Mạng riêng ảo trong môi trường Internet

**aubaoquoc** · 03-13-2014

Bài 2: Mạng
- Mạng muốn thiết lập và hiểu nó cũng khá mệt với 1 đống kiến thức xung quanh nó, học thì học muôn đời, cho nên với mức độ mì ăn liền tôi chỉ nói đến những gì cần thiết để các bạn đi tắt và đi vào vấn đề luôn, chứ đem cả giáo trình CCNA vào thì tẩu hỏa nhập ma cho anh chị em tự dộng mất
- Thông thường 1 PC muốn truy cập internet nói chung, PC đó phải gởi yêu cầu cái gì đó, như web, file, data...
- PC, thiết bị kết nối qua cổng internet thường là Jack RJ45, vậy làm sao PC nó hiểu nó muốn nối tới S7-1200?
- Thông thường người ta dùng Router ADSL, Fiber, 3G để kết nối Internet. Khi kết nối Internet, router của bạn sẽ có 2 IP. 1 IP do ISP cung cấp (dùng kết nối với ISP) gọi là IP WAN. Một IP dùng kết nối vào LAN của bạn, các máy trong LAN sẽ trỏ default gateway về IP này để ra internet. Ngoài ra mỗi thiết bị còn có 1 địa chỉ Mac address duy nhất trên thế giới
+ IP WAN có thể tĩnh hay động tùy theo hợp đồng thuê bao. Động là mỗi lần tắt modem và mở lại là nhà cung cấp IPS cấp 1 địa chỉ IP mới ngẩu nhiên. Tĩnh là IP đó được cấp 1 lần không thay đổi khi tắt mở modem
+ IP LAN do modem cấp xuống máy con trong mạng, hay ta tự đặt sao cho không trùng với IP trong lớp mạng, nếu trùng sẽ tê liệt toàn bộ mạng, IT sẽ tìm xử bạn

+ Port là cổng kết nối setup trên modem, cho phép trong mạng nội bộ gởi và nhận dữ liệu từ ngoài internet vào chính xác máy khai báo. Thường ta nghe là mở port. Thí dụ muốn máy máy 192.168.1.100 cho phép các máy ngoài truy cập vào tới ta mở đại từ 5000 đến 9900. Lưu ý tránh các port dịch vụ web=80, ftp=21,23, mail pop3=110, remote destop= 3389. Tìm hiểu trên google giúp nhe
+ DNS là từ viết tắt trong tiếng Anh của Domain Name System, là Hệ thống tên miền , cũng gọi là Domain name
+ Domain name tạm dịch là tên miền. Nó thực chất nó cũng phải có 1 dãi IP: xxx.xxx.xxx.xxx nhưng cho dể nhớ người gán cho nó cái tên cho dể nhớ. Như plcvietnam.com.vn có IP là 112.78.3.93 và còn 1 thông số do nhà cung cấp VPS
- Ai có cao kiến gì xin đóng góp thêm nhé. Thanks

**phongnhatdo** · 03-17-2014

Gửi bởi aubaoquoc

Bài 2: Mạng
- Mạng muốn thiết lập và hiểu nó cũng khá mệt với 1 đống kiến thức xung quanh nó, học thì học muôn đời, cho nên với mức độ mì ăn liền tôi chỉ nói đến những gì cần thiết để các bạn đi tắt và đi vào vấn đề luôn, chứ đem cả giáo trình CCNA vào thì tẩu hỏa nhập ma cho anh chị em tự dộng mất
- Thông thường 1 PC muốn truy cập internet nói chung, PC đó phải gởi yêu cầu cái gì đó, như web, file, data...
- PC, thiết bị kết nối qua cổng internet thường là Jack RJ45, vậy làm sao PC nó hiểu nó muốn nối tới S7-1200?
- Thông thường người ta dùng Router ADSL, Fiber, 3G để kết nối Internet. Khi kết nối Internet, router của bạn sẽ có 2 IP. 1 IP do ISP cung cấp (dùng kết nối với ISP) gọi là IP WAN. Một IP dùng kết nối vào LAN của bạn, các máy trong LAN sẽ trỏ default gateway về IP này để ra internet. Ngoài ra mỗi thiết bị còn có 1 địa chỉ Mac address duy nhất trên thế giới
+ IP WAN có thể tĩnh hay động tùy theo hợp đồng thuê bao. Động là mỗi lần tắt modem và mở lại là nhà cung cấp IPS cấp 1 địa chỉ IP mới ngẩu nhiên. Tĩnh là IP đó được cấp 1 lần không thay đổi khi tắt mở modem
+ IP LAN do modem cấp xuống máy con trong mạng, hay ta tự đặt sao cho không trùng với IP trong lớp mạng, nếu trùng sẽ tê liệt toàn bộ mạng, IT sẽ tìm xử bạn

+ Port là cổng kết nối setup trên modem, cho phép trong mạng nội bộ gởi và nhận dữ liệu từ ngoài internet vào chính xác máy khai báo. Thường ta nghe là mở port. Thí dụ muốn máy máy 192.168.1.100 cho phép các máy ngoài truy cập vào tới ta mở đại từ 5000 đến 9900. Lưu ý tránh các port dịch vụ web=80, ftp=21,23, mail pop3=110, remote destop= 3389. Tìm hiểu trên google giúp nhe
+ DNS là từ viết tắt trong tiếng Anh của Domain Name System, là Hệ thống tên miền , cũng gọi là Domain name
+ Domain name tạm dịch là tên miền. Nó thực chất nó cũng phải có 1 dãi IP: xxx.xxx.xxx.xxx nhưng cho dể nhớ người gán cho nó cái tên cho dể nhớ. Như plcvietnam.com.vn có IP là 112.78.3.93 và còn 1 thông số do nhà cung cấp VPS
- Ai có cao kiến gì xin đóng góp thêm nhé. Thanks

Hi Anh Quốc. trước tiên phải nói là cảm ơn Anh, vì những bài viết rất hay của Anh.
Em có một số câu hỏi sau.
1. như trên hình E thấy Modem 1 chỉ có ADSL với fiber, liệu trong trường hợp ko thể kéo dây đến điểm này thì có dùng 3G được ko Anh?
2. nếu mình ko dùng VPN cho kiểu truyền này thì có phải gói dữ liệu PLC sẽ nằm trong gói internet?
3. cần config những thông số nào trên máy tính, modem và PLC để nó có thể nhìn thấy nhau Anh?
4. trường hợp dùng VPN thì tối đa có thể sử dụng bao nhiêu client trên 1 VPN?

**aubaoquoc** · 03-17-2014

Gửi bởi phongnhatdo

....
1. như trên hình E thấy Modem 1 chỉ có ADSL với fiber, liệu trong trường hợp ko thể kéo dây đến điểm này thì có dùng 3G được ko Anh?
2. nếu mình ko dùng VPN cho kiểu truyền này thì có phải gói dữ liệu PLC sẽ nằm trong gói internet?
3. cần config những thông số nào trên máy tính, modem và PLC để nó có thể nhìn thấy nhau Anh?
4. trường hợp dùng VPN thì tối đa có thể sử dụng bao nhiêu client trên 1 VPN?

Mình trả lời bạn từng vấn đề sau:

Từ đầu mình có giới thiệu và trong hình cũng minh họa rồi. Bạn vui lòng xem lại
Nếu không dùng VPN thì dùng Open port trên router nào cũng có.
Mình không config trên PC, chỉ trên router. Đang bận quá chưa rảnh để viết tiếp bài sau về dynamic DNS, trong diển đàn có admin IT TrTrungViet làm hướng dẫn cho các bạn xem, thời ấy cũng ngơ ngác lắm. Mình sẽ làm hướng dẫn sau
VPN cho phép nhiều kết nối đồng thời trên 1 Tunel (user), hoặc kỹ hơn thì từng Tunel chỉ cho 1 user làm việc. Tùy thuộc vào dòng router và line chính có đủ sức tải? Như con router của mình cho phép mở 32 tunel cùng lúc, và nhiều kết nối đến 1 ống. Như trong hình mình vẽ chỉ có 1 ống tunel và 1 kết nối

Chúc vui