chương 1 3 Các phương thức định danh 44 W Dinh danh có cấu trúc 44 2.2 Định danh theo thuộc tính.48 22 Kiém soát truy cập dựa trên định đanh người ding 3.21 Nhận dạng và xác thực Ủy quyền thực thi. rey Lạ ha Kiểm sơát truy cập dựa trên định danh thiết bị kg bò 2.1 Phân loại thiết bị trong hệ thông mạng.2 Kiểm soát tnết bị rong hệ thống mạng, - CHUONG 3: XAY DUNG HE THONG KIỂM SOÁT TRUY CẬP TẬP TRUNG DUA TREN BINH DANH TOAN CUC 3.1 Cải đặt môi trường kiểm soát truy cập.2 Xây ảmg hệ thẳng định danh 3.1 Cơ sở đữ liệu thiết bị mạng.2 Cơ sỡ đữ liệu người đúng 3.3 Hệ thống giảm sát truy cập. 34 Tích hợp với thiết bị thật 3.5 Thử nghiệm và đánh giá. _— KET LUẬN VA HUONG PHAT TRIEN CUA BE TAL TÀI LIỆU THAM KHẢO.
ener LỜI CẮM ƠN Có được bán luận văn tốt nghiệp này tôi xin bảy tổ lòng biết ơn chân thành và sâu sắc đến các thây giáo, cô giáo trong trường Dại học Bách Khoa IÍà Nội, Viên Dao tac Sau đại học và đặc biệt là PGS. TS Hà Quốc Tnmg đã trục ếp dìu đái, hướng din và giúp để tôi trong suốt quá trình triển khai và nghiên cửu đề hoàn thành hiện văn “ Kiểm soát. truy cập dựa trên định danh toàn cục “ Tôi chân thành câm ơn các thấy giáo, cô giáo trong tường Đại học Bách Khoa Hà Nội, Viện Đào tạo Sau đại học, đặc biệt là các thay cô giáo của Viện Công nghệ thông tia và Truyền thông đã hết lòng day bao, truyền đạt những kiến thức kinh nghiệm cho tôi trong suối thời gian học lập ở bậc Cao học vả thực hiện luận văn tối. Cuổi cùng tôi xin được gũi lời cảm ơn sâu sắc nhất tới gia đình và người thân đã hết long tng hộ, khích lệ tĩnh thần và luôn động viên tôi váo những lúc khỏ khăn nhất để tôi có thêm động lực hoàn thành luận văn này Xin trân thành cám ơn! PHU LUC TU VIET TAT AAA Authentication Authorization Accounting DIICP Dynamic [ost Configuration Protocol DNS Domain Name System EAP Extensible Authentication Protocol RAPOI, Extensible Authentication Protocol Over Tam 1PSUC IP Security LDAP Lightweight Directory Access Protocol WAC Network Access Control Ost Open Systems Interconnection RDE Resource description framework VLAN Virtual Local Arca Network TỐT NÓI ĐẦU Ly do chon dé tai Kiểm soát truy cập là một yêu cầu quan trọng với mỗi một tổ chức trong việc quán lý tai nguyên và hệ thống mạng.
Kiểm soát các thiết bị đần cuối phát hiện các rủ ro và giảm thiểu các môi de doa dén hệ thống mạng vẫn đang là một nhiệm vụ khó khăn. Xuất phát từ những lý do đó tôi áp dụng phương pháp định danh kết nổi raạng vật lý phục vụ cho bài toán quần trị và quân lý mạng, Mục tiêu của lưận văn Đổ tải tập trung nghiên cứu tổng quan bài taán kiểm soát hệ thông mạng. Đi sâu vào bai toán giảm sát và quán lý công kết nói mạng. Nghiên cửu phát triển hệ thông định danh cổng toàn tổ chức.
Thiết kế và xây dựng các Module quản lý cơ sở dữ liệu cổng trạng và tích hợp vào hê thống thật ứng đụng cho việc quản trị mạng đựa trên định danh toàn cục. Tom tat nội dung chính Nội dung chính của luận văn: « Tim hiéu téng quan bài toán kiểm soát truy cập trang hệ thống mạng. các giải pháp và mô hình kiểm soát truy cập mạng. Đưa ra các bước xây đựng tội hệ thống kiểm soát truy cập mạng và các chính sách kiểm soát truy cập mạng, œ_ Nghiên cửu hệ thống định danh toàn cục và bái toán định đanh người dùng, tiết bị trong hệ thống mạng tổ chức.
Từ đó xảy dựng hệ thống cơ sở dữ liệu quán lý người đàng, thiết bị và chủ trọng đến bài toán giảm sát, định danh cổng mạng Hình 3.14: Người dùng truy cập thất bại Tĩinh 3.15: Tài ngưyền người dùng được cấp Tình 3.16: Thực thi chính sách kiếm soát truy cập ~ Hình 3.17: Người đùng xác thực thành công --— Phuong pháp nghiên cứu Xây dựng, hệ thông kiểm soát truy cập mạng tích hợp với hệ thông thiết bị thật. Xây dựng công cụ giám sát nguời đúng truy cập vào hệ thông mạng và hệ thông co so dit liêu quân lý người dùng rong tổ chức, quản lý các thiết bị mang. Tién hành thực nghiệm mô phỏng trên hệ thống thiết bị thật, giải quyết bài loán kiểm soát truy cập đựa trên định đanh toàn cục. 10 LỜI CẮM ƠN Có được bán luận văn tốt nghiệp này tôi xin bảy tổ lòng biết ơn chân thành và sâu sắc đến các thây giáo, cô giáo trong trường Dại học Bách Khoa IÍà Nội, Viên Dao tac Sau đại học và đặc biệt là PGS.
TS Hà Quốc Tnmg đã trục ếp dìu đái, hướng din và giúp để tôi trong suốt quá trình triển khai và nghiên cửu đề hoàn thành hiện văn “ Kiểm soát. truy cập dựa trên định danh toàn cục “ Tôi chân thành câm ơn các thấy giáo, cô giáo trong tường Đại học Bách Khoa Hà Nội, Viện Đào tạo Sau đại học, đặc biệt là các thay cô giáo của Viện Công nghệ thông tia và Truyền thông đã hết lòng day bao, truyền đạt những kiến thức kinh nghiệm cho tôi trong suối thời gian học lập ở bậc Cao học vả thực hiện luận văn tối. Cuổi cùng tôi xin được gũi lời cảm ơn sâu sắc nhất tới gia đình và người thân đã hết long tng hộ, khích lệ tĩnh thần và luôn động viên tôi váo những lúc khỏ khăn nhất để tôi có thêm động lực hoàn thành luận văn này Xin trân thành cám ơn! Phuong pháp nghiên cứu Xây dựng, hệ thông kiểm soát truy cập mạng tích hợp với hệ thông thiết bị thật. Xây dựng công cụ giám sát nguời đúng truy cập vào hệ thông mạng và hệ thông co so dit liêu quân lý người dùng rong tổ chức, quản lý các thiết bị mang.
Tién hành thực nghiệm mô phỏng trên hệ thống thiết bị thật, giải quyết bài loán kiểm soát truy cập đựa trên định đanh toàn cục. 10 LOT CAM BOAN Tôi Tran Trung Kiên xin cam doan kết quả đạt được trong luận văn là sân phẩm nghiên. cứu, tìm hiểu của riêng cá nhân tôi và giảng viên hướng dẫn. Trong toàn bộ nội dung của luận văn, những điều được Irình bày hoặc là cỗa cá nhân lỗi hoặc lä được tổng hợp tử nhiều nguồn tải liệu.
Tắt cả các tải liệu tham khảo déu có xuất xử rõ ràng và dược trích dẫn hợp pháp Tôi xin hoàn toàn chịu trách nhiệm và chịu mọi hình thức kỹ luật theo quy định che lời cam doan của mình Hà Nội, tháng 03 năm 2015 Tác giá Luận văn Thạc sỹ Tran Trưng Kiên Phuong pháp nghiên cứu Xây dựng, hệ thông kiểm soát truy cập mạng tích hợp với hệ thông thiết bị thật. Xây dựng công cụ giám sát nguời đúng truy cập vào hệ thông mạng và hệ thông co so dit liêu quân lý người dùng rong tổ chức, quản lý các thiết bị mang. Tién hành thực nghiệm mô phỏng trên hệ thống thiết bị thật, giải quyết bài loán kiểm soát truy cập đựa trên định đanh toàn cục. 10 Phuong pháp nghiên cứu Xây dựng, hệ thông kiểm soát truy cập mạng tích hợp với hệ thông thiết bị thật.
Xây dựng công cụ giám sát nguời đúng truy cập vào hệ thông mạng và hệ thông co so dit liêu quân lý người dùng rong tổ chức, quản lý các thiết bị mang. Tién hành thực nghiệm mô phỏng trên hệ thống thiết bị thật, giải quyết bài loán kiểm soát truy cập đựa trên định đanh toàn cục. 10 LOT CAM BOAN Tôi Tran Trung Kiên xin cam doan kết quả đạt được trong luận văn là sân phẩm nghiên. cứu, tìm hiểu của riêng cá nhân tôi và giảng viên hướng dẫn.
Trong toàn bộ nội dung của luận văn, những điều được Irình bày hoặc là cỗa cá nhân lỗi hoặc lä được tổng hợp tử nhiều nguồn tải liệu. Tắt cả các tải liệu tham khảo déu có xuất xử rõ ràng và dược trích dẫn hợp pháp Tôi xin hoàn toàn chịu trách nhiệm và chịu mọi hình thức kỹ luật theo quy định che lời cam doan của mình Hà Nội, tháng 03 năm 2015 Tác giá Luận văn Thạc sỹ Tran Trưng Kiên ĐANH MỤC HÌNH VẼ Tĩnh 1.1: Giải pháp kiểm soát truy cập đựa trên inline Tình 1.2: Giải pháp kiểm soát truy cập ouf-of-band-~ 1linh 1.3: Giải pháp kiểm soát truy cập với client or host-base Tình 1.4: Giải pháp kiểm soát truy cập tầng thứ 2 Tình 1.5: Giải pháp kiếm soát Iruy cập với lắng thứ3 Tình 1.6: Chu trình cơ bản thực hiện kiểm soát truy cập --—- llinh 1.7: Cáo bước cơ bán thực hiện giãi pháp kiểm soát truy cập: Tình 1.8: Quá trình thục thì các đánh giá Hình 1.9: Giải doạn xử lý Tĩnh 1.10: Thực thi các chính sách --- Hình 1.11: Giai đoạn giám sát trong chu trình NAC Tình 1.12: Xác thực với giao thúc BAP-~ Tinh 2.1 Biển đồ định danh với một nút gốo duy nhất Tình 2.2 Gắu kết các không gian tên từ xa thông cua một giao thức truy Hình 2.3: Ví dụ danh mục LDAP sử đụng quy tắc dịnh danh LDAP --- 1Iinh 3.4: a, Cây thêng tin thư mục b, Llai danh mục cỏ thuộc tính vá giá trị Tỉnh 2. 5: Kết nải thiết bị vào cống mạng -—- Hình 3.6: Các thành phản chính trong quá trình xác thực 802.7: Các khung dữ liệu khi xác thực 802. 8: Quả trình kết nổi giữa Supplicant với máy chủ xác thực Tình 2.9:Kết nội giữa SupplieanL và Authenticalor Hình 3.
1 Hệ thông kiểm soát truy cập--—- Tlinh 3.2: Bat dich vy Wired AutoConfig Hinh 3.3: Xac thue trén giao dién mang - Llinh 3.4: Kiém soat voi 802.5: Dich vu Network Policy Server Tình 3.6: Câu hinh radius cliem — Hinh 3.7: Quan ly cae chi nbanh va phéng giao dich: Hình 3.8: Phân loại các thiết bị mạng---- Tình 3.9: QuinL c thiết bị mang Hình 3.10: Cơ sở dữ liệu quán lý thông, ti nguéi dang Tĩnh 3.11: Cơ sỡ đữ liệu quản lý tài nguyên hệ thống Hình 3.12: Quan hệ giữa các medule trong cơ sở đứ Tình 3.13: Tương tác giữa các thánh phần trong hệ thống Phuong pháp nghiên cứu Xây dựng, hệ thông kiểm soát truy cập mạng tích hợp với hệ thông thiết bị thật. Xây dựng công cụ giám sát nguời đúng truy cập vào hệ thông mạng và hệ thông co so dit liêu quân lý người dùng rong tổ chức, quản lý các thiết bị mang. Tién hành thực nghiệm mô phỏng trên hệ thống thiết bị thật, giải quyết bài loán kiểm soát truy cập đựa trên định đanh toàn cục.14: Người dùng truy cập thất bại Tĩinh 3.15: Tài ngưyền người dùng được cấp Tình 3.16: Thực thi chính sách kiếm soát truy cập ~ Hình 3.