中國移動nortelcontivity1700vpn產(chǎn)品-免費閱讀
【正文】 23 Adminadministrator 管理員的管理界面。13 Routing 其他配置特性 其他部分為動態(tài)路由配置，此處無需配置。8 servicesradius 設(shè)置 radius 端口：1612。目前為 udp 3500。 2 systemlan 定義內(nèi)外網(wǎng)口地址，在網(wǎng)絡(luò)接口上應(yīng)用過濾策略組。? VPN 管理主要包括安全管理、設(shè)備管理、配置管理、ACL 管理、QoS管理等內(nèi)容。 VPN 管理VPN 要求企業(yè)將其網(wǎng)絡(luò)管理功能從局域網(wǎng)無縫地延伸到公用網(wǎng)，甚至是客戶和合作伙伴。 網(wǎng)絡(luò)優(yōu)化構(gòu)建 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。VPN 的安全性包含以下特征：? 隧道與加密：隧道能實現(xiàn)多協(xié)議封裝，增加 VPN 應(yīng)用的靈活性，可以在無連接的 IP 網(wǎng)上提供點到點的邏輯通道。目前，VPN 可以達到千兆甚至接近 10G，而 SSL VPN 由于是應(yīng)用層加密，即使使用加速卡，通常只能達到 300M 左右的性能。 應(yīng)用層局限性。我們就選用 IPSec VPN 認(rèn)證方式的原因羅列如下：SSL VPN 應(yīng)用的局限性很大，只適用于數(shù)據(jù)庫－應(yīng)用服務(wù)器－Web 服務(wù)器－瀏覽器這一種模式。這需要在企業(yè)防火墻后面增添硬件，但企業(yè)只要管理一種設(shè)備，不必維護、升級及配置客戶軟件。 許多專家認(rèn)為，就通常的企業(yè)高級用戶（Power User）和 LANtoLAN 連接所需要的直接訪問企業(yè)網(wǎng)絡(luò)功能而言，IPSec 無可比擬。 Contivity VPN 方案的局限性Contivity VPN 產(chǎn)品同時支持 IPSec 與 SSL 兩種加密協(xié)議。 支持目錄的安全聯(lián)網(wǎng)ContivityVPN 交換機只接受通過經(jīng)過鑒權(quán)的隧道化連接傳輸?shù)娜刖謽I(yè)務(wù)。用戶不斷埋怨，工作人員工作壓力越來越大。 VPN 功能Contivity VPN 1700 所提供的主要功能如下：? 經(jīng)濟高效地將基于 IP 的遠(yuǎn)程接入擴展到需要 500 條隧道的位置。所采用的 Contivity VPN 實現(xiàn) AccessVPN 的功能，即，對于出差流動員工，Access VPN 通過公用網(wǎng)絡(luò)與企業(yè)的 Intra 和 Extra 建立私有的網(wǎng)絡(luò)連接。在 Access VPN 的應(yīng)用中，利用了二層網(wǎng)絡(luò)隧道技術(shù)在公用網(wǎng)絡(luò)上建立 VPN 隧道（Tunnel）連接來傳輸私有網(wǎng)絡(luò)數(shù)據(jù)。? 單種設(shè)備可用作 IP 接入路由器、專用 VPN 設(shè)備或防火墻。其次，用戶名和密碼在網(wǎng)上傳輸中很容易被竊取，現(xiàn)在已經(jīng)有很多黑客軟件，例如各種版本的網(wǎng)絡(luò)嗅探器，通過網(wǎng)絡(luò)監(jiān)聽就很容易截取用戶名和密碼。所有連接均進行加密，以保證私密性，而且所有交易均被記錄。但是兩種加密協(xié)議都各有利弊。然而，典型的 SSL VPN 被認(rèn)為最適合于普通遠(yuǎn)程員工訪問基于 Web 的應(yīng)用。 因為最終用戶避免了攜帶便攜式電腦，通過與因特網(wǎng)連接的任何設(shè)備就能獲得訪問，SSL 更容易滿足大多數(shù)員工對移動連接的需求。在部署方式、保護范圍、認(rèn)證方式上限制很多。SSL VPN 的另一個主要局限在于用戶只能訪問基于 Web 服11 / 25務(wù)器的應(yīng)用，而 IPSec VPN 卻幾乎可以為所有的應(yīng)用提供訪問，包括客戶端/服務(wù)器模式和某些傳統(tǒng)的應(yīng)用。 基于以上分析，我們推薦使用 IPSec VPN 認(rèn)證方式。在安全性要求更高的場合應(yīng)用加密隧道則進一步保護了數(shù)據(jù)的私有性，使數(shù)據(jù)在網(wǎng)上傳送而不被非法窺視與篡改。廣域網(wǎng)流量的不確定性使其帶寬的利用率很低，在流量高峰時引起網(wǎng)絡(luò)阻塞，產(chǎn)生網(wǎng)絡(luò)瓶頸，使實時性要求高的數(shù)據(jù)得不到及時發(fā)送；而在流量低谷時又造成大量的網(wǎng)絡(luò)帶寬空閑。雖然可以將一些次要的網(wǎng)絡(luò)管理任務(wù)交給服務(wù)提供商去完成，企14 / 25業(yè)自己仍需要完成許多網(wǎng)絡(luò)管理任務(wù)。15 / 25第二章 VPN 的安全管理與配置 服務(wù)器安全策略詳見服務(wù)器配置圖例： 日志審計及控制動態(tài)密碼 VPN 具有兩部分的日志，一是向 Radius 服務(wù)器請求動態(tài)密碼的日志記錄，一是北電 Contivity 1700 系統(tǒng)提供的訪問情況日志，包括系統(tǒng)日志、配置日志、事件日志、安全日志。對內(nèi)網(wǎng)接入 IP 沒有設(shè)置任何接口過濾條件；對外網(wǎng)接入 IP 沒有設(shè)置任何接口過濾條件。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。14 Profilesgroups 管理用戶組，可在此將用戶按需分類。具體配置參見下節(jié)相應(yīng)配置示意圖。具體配置參見下節(jié)相應(yīng)配置示意圖。策略組可定義一個允許或拒絕的 IP 范圍。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。注意，此處 NAT transeval 為 enabled .并指定一個轉(zhuǎn)換端口。 主要配置說明Vpn management address:編號 設(shè)置內(nèi)容 描述信息1 systemidentity 配置管理地址(Management IP Address)該配置提供給 VPN 系統(tǒng)使用，和接入用戶無關(guān)。? 可靠性：VPN 構(gòu)建于公用網(wǎng)之上，不同于傳統(tǒng)的專線廣域網(wǎng)，其受控性大大降低，故 VPN 可靠而穩(wěn)定地運行是 VPN 管理必需考慮的問題。? 擁塞管理與帶寬分配：根據(jù)一定的比例給不同的優(yōu)先級的數(shù)據(jù)流分配不同的帶寬資源，并對網(wǎng)絡(luò)上的流量進行預(yù)測，在流量達到上限之前丟棄若干數(shù)據(jù)包，避免過多的數(shù)據(jù)包因發(fā)送失敗同時進行重傳而引起更嚴(yán)重的資源緊張，進而提高網(wǎng)絡(luò)的總體流量。?
公司管理相關(guān)推薦
鄂ICP備17016276號-1