Hệ thống sử dụng OpenVPN Access Server, giao thức SSL/TLS, mã hóa AES-256-CBC, xác thực bằng chứng chỉ số X.509 và tường lửa iptables theo chính sách “Default Deny” để bảo vệ dữ liệu, kiểm soát truy cập và hạn chế nguy cơ tấn công từ Internet. Mô hình triển khai gồm máy chủ VPN, máy khách OpenVPN Connect và mạng nội bộ chứa các dịch vụ như máy chủ web, máy chủ tệp và hệ thống quản lý học tập. Nhóm nghiên cứu cũng tối ưu thông số MTU, MSS nhằm hạn chế phân mảnh gói tin và cải thiện hiệu năng truyền dữ liệu. Kết quả thực nghiệm cho thấy hệ thống hoạt động ổn định, độ trễ tăng trung bình khoảng 2–3 ms, thông lượng đạt khoảng 85 Mbps khi truyền tệp và 70 Mbps khi truy cập web nội bộ. Các thử nghiệm xác nhận dữ liệu được mã hóa, lưu lượng đi qua đường hầm VPN và truy cập trái phép bị ngăn chặn. Nghiên cứu kết luận OpenVPN trên Ubuntu Server là giải pháp linh hoạt, tiết kiệm chi phí và đáp ứng tốt nhu cầu làm việc, học tập từ xa. Tuy nhiên, hệ thống còn hạn chế về khả năng chịu lỗi và mở rộng khi có nhiều người dùng đồng thời. Tác giả đề xuất triển khai dự phòng, cân bằng tải và xác thực tập trung LDAP/Active Directory trong tương lai.


Thêm đánh giá của bạn
Xếp hạng
Không có bài đánh giá nào!