中國移動nortelcontivity1700vpn產品-免費閱讀
【正文】 23 Adminadministrator 管理員的管理界面。13 Routing 其他配置特性 其他部分為動態(tài)路由配置，此處無需配置。8 servicesradius 設置 radius 端口：1612。目前為 udp 3500。 2 systemlan 定義內外網口地址，在網絡接口上應用過濾策略組。? VPN 管理主要包括安全管理、設備管理、配置管理、ACL 管理、QoS管理等內容。 VPN 管理VPN 要求企業(yè)將其網絡管理功能從局域網無縫地延伸到公用網，甚至是客戶和合作伙伴。 網絡優(yōu)化構建 VPN 的另一重要需求是充分有效地利用有限的廣域網資源，為重要數(shù)據(jù)提供可靠的帶寬。VPN 的安全性包含以下特征：? 隧道與加密：隧道能實現(xiàn)多協(xié)議封裝，增加 VPN 應用的靈活性，可以在無連接的 IP 網上提供點到點的邏輯通道。目前，VPN 可以達到千兆甚至接近 10G，而 SSL VPN 由于是應用層加密，即使使用加速卡，通常只能達到 300M 左右的性能。 應用層局限性。我們就選用 IPSec VPN 認證方式的原因羅列如下：SSL VPN 應用的局限性很大，只適用于數(shù)據(jù)庫－應用服務器－Web 服務器－瀏覽器這一種模式。這需要在企業(yè)防火墻后面增添硬件，但企業(yè)只要管理一種設備，不必維護、升級及配置客戶軟件。 許多專家認為，就通常的企業(yè)高級用戶（Power User）和 LANtoLAN 連接所需要的直接訪問企業(yè)網絡功能而言，IPSec 無可比擬。 Contivity VPN 方案的局限性Contivity VPN 產品同時支持 IPSec 與 SSL 兩種加密協(xié)議。 支持目錄的安全聯(lián)網ContivityVPN 交換機只接受通過經過鑒權的隧道化連接傳輸?shù)娜刖謽I(yè)務。用戶不斷埋怨，工作人員工作壓力越來越大。 VPN 功能Contivity VPN 1700 所提供的主要功能如下：? 經濟高效地將基于 IP 的遠程接入擴展到需要 500 條隧道的位置。所采用的 Contivity VPN 實現(xiàn) AccessVPN 的功能，即，對于出差流動員工，Access VPN 通過公用網絡與企業(yè)的 Intra 和 Extra 建立私有的網絡連接。在 Access VPN 的應用中，利用了二層網絡隧道技術在公用網絡上建立 VPN 隧道（Tunnel）連接來傳輸私有網絡數(shù)據(jù)。? 單種設備可用作 IP 接入路由器、專用 VPN 設備或防火墻。其次，用戶名和密碼在網上傳輸中很容易被竊取，現(xiàn)在已經有很多黑客軟件，例如各種版本的網絡嗅探器，通過網絡監(jiān)聽就很容易截取用戶名和密碼。所有連接均進行加密，以保證私密性，而且所有交易均被記錄。但是兩種加密協(xié)議都各有利弊。然而，典型的 SSL VPN 被認為最適合于普通遠程員工訪問基于 Web 的應用。 因為最終用戶避免了攜帶便攜式電腦，通過與因特網連接的任何設備就能獲得訪問，SSL 更容易滿足大多數(shù)員工對移動連接的需求。在部署方式、保護范圍、認證方式上限制很多。SSL VPN 的另一個主要局限在于用戶只能訪問基于 Web 服11 / 25務器的應用，而 IPSec VPN 卻幾乎可以為所有的應用提供訪問，包括客戶端/服務器模式和某些傳統(tǒng)的應用。 基于以上分析，我們推薦使用 IPSec VPN 認證方式。在安全性要求更高的場合應用加密隧道則進一步保護了數(shù)據(jù)的私有性，使數(shù)據(jù)在網上傳送而不被非法窺視與篡改。廣域網流量的不確定性使其帶寬的利用率很低，在流量高峰時引起網絡阻塞，產生網絡瓶頸，使實時性要求高的數(shù)據(jù)得不到及時發(fā)送；而在流量低谷時又造成大量的網絡帶寬空閑。雖然可以將一些次要的網絡管理任務交給服務提供商去完成，企14 / 25業(yè)自己仍需要完成許多網絡管理任務。15 / 25第二章 VPN 的安全管理與配置 服務器安全策略詳見服務器配置圖例： 日志審計及控制動態(tài)密碼 VPN 具有兩部分的日志，一是向 Radius 服務器請求動態(tài)密碼的日志記錄，一是北電 Contivity 1700 系統(tǒng)提供的訪問情況日志，包括系統(tǒng)日志、配置日志、事件日志、安全日志。對內網接入 IP 沒有設置任何接口過濾條件；對外網接入 IP 沒有設置任何接口過濾條件。詳細配置參見下節(jié)相應配置示意圖。詳細配置參見下節(jié)相應配置示意圖。14 Profilesgroups 管理用戶組，可在此將用戶按需分類。具體配置參見下節(jié)相應配置示意圖。具體配置參見下節(jié)相應配置示意圖。策略組可定義一個允許或拒絕的 IP 范圍。詳細配置參見下節(jié)相應配置示意圖。注意，此處 NAT transeval 為 enabled .并指定一個轉換端口。 主要配置說明Vpn management address:編號 設置內容 描述信息1 systemidentity 配置管理地址(Management IP Address)該配置提供給 VPN 系統(tǒng)使用，和接入用戶無關。? 可靠性：VPN 構建于公用網之上，不同于傳統(tǒng)的專線廣域網，其受控性大大降低，故 VPN 可靠而穩(wěn)定地運行是 VPN 管理必需考慮的問題。? 擁塞管理與帶寬分配：根據(jù)一定的比例給不同的優(yōu)先級的數(shù)據(jù)流分配不同的帶寬資源，并對網絡上的流量進行預測，在流量達到上限之前丟棄若干數(shù)據(jù)包，避免過多的數(shù)據(jù)包因發(fā)送失敗同時進行重傳而引起更嚴重的資源緊張，進而提高網絡的總體流量。?
公司管理相關推薦
鄂ICP備17016276號-1