vpn連接-全文預(yù)覽
【正文】 100 為網(wǎng)絡(luò)管理員提供了綜合的網(wǎng)絡(luò)流量控制方法，從而實現(xiàn)了高效的網(wǎng)絡(luò)流量管理。 管理方便，可通過串口管理，使用命令行方式。如果用戶喜歡使用命令行方式或希望通過遠程來管理防火墻，可在 console 口連接一個調(diào)制解調(diào)器。不信任端口（ Untrusted）可以因安全的原因而設(shè)置為取消。 NetScreen 是通過建立 VPN通道，由 MD5實現(xiàn)的 ESP信息的認證，并依從 IPSec 標準 用戶的認證可由兩種方法實現(xiàn)。一旦一個會話結(jié)束，防火墻就結(jié)束這個連接。但是用戶需要廠商提供所有應(yīng)用的代理。但它只能做到拒絕端口訪問或允許端口訪問。 特點 ．獨特的 ASIC設(shè)計及已申請專利保護的系統(tǒng)體系結(jié)構(gòu) ．最優(yōu)的性能價格比 ．無用戶數(shù)目限制 ．獨特的負載均衡能力及流量優(yōu)先級控制能力 ． 創(chuàng)記錄的性能，具有線速運行能力 ．配置簡單，管理方便 ．支持透明傳輸模式 ．設(shè)計緊湊，一些附加功能轉(zhuǎn)移到主機上完成．如日志功能 ．支持一主一備的管理模式 訪問控制 NetScreen 使用了狀態(tài)檢查的方法來實現(xiàn)動態(tài)的包過濾。你可以在這種方式下不分配任何 IP給 NetScreen網(wǎng)絡(luò)界面。網(wǎng)絡(luò)控制功能象帶寬分配。并且還支持數(shù)據(jù)簽名（ MD5）算法。該產(chǎn)品與 Ipsec協(xié)議兼容。根據(jù)獨立的測試機構(gòu)， KeyLab 的測試報告， NetScreen－ 100支持 32020 個并發(fā)用戶連接， NetScreen10支持 16000個并發(fā)連接。同樣基于系統(tǒng)級的安全功能設(shè)計消除了傳輸?shù)钠款i。 NetScreen－ 10為中小企業(yè)提供他們負擔(dān)得起的全面的安全解決方案。同樣， NetScreen100 是業(yè)界最快的防火墻，另外， NetScreen 自動調(diào)整端口速率，使其達到 10M和 100M自適應(yīng)。由于做到了系統(tǒng)級的安全處理功能。 NetScreen防火墻的專用 ASIC芯片提供存取策略的功能。 NetScreen 遠程 VPN 客戶軟件可提供遠程 VPN訪問的解決方案。 NetScreen1000 不久將要面市，它將為那些大型企業(yè)和網(wǎng)絡(luò)主干的供應(yīng)商提供千兆網(wǎng)安全的解決方案。日立公司準備在未來三年內(nèi)賣出 10000套 NetScreen 產(chǎn)品。 1998年 6月， NetScreen100 被 HP公司選為它在防火墻方面的新的合作伙伴。 在 1998年的 8 月和 9 月， NetScreen10 和 NetScreen100 通過了 ICSA (國際計算機安全協(xié)會 )的防火墻認證。 NetScreen 公司的產(chǎn)品 NetScreen100 獲得了 KeyLabs 工作組的“測試首選獎”，在1998 年 4 月舉行的數(shù)據(jù)通訊雜志的評測中， NetScreen100 的 VPN 吞吐量是獲得第二名的。 Sequoia 是一家領(lǐng)先的風(fēng)險投資公司，成立于 1974年，已成功地為超過 350家公司提供了最初的風(fēng)險投資基金，其中包括 3Com 公司、Cisco 系統(tǒng)公司、 Oracle 公司、 Symantec 公司和 Yahoo 公司等等。該項技術(shù)能有效消除傳統(tǒng)防火墻實現(xiàn)數(shù)據(jù)加盟時的性能瓶頸，能實現(xiàn)最高級別的 IP 安全（ Ipsec），先進的系統(tǒng)級的設(shè)計允許產(chǎn)品提供多種功能，并且這些功能都具有無與倫比的性能。公司的奠基者有過在 Cisco和 Intel等科技領(lǐng)先公司多年的工作經(jīng)驗。 監(jiān)控和管理 VPN 這一步是要建立監(jiān)控 Inter 連接的機制，它可以測定 VPN 對網(wǎng)絡(luò)的利用和吞吐量，而且也是培訓(xùn)訪問臺員工操作 VPN 設(shè)備及認識認證服務(wù)器和防火墻互相間的影響的重要一步。兩者聽起來差不多，但有些微妙且重要的差別。 對 VPN進行配置時，網(wǎng)管員要為一系列因素設(shè)定參數(shù)，包括密鑰長度、主要與次要認證服務(wù)器及相關(guān)的共享秘密資源、連接和超時設(shè)置、證書核查 VPN終點設(shè)備（而不是用戶）的身份，大部分 VPN產(chǎn)品都提供此功能。 網(wǎng)絡(luò)管理員應(yīng)該注意，網(wǎng)絡(luò)中中有一個千萬不能被篡改的地方是專用網(wǎng)絡(luò)的域名系統(tǒng)（ DNS）服務(wù)器，它負責(zé)專用網(wǎng)絡(luò)設(shè)備的主機名稱到 IP 地址的解析。大多數(shù) VPN將所有信息流閉合起來，形成一股使用單一 TCP端口號的信息流。此外，許多基于VPN的防火墻還支持動態(tài)主機配置協(xié)議（ DHCP）。另外值得注意的是，企業(yè)為業(yè)務(wù)伙伴進行的連接配置最需要技巧，連接請求首先到達第二個 DMZ 上的VPN 服務(wù)器，之后請求被傳送到 第一個 DMZ 上的認證服務(wù)器，最后，批準的請求被傳送到請求訪問的資源中。 企業(yè)在設(shè)計安全內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)時，安置 VPN 和認證服務(wù)器是關(guān)鍵的一步。對于期望通過遠程訪問復(fù)制辦事處工作環(huán)境的員工來說， VPN設(shè)備 最好直接放在專用網(wǎng)絡(luò)中，但這一方法也最易成為攻擊者的攻擊目標。 VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密。在保護密碼和數(shù)據(jù)的 L2TP 連接建立之前， IPSec 在計算機及其遠程 VPN服務(wù)器之間進 行協(xié)商。 對于 PPTP 服務(wù)器，將采用 MPPE加密技術(shù) MPPE可以支持 40 位密鑰的標準加密方案 、128位密鑰的增強加密方案。 EAP EAP 的開發(fā)是為了適應(yīng)對使用其他安全設(shè)備的遠程訪問用戶進行身份驗證的日益增長的需求。 MSCHAP 同 CHAP 相似，微軟開發(fā) MSCHAP 是為了對遠程 Windows 工作站進行身份驗證，它在響應(yīng)時使用質(zhì)詢 響應(yīng)機 制和單向加密。 VPN的身份驗證方法 前面已經(jīng)提到 VPN的身份驗證采用 PPP的身份驗證方法，下面介紹一下 VPN進行身份驗證的幾種方法。 L2TP L2TP 是一個工業(yè)標準的 Inter隧道協(xié)議，它和 PPTP的功能大致相同。 PPTP 在基于 TCP/IP 協(xié)議的數(shù)據(jù)網(wǎng)絡(luò)上創(chuàng)建 VPN 連接，實現(xiàn)從遠程計算機到 公司內(nèi)部網(wǎng)絡(luò) 的安全數(shù)據(jù)傳輸。
公司管理相關(guān)推薦
鄂ICP備17016276號-1