PDA

View Full Version : Hiện trạng áp dụng VPN ở Việt Nam...?



net01
20-09-2003, 05:11 PM
Cho hỏi về tình hình chung về áp dụng VPN ở VN, các ISP có hỗ trợ không, hỗ trợ đến mức nào, nhu cầu hiện tại ở VN về dịch vụ này...?
Mong nhận được reply từ...những người đi trước !!!

imported_abc
20-09-2003, 08:24 PM
Hiện tại ơ VN VPN các ISP đều hỗ trợ theo kiểu khác hàng thuê các đường thuê bao riêng và tự cấu hình kênh VPN cho mình ,

net01
22-09-2003, 10:27 AM
Cám ơn ca abc!
Nghĩa là theo giải pháp tạo VPN tại đầu khách hàng, tức không trong suốt đối với người dùng- đầu cuối tunnel ở ngay trên host ? Theo cách này, các tổ chức công ty phải tốn kinh phí đầu tư thiết bị VPN ? Ví dụ: công ty có hai chi nhánh ở Sài gòn và Hà Nội, vì ISP ở 2 nơi này không hỗ trợ VPN tại nhà cung cấp nên muốn triển khai VPN để liên lạc qua Internet thì ở cả 2 chi nhánh phải đầu tư các thiết bị như firewall, router,...phải không? Như vậy thì không kinh tế, không biết ở nước ta đã có tổ chức nào thiết lập VPN theo hình thức này chưa ? Còn công ty ở VN muốn thiết lập VPN theo kiểu client - LAN thì có thể tiến hành theo những cách nào nhỉ?

:oops: :oops: Đệ chỉ mới làm quen với VPN nhưng đang rất cần những kiến thức thực tế về nó! Vô tình biết được trang web này nên gia nhập ngay! Quả thật những gì đang diễn ra bên trong "mái nhà" này rất đúng với mục tiêu đã đề ra ! Rất mong nhận được sự ...đưa rước !

Helix
22-09-2003, 08:59 PM
Mình thấy trong form đăng ký ADSL có mục đăng ký dịch vu VPN ADSL, ISP thực hiện VPN cho khách hàng (?) mà hình như dịch vụ này chưa triển khai.

quangtn
22-09-2003, 10:42 PM
VPN (Virtual Private Network) dịch tạm sang tiếng Việt là mạng riêng ảo. VPN ở Việt Nam chưa áp dụng đâu(chưa đủ cơ sở hạ tầng)

dvhaison
22-09-2003, 11:44 PM
Bạn quangtn nói đúng. Internet Ở Việt Nam mình còn hơi chậm nên khó mà áp dụng VPN

DangDinhNguyen
25-09-2003, 10:47 AM
Hi all

VPN thì phải end to end chứ, như thế mới bảo mật được. Còn trong form đăng ký thì mình nghĩ có thể là VDC hổ trợ cấu hình thiết bị thôi.

Hiện tại VPN được áp dụng tại Việt Nam cũng nhiều rồi, cả dial-up sử dụng cũng tốt lắm.

Do đó để triển khai VPN thì các công ty phải tự trang bị thôi, đây không phải là 1 public service.

Nguyen-NTS

gio
25-09-2003, 04:05 PM
Nhưng theo mình biết qua các tài liệu thì có 3 giải pháp cung cấp VPN: công ty tự trang bị thiết bị hay có thể thuê ISP cung cấp( 1 ISP có thể phục vụ nhiều tuyến nối VPN trên router hay firewall) và kết hợp cả hai giải pháp trên.
Thậm chí còn có một khái niệm trong VPN ( mình cũng không hiểu rõ) nói rằng VPN còn phải nhờ đến một bên thứ 3 là các cơ quan chứng thực điện tử CA có nhiệm vụ "ký" cho các khoá công cộng của các bên truyền thông VPN để đảm bảo cho việc xác thực. Các bạn có ai biết rõ hơn về vấn đề này thì truyền đạt thêm cho mình với nhé !

DangDinhNguyen
25-09-2003, 08:08 PM
Hi Gio

VPN không là Public Sevice và VPN kết nối LAN to LAN over Internet, nên không thể có ISP tham dự vào được vì ISP vẫn là Internet mà.

Còn CA chỉ là 1 third party để chứng thực khoá (Key) giữa các VPN Gateways hay Clients mà thôi. Cấu hinh này dùng để quản lý được key và bảo mật hơn so với dùng Pre_shared key (PSK)

các bạn có ai viết 1 bài về CA được không ? Mình cũng chưa thực hiện cái này nhưng mà hấp dẫn phải không

Nguyen-NTS

khampha
27-09-2003, 11:17 AM
Thực ra VNP gần như không phụ thuộc vào hạ tầng. Các bạn muốn áp dụng cho công ty mình thì có nhiều giải pháp. Hiện nay VNPT (VDC) vẫn đang cung cấp các giải pháp VNP tùy theo nhu cầu và công việc của các công ty. Về giá cả và giải pháp nếu công ty các bạn cần dùng có thể gọi 18001260 (miễn phí 24/7).

gio
27-09-2003, 11:57 AM
Như vậy ISP VDC có thể cung cấp VPN cho công ty ngay tại ISP chứ không phải tại đầu khách hàng (LAN), ví dụ: công ty có một LAN có thể kết nối dial-up đến ISP, ISP sẽ cung cấp một tuyến nối VPN cho công ty với điểm bắt đầu của tunnel tai ISP và điểm kết thúc tại ISP phía đầu xa hay tại LAN của công ty phía đầu xa, phải không anh khampha ? Và nếu như vậy thì ngược với ý của anh Nguyen ?
Có ai viết một bài về CA để cùng tìm hiểu ...Thanks !!!!

khampha
27-09-2003, 06:02 PM
Theo mình được biết hiện nay có 02 phương án thường dùng.
01.nhà cung cấp sẽ trang bị cho công ty thiết bị. Để tạo VNP công ty tự quản lý dưới sự tư vấn hỗ trợ của nhà cung cấp cái này gọi là thiết lập cứng.
02. nhà cung cấp sẽ thiết lập tại đầu ISP cho các thuê bao tại nhiều nơi. Lúc này nhà cung cấp chịu trách nhiệm về mặt bảo mật. Họ mua của ai người sử dụng không cần quan tâm lắm.
Tuy nhiên cả 02 phương án về VNP trên không ai dám đảm bảo an toàn tuyệt đối về dữ liệu. Còn nếu các công ty cần tính bảo mật cao thì buộc phải dùng mạng dùng riêng như X25, frame relay ... chẳng hạn.

ppp
25-09-2004, 03:38 AM
Theo mình , Thuật ngữ VPN nếu giải thích cho chính xác tức là : thiết lập một mạng thông qua một cơ sở hạ tầng viễn thông nào như : Internet ,ATM, MPLS , Frame-relay , X25.... do đó ISP có thể cung cấp VPN dưới một hình thức nào đó bởi họ sở hửu những mạng này.

myquartz
25-09-2004, 11:46 AM
Trước VDC đã cung cấp dịch vụ kết nối VPN cho khách hàng rồi.
Nay, VNPT đã xây dựng được xong hạ tầng NGN, và đã quảng cáo cung cấp dịch vụ VPN mới và có thể cung cấp kênh VPN lên đến 1,5Mb. (xem: http://www.tuoitre.com.vn/Tianyon/Index.aspx?ArticleID=44188&ChannelID=16)
VPN không chỉ là bó hẹp là end-to-end qua Internet, nó là khái niệm rộng hơn chỉ đến một mạng LAN/WAN dùng riêng nhưng dựa trên một nền tảng mạng công cộng khác (không phải xây dựng hạ tầng).

ccie11285
25-09-2004, 11:13 PM
Xu thế hiện nay là sẽ dần chuyển từ VPN do KH tự xây dựng và triển khai sang hướng thuê lại dịch vụ của ISP. Xu hướng này có rất nhiều lợi ích như KH không phải lo tổ chức thực hiện dịch vụ, khả năng mở rộng cực lớn và đơn giản hơn, chất lượng dịch vụ cũng tốt hơn nhiều.

Khi KH tự tổ chức dịch vụ VPN, các ISP không care đến VPN traffic mà coi đó như là các loại traffic bình thường khác, và họ cũng không thực hiện được các chính sách QoS cho VPN, kết quả là chất lượng VPN đó thường kém và không có ai đứng ra cam kết về tốc độ tối thiểu. (VPN traffic là transparent đối với ISP)

Khi ISP tổ chức dịch vụ, họ có thể làm chủ được dịch vụ đó và cam kết được chất lượng dịch vụ nhờ vào các cơ chế đảm bảo dịch vu. Loại dịch vụ VPN do ISP cung cấp thường dựa trên MPLS với các cơ chế traffic engineering và QoS Policy để thực hiện các chính sách về mở rộng điểm kết nối, chia kênh logic, đảm bảo băng thông..., lúc này client không cần nhận biết họ đã tham gia vào MPLS VPN, không cần quan tâm đến việc tạo tunnel, mã hóa... mà chỉ cần biết là họ đã có một mạng riêng được ISP đứng ra cam kết về chất lượng giữa các điểm kết nối theo yêu cầu.

mafirest
06-04-2006, 06:14 PM
Xin chào,
Cho mình biết tình hình sử dụng VPN hiện nay ở Viet Nam đi, các ý kiến của các bạn đều từ năm 2004 rồi. Chắc bây giờ phải sôi động hơn rất nhiều.
Cám ơn.