ibm—中國移動ibmvpn安全配置手冊-全文預覽
【正文】 可重使用的先前密碼的數(shù)目：不限? Maximum age (days)=0 用戶密碼的最大壽命（以天為單位） ，當密碼達到此壽命時，必須先更改密碼然后才能成功連接：不限? Minimum age (days)=0 用戶密碼再可以更改前的最小壽命（以天為單位）：不限? Maximum repeated characters=0 密碼中字符可以重復的最大次數(shù)：不限? Number failed connection attempts before lock=20 不正確的密碼嘗試次數(shù)，在該次數(shù)后用戶帳戶將會鎖定，如果超過此數(shù)目，則帳戶鎖定且用戶無法登陸：不限? Time before reuse(days)=0 密碼失效且必須更改前的時間長度：不限? Password can contain user ID=TRUE 密碼在其字符串中能否包含用戶標識：是? Allow numeric first/last characters=TRUE 密碼是否可以用數(shù)字字符開始或結束：是? Allow password modification=TRUE 是否允許更改密碼：是15 / 24 過濾器管理與配置在使用過程中，我們發(fā)現(xiàn)，如果客戶的計算機感染了病毒或木馬的話，可能病毒和木馬會對服務器的某些端口發(fā)送大量無用數(shù)據(jù)，在這種情況下，就很有必要設置過濾器以過濾掉這些無用的數(shù)據(jù)。要啟動跟蹤，請顯示希望跟蹤的用戶的屬性，然后單擊“帳戶”選項卡上的啟動跟蹤。缺省情況下，關閉此日志級別?？梢酝ㄟ^指定消息類型來控制所記錄的詳細信息的級別：? 調試：用于問題分析的數(shù)據(jù)? 錯誤：關于需要對其采取措施的意外事件的消息? 日志：常規(guī)參考消息? 狀態(tài)：狀態(tài)信息（如包速率、字節(jié)速率和系統(tǒng)裝入）的轉儲? TCPLite：關于使用 TCPLite 傳輸?shù)臄?shù)據(jù)的消息? 跟蹤：僅與 IP 相關的數(shù)據(jù)包的十六進制轉儲? 跟蹤數(shù)據(jù)：數(shù)據(jù)包的十六進制轉儲? 警告：關于可能需要或者不需要對其采取措施的事件的消息帳戶信息也可以通過設置來控制在 MNI 上記錄的帳戶記錄級別：? 登錄：當 WECM client 建立與移動式訪問服務的連接時所發(fā)生的事件? 注銷：當 WECM client 與移動式訪問服務斷開連接時所發(fā)生的事件? 連接：當 WECM client 與移動式訪問服務上的調制解調器協(xié)商撥號連接時所發(fā)生的事件。這樣的話要經過雙重認證才能登錄服務器進行管理，最大限度保證了服務器的安全。? 由 VPN 軟件的工作原理可知，WECM 服務器必須部署在 DMZ 區(qū)內，也就是說其具有外部 IP，能為外網訪問，所以如何保證服務器的安全應該擺在首要位置。同時 WECM 上有一個會話管理數(shù)據(jù)庫，存放了所有連接的會話。? 提供了一個用 Java 技術建立的用戶接口，使您可以方便地在多平臺環(huán)境下安裝和配置無線網關。? 使您可以使用統(tǒng)一的工業(yè)標準接口將各類無線網絡集成在一起?，F(xiàn)有應用通過 TCP/IP 接口可以很容易地擴展到各種無線或有線通訊環(huán)境?？梢栽O置多個 Everyplace Wireless Gatekeeper 管理員，并將管理任務和權限根據(jù)業(yè)務需要分配給這些管理員。WECM 客戶端支持的移動終端環(huán)境包括：MS PocketPC2022，WinCE，WinME，Win2K，WinXP，Win98，PalmOS 等。在用戶經過認證與 Everyplace 無線網關建立了連接后，WECM 為該用戶分配一個邏輯的 IP 地址。在該方案中，WECM 由以下三個組件組成：? 服務器網關程序（Everyplace Wireless Gateway）? 客戶端程序（Everyplace Wireless Client）? 管理員程序（Everyplace Wireless Gatekeeper）Everyplace Wireless GatewayWECM 無線網關提供移動接入服務功能。Wireless gateway 對應用客戶端的數(shù)據(jù)包進行解壓縮、解密后，把數(shù)據(jù)包按應用的 IP 地址發(fā)送到企業(yè)應用服務器上。無線終端設備連接到 GPRS 后，啟動 wireless client 客戶端軟件，通過UDP 8889 端口，穿過 GMCC 防火墻，連接 GMCC 機房的 WECM wireless gateway，wireless gateway 向 LDAP 請求用戶鑒權，成功后， wireless client 和 wireless gateway 建立一條 VPN 通道 。 分類及其工作原理WECM 方案是一個客戶端/服務器
教學教案相關推薦
鄂ICP備17016276號-1