中國(guó)移動(dòng)nortelcontivity1700vpn產(chǎn)品-預(yù)覽頁(yè)
【正文】 說(shuō)明 ..................................................................................................................4第四章 技術(shù)規(guī)范－特性及功能 .....................................4第五章 系統(tǒng)報(bào)告 .................................................46 / 25第一章 Contivity VPN 概述 簡(jiǎn)介Contivity VPN 可以在因特網(wǎng)上建立安全連接，提供路由、VPN、防火墻、帶寬管理、加密、鑒權(quán)和數(shù)據(jù)完整性功能。所采用的 Contivity VPN 實(shí)現(xiàn) AccessVPN 的功能，即，對(duì)于出差流動(dòng)員工，Access VPN 通過(guò)公用網(wǎng)絡(luò)與企業(yè)的 Intra 和 Extra 建立私有的網(wǎng)絡(luò)連接。在這種情況下，用戶端必須維護(hù)與管理發(fā)起隧道連接的有關(guān)協(xié)議和軟件。 VPN 功能Contivity VPN 1700 所提供的主要功能如下：? 經(jīng)濟(jì)高效地將基于 IP 的遠(yuǎn)程接入擴(kuò)展到需要 500 條隧道的位置。? 可使用 Contivity Configuration Manager、Web 瀏覽器或命令行界面，通過(guò)安全的加密互聯(lián)網(wǎng)隧道，進(jìn)行集中式管理。用戶不斷埋怨，工作人員工作壓力越來(lái)越大。因此，需要采用有加密傳輸與身份認(rèn)證結(jié)合的安全機(jī)制，實(shí)現(xiàn)對(duì)訪問(wèn)用戶8 / 25的身份驗(yàn)、傳輸信道加密，確保身份真實(shí)的用戶能夠安全的訪問(wèn)系統(tǒng)、放心的傳輸數(shù)據(jù)。 支持目錄的安全聯(lián)網(wǎng)ContivityVPN 交換機(jī)只接受通過(guò)經(jīng)過(guò)鑒權(quán)的隧道化連接傳輸?shù)娜刖謽I(yè)務(wù)。每個(gè)用戶或小組特有的過(guò)濾信息檔案可以對(duì)所有連接進(jìn)行鑒權(quán)和加密，并提供進(jìn)一步的保護(hù)。 Contivity VPN 方案的局限性Contivity VPN 產(chǎn)品同時(shí)支持 IPSec 與 SSL 兩種加密協(xié)議?？蓡?wèn)題在于，部署 IPSec 需要對(duì)基礎(chǔ)設(shè)施進(jìn)行重大改造，以便遠(yuǎn)程訪問(wèn)。 許多專家認(rèn)為，就通常的企業(yè)高級(jí)用戶（Power User）和 LANtoLAN 連接所需要的直接訪問(wèn)企業(yè)網(wǎng)絡(luò)功能而言，IPSec 無(wú)可比擬。有些公司之所以選擇 SSL 而不是 IPSec，這項(xiàng)不需要客戶軟件的功能正是一個(gè)重要因素。這需要在企業(yè)防火墻后面增添硬件，但企業(yè)只要管理一種設(shè)備，不必維護(hù)、升級(jí)及配置客戶軟件。 我們認(rèn)為認(rèn)為，這些缺點(diǎn)通常涉及客戶端安全和性能等問(wèn)題。我們就選用 IPSec VPN 認(rèn)證方式的原因羅列如下：SSL VPN 應(yīng)用的局限性很大，只適用于數(shù)據(jù)庫(kù)－應(yīng)用服務(wù)器－Web 服務(wù)器－瀏覽器這一種模式。IPSec VPN 認(rèn)證方式更為靈活（口令、RADIUS、令牌等） 。 應(yīng)用層局限性。 SSL VPN 需要 CA 的支持，企業(yè)必須外購(gòu)或自己部署一個(gè)小型的 VPN 系統(tǒng)。目前，VPN 可以達(dá)到千兆甚至接近 10G，而 SSL VPN 由于是應(yīng)用層加密，即使使用加速卡，通常只能達(dá)到 300M 左右的性能。用戶環(huán)境：具有 Windows 9202XP 的操作系統(tǒng)；客戶端：北電 Contivity 客戶端，國(guó)創(chuàng)動(dòng)態(tài)密碼獲取客戶端；網(wǎng)絡(luò)支持：所在網(wǎng)絡(luò)的防火墻 VPN 支持端口需要打開(kāi)，即防火墻的 tcp 50,udp isakmp,udp 3500 的端口需要打開(kāi)。VPN 的安全性包含以下特征：? 隧道與加密：隧道能實(shí)現(xiàn)多協(xié)議封裝，增加 VPN 應(yīng)用的靈活性，可以在無(wú)連接的 IP 網(wǎng)上提供點(diǎn)到點(diǎn)的邏輯通道。? 用戶驗(yàn)證：VPN 可使合法用戶訪問(wèn)他們所需的企業(yè)資源，同時(shí)還要禁止未授權(quán)用戶的非法訪問(wèn)。 網(wǎng)絡(luò)優(yōu)化構(gòu)建 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。流分類是實(shí)現(xiàn)帶寬管理以及其他 QoS 功能的基礎(chǔ)。 VPN 管理VPN 要求企業(yè)將其網(wǎng)絡(luò)管理功能從局域網(wǎng)無(wú)縫地延伸到公用網(wǎng)，甚至是客戶和合作伙伴。網(wǎng)絡(luò)管理需要做到在允許公司分部、客戶和合作伙伴對(duì) VPN 訪問(wèn)的同時(shí)，還要確保公司數(shù)據(jù)資源的完整性。? VPN 管理主要包括安全管理、設(shè)備管理、配置管理、ACL 管理、QoS管理等內(nèi)容。具體操作步驟如下：用戶接入 Inter，打開(kāi) VPN 動(dòng)態(tài)密碼認(rèn)證程序，輸入用戶認(rèn)證信息（用戶名和密碼） ，提交到企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器；企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器訪問(wèn)員工身份服務(wù)器，進(jìn)行員工身份認(rèn)證；如果身份沒(méi)有通過(guò)，則告知用戶沒(méi)有權(quán)限訪問(wèn)企業(yè)內(nèi)網(wǎng)；如果身份認(rèn)證通過(guò)，客戶端啟動(dòng) VPN 客戶端，讓用戶輸入通過(guò)手機(jī)獲得的驗(yàn)證碼。 2 systemlan 定義內(nèi)外網(wǎng)口地址，在網(wǎng)絡(luò)接口上應(yīng)用過(guò)濾策略組。L2F；允許內(nèi)網(wǎng)訪問(wèn)的管理協(xié)議有：HTTP，SNMP,Identification，CRL Retrieval,CMP，RADIUS Accounting。目前為 udp 3500。6 servicesl2tp 定義 l2tp 的配置參數(shù)。8 servicesradius 設(shè)置 radius 端口：1612。10 Servicessyslog 系統(tǒng)日志存放設(shè)置。13 Routing 其他配置特性 其他部分為動(dòng)態(tài)路由配置，此處無(wú)需配置。20 Profilesnat 在本機(jī)實(shí)現(xiàn) nat 轉(zhuǎn)換。23 Adminadministrator 管理員的管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1