Khi xây dựng VPN Server bằng dịch vụ RRAS trên Windows Server 2003, người quản trị của một Doanh nghiệp cần phải xác định trước dãy IP address sẽ cấp phép cho các máy VPN Client đăng nhập vào hệ thống. Dãy IP này phải là:
A.
Dãy IP address bất kỳ, nhưng phải bằng hoặc lớn hơn số lượng client đăng nhập vào hệ thống mạng qua VPN
B.
Dãy IP address cùng Net.ID với các mạng bên trong VPN Server của Doanh nghiệp. Đồng thời, không cùng Net.ID với mạng nội bộ nơiVPN Client là thành viên.
C.
Dãy IP address này phải cùng Net.ID. với mạng nội bộ của VPN Client
D.
Dãy IP address này là đoạn “Exclusive IP addresses” của Scope trên DHCP Server của mạng Doanh nghiệp.
Trả lời:
Đáp án đúng: B
Khi xây dựng VPN Server bằng RRAS (Routing and Remote Access Service) trên Windows Server, việc xác định dãy IP address cho VPN Client là rất quan trọng. Dãy IP này phải đảm bảo các client có thể truy cập vào mạng nội bộ của doanh nghiệp thông qua VPN một cách an toàn và không gây xung đột địa chỉ IP.
* **Phương án A:** Không chính xác. Chỉ cần số lượng đủ cho client là chưa đủ, quan trọng là dãy IP phải khác với mạng nội bộ của client để tránh xung đột.
* **Phương án B:** Đây là phương án đúng. Dãy IP được cấp cho VPN client phải thuộc cùng một network ID với mạng bên trong VPN Server của doanh nghiệp để đảm bảo khả năng định tuyến (routing) giữa VPN client và mạng nội bộ. Đồng thời, nó phải khác network ID với mạng nội bộ của VPN client để tránh xung đột địa chỉ IP và đảm bảo quá trình định tuyến chính xác.
* **Phương án C:** Không chính xác. Nếu dãy IP này cùng Net.ID với mạng nội bộ của VPN Client sẽ gây ra xung đột IP khi VPN Client kết nối vào VPN Server.
* **Phương án D:** Không chính xác. “Exclusive IP addresses” của DHCP Scope có thể được sử dụng, nhưng nó không phải là điều kiện bắt buộc. Quan trọng hơn là dãy IP này cần tuân thủ các nguyên tắc về Net.ID như đã giải thích ở phương án B.
Do đó, đáp án B là đáp án chính xác nhất, vì nó đảm bảo khả năng kết nối và tránh xung đột IP giữa VPN Client và mạng nội bộ của doanh nghiệp.
