中國(guó)移動(dòng)nortelcontivity1700vpn產(chǎn)品(存儲(chǔ)版)
【正文】 防火墻與攻擊檢測(cè)：防火墻用于過(guò)濾數(shù)據(jù)包，防止非法訪問(wèn)，而攻擊檢測(cè)則更進(jìn)一步分析數(shù)據(jù)包的內(nèi)容，確定其合法性，并可實(shí)時(shí)應(yīng)用安全策略，斷開包含非法訪問(wèn)內(nèi)容的會(huì)話鏈接，并產(chǎn)生非法訪問(wèn)記錄。Extra VPN 將企業(yè)網(wǎng)擴(kuò)展到合作伙伴和客戶，對(duì)安全性提出了更高的要求。SSL VPN 是應(yīng)用層加密，性能比較差。 要實(shí)現(xiàn)網(wǎng)絡(luò)－網(wǎng)絡(luò)的安全互聯(lián)，只能考慮采用IPSecVPN。這也帶來(lái)兩個(gè)主要問(wèn)題：首先，客戶軟件帶來(lái)了人力維護(hù)的開銷，而許多公司希望能夠避免；其次，某些安全問(wèn)題也已暴露出來(lái)，這些問(wèn)題主要與建立開放式網(wǎng)絡(luò)層連接有關(guān)。 廠商推出這類不需要客戶軟件的 VPN 產(chǎn)品后，用戶就能通過(guò)與因特網(wǎng)連接的任務(wù)設(shè)備實(shí)現(xiàn)連接，并借助于 SSL 隧道獲得安全訪問(wèn)。 不過(guò)，IPSec VPN 的優(yōu)勢(shì)在于它采用了集中式安全和策略管理部件，從而大大緩解了維護(hù)需求。該客戶機(jī)可以定制以增加特殊圖標(biāo)和標(biāo)記，而且受口令保護(hù)，可以實(shí)現(xiàn)雙因子認(rèn)證，以進(jìn)一步提高安全性。 它具有一個(gè)功能強(qiáng)大的綜合管理系統(tǒng)，可以在下列方面提供有效的 VPN業(yè)務(wù)管理：? 故障管理(如告警監(jiān)視器、歷史故障瀏覽器、故障顧問(wèn)) ? 性能管理 ? 記帳界面 ? 設(shè)置 ? 創(chuàng)建和監(jiān)控業(yè)務(wù)級(jí)別協(xié)議 ? 創(chuàng)建和監(jiān)控業(yè)務(wù)級(jí)別協(xié)議 借助綜合管理系統(tǒng)，服務(wù)供應(yīng)商和企業(yè)可以輕松地大批量設(shè)置交換機(jī)。如果使用“用戶名＋密碼”的方法驗(yàn)證移動(dòng)用戶的身份，在先進(jìn)技術(shù)發(fā)展的背景下會(huì)存在諸多安全隱患：首先，用戶可能具有多個(gè)應(yīng)用系統(tǒng)的訪問(wèn)帳號(hào)，隨著時(shí)間的推移，用戶大多都無(wú)法記住自己在每個(gè)應(yīng)用系統(tǒng)的用戶名和密碼，從而導(dǎo)致了系統(tǒng)管理員的維護(hù)工作大大增加。這些移動(dòng)辦公人員使用本機(jī)通過(guò) Inter，訪問(wèn)7 / 25該企業(yè)的 Web 服務(wù)器，從而實(shí)現(xiàn)信息交互業(yè)務(wù)。 分類及其工作原理由于目前出差辦公用戶的的日益增多，遠(yuǎn)程用戶需要及時(shí)地訪問(wèn) Intra和 Extra。Access VPN 方案采用的是用戶發(fā)起（Clientinitiated）的 VPN 連接。? 小巧的低成本產(chǎn)品可提供高端 Contivity 軟件和管理性能。另外，用戶設(shè)置的用戶名和密碼都有一些個(gè)人習(xí)慣，密碼往往是和自己有關(guān)系的單詞或數(shù)字，很容易被別人猜出。每條用戶、小組或分支機(jī)構(gòu)連接(內(nèi)部或外部)均可以擁有獨(dú)特的過(guò)濾信息檔案，并享有不同的接入權(quán)限。在設(shè)計(jì)上，IPSec VPN 是一種基礎(chǔ)設(shè)施性質(zhì)的安全技術(shù)。因而，如果需要更全面的、面向基于瀏覽器應(yīng)用的訪問(wèn)，以及面向遠(yuǎn)程員工、把所有辦公室連接起來(lái)，IPSec 無(wú)疑是首選。不過(guò)這種方案的問(wèn)題在于，SSL VPN 的加密級(jí)別通常不如 IPSec VPN 高。 SSL VPN 的認(rèn)證方式比較單一，只能采用證書，而且一般是單向認(rèn)證。 一個(gè)企業(yè)往往有很多種應(yīng)用（OA、財(cái)務(wù)、銷售管理、ERP，很多并不基于Web） ，單純只有 Web 應(yīng)用的極少。12 / 25第二章 Contivity VPN 適用環(huán)境amp。? 數(shù)據(jù)驗(yàn)證：在不安全的網(wǎng)絡(luò)上，特別是構(gòu)建 VPN 的公用網(wǎng)上，數(shù)據(jù)包13 / 25有可能被非法截獲，篡改后重新發(fā)送，接收方將會(huì)接收到錯(cuò)誤的數(shù)據(jù)。QoS 通過(guò)流量預(yù)測(cè)與流量控制策略，可以按照優(yōu)先級(jí)分配帶寬資源，實(shí)現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預(yù)防阻塞的發(fā)生。所以，一個(gè)完善的 VPN 管理系統(tǒng)是必不可少的。 密碼策略管理移動(dòng)辦公用戶使用 VPN 客戶端，輸入用戶信息提交到客戶服務(wù)器，客戶服務(wù)器通過(guò)認(rèn)證后，會(huì)通過(guò)接口產(chǎn)生動(dòng)態(tài)密碼，并將該密碼發(fā)送到用戶的手機(jī)中，用戶將接收到的動(dòng)態(tài)密碼輸入到 VPN 客戶端中；建立安全通道的同時(shí)，只有輸入了有效的動(dòng)態(tài)密碼才能被允許訪問(wèn) Web 服務(wù)器上的內(nèi)容。3 servicesavailable 定義可使用的隧道協(xié)議和管理協(xié)議。17 / 255 servicespptp 定義 pptp 的配置參數(shù)。9 Servicesfirewall/nat 定義防火墻和 NAT（指 vpn 端） 。15 Profilesgroupsbase16 editipsec configure17 nat traversal 設(shè)為打開，使允許此組 nat 通過(guò)。24 Adminlicense key 由于沒(méi)有購(gòu)買路由和防火墻功能模塊，因此這里無(wú)需輸入模塊的 license key.后面是一些診斷工具和系統(tǒng)狀態(tài)，略。21 Servers 實(shí)現(xiàn)服務(wù)器功能22 Servers –user ip addr 定義用戶地址池 －11 Routingstaticroutes 定義靜態(tài)路由，由于本機(jī)未配置動(dòng)態(tài)路由，故必須配置靜態(tài)路由；12 routingaccess list 定義訪問(wèn)控制策略組。7 servicesl2f 定義 l2f 的配置參數(shù)。4 Servicesipsec 定義 IPSEC 參數(shù)，包括認(rèn)證，加密，NAT，ldap，失效切換等。 用戶在 VPN 客戶端輸入接收到的動(dòng)態(tài)密碼，請(qǐng)求建立 VPN 連接，VPN 服務(wù)器請(qǐng)求 Radius 進(jìn)行身份認(rèn)證，判斷該用戶是否為合法用戶（動(dòng)態(tài)密碼的有效期一般保留 10 分鐘，可通過(guò)管理員統(tǒng)一進(jìn)行配置） ，通過(guò)驗(yàn)證則建立 VPN 隧道，使用戶安全地訪問(wèn)企業(yè)內(nèi)網(wǎng)。? 經(jīng)濟(jì)性：保證 VPN 管理的擴(kuò)展性的同時(shí)不應(yīng)過(guò)多地增加操作和維護(hù)成本。? 流量整形與監(jiān)管：流量整形是指
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1