبکه ویندوز 2000 و xp است که هر دوی آنها برنامه های لازم برای ایجاد و مدیریت ارتباط های IPsec را در خود دارند .
البته باید این احتمال را نیز در نظر گرفت که شاید برخی کاربران با سیستم ویندوز 9X/me قصد استفاده از vpn را داشته باشند . در این حالت به یک برنامه سرویس گیرنده IPSec نیاز داریم . یکبار معروفترین این برنامه ها که برای کاربردهای شخصی رایگان است pgpnet می باشد . این برنامه را می توان حتی روی ویندوز های NT و 2000 هم بکار برد .
ویندوز 2000 و XP
ویندوز های 2000و xp با توجه به پشتیبانی از IPSec برای استفاده به عنوان سرویس گیرنده IPsec بسیار مناسبند . این دو سیستم عامل افزون بر سرویس های IPsec امکاناتی هم برای ایمنی ip دارند . برای ساختن یک تونل VPN، کافی است که به کاربر تنها سرویس IPsec را اجرا کرده و گزینه های لازم را در آن تنظیم کند .
البته فرض بر این است که تنظیمات امنیتی از پیش انجام شده باشد . انجام این کار در ویندوز چندان ساده نیست . در ویندوز 2000 باید برنامه IPsecPOL
http://agent . Microsoft . com/Windows2000/techinfo/reskit/Tools/existing/IPsecPOL-o . asp
را از resourcekit نصب کنید . در ویندوز xp بجای آن به IPSeccmd نیاز داریم . برای دستیابی به این برنامه باید support Tools را در ویندوز xp به طور کامل نصب کنید(فهرست \support\Tools روی CD ویندوز XP) .
تنظیم IPSec . conf
اکنون IPSec . conf را که قبلا آماده کرده بودیم مطابق کاربردمان تنظیم کنیم . در conn %default ارتباط های تلفنی(dail up) که باید به طور خودکار فعال شوند مشخص می شوند .
سپس بخشی قرار می گیرد که با conn آغاز می شود و پارامترهای ارتباط VPN را در خود دارد . آدرس های محلی که به طور خودکار برای آدرس های سرویس گیرنده ها به کار می روند با با left = %any مشخص می شوند . در right آدرس ip مربوط به VPNGateway را واردکنیم . پارامترrightsubnet هم آدرس IP و ماسک شبکه ای که ارتباط با آن برقرار می شود را در خود دارد . در اینجا می توانید از هر دو شیوه نوشتن آدرس ها یعنی 172 . 16 . 0 . 0/16 یا172 . 16 . 0 . 0/255 . 255 . 0 . 0 استفاده کنید . network مشخص می کند که ارتباط از طریق تماس تلفنی (network = ras)، شبکه (network = LAN) یا هر دو (network = both) برقرار شود .
پیکر بندی سرویس گیرنده
اکنون باید فایل آرشیوی که برای گواهینامه کاربر، رمز عبور،IPSec و IPSec . conf ساختیم را از یک راه مطمئن (مثلا email رمز گذاری شده) به کامپیوتر سرویس گیرنده بفرستیم . پس از باز کردن این فایل، باید یکsnap in را همان طور که در شکل می بینید اضافه کنید . برای این منظور در "start,run" ، MMC را وارد کنید . سپس از طریق "file,add/Remove Snap-in" یک Plug in از از جنس certificate بسازید . این Plug in باید از جنس Compeuter account برای Local Computer باشد . پس از اتمام کار و زدن کلیدهای finish ، close وok ،Plug in را در پنجره MMC خواهید دید .
خلاصه
لینوکس و free s/wan برای ساختن VPN راه حل هایی هستند که در مقایسه با راه حل های سخت افزاری بسیار ساده تر و کم هزینه تر است . به ویژه سرویس گیرنده های ویندوز 2000 و XP با توجه به دسترس بودن برنامه های لازم بسیار ساده و سریع پیکربندی می شوند . اما هنگام راه اندازی VPN نباید یک نکته فراموش کرد . vpn اگر چه مطمئن است اما این اطمینان تا وقتی است که کامپیوترها در هماهنگی کامل با یکدیگر باشند . اگر از vpn به درستی محافظت نشود بستر بسیار مناسبی برای ویروس ها، کرم ها، اسب های تروآیی و کاربران غیر مجاز خواهد بود . بنابراین استفاده از برنامه های ضد ویروس و دیواره آتش را نباید فراموش کنید .

منبع : شبکه فن آوری اطلاعات ایران  تاریخ : 6   اردیبهشت   1384  شاخه : شبکه