ibm—中國移動ibmvpn安全配置手冊(完整版)
【正文】 上做了很多 VPN 通道的優(yōu)化工作，如 TCP 包頭的縮減、數(shù)據(jù)包壓縮、TCP 重傳優(yōu)化等措施，保證 TCP/IP 應用在 GPRS 網(wǎng)絡(luò)上的性能。另外，所有用戶的認證都是通過與 IBMVPN 集成的 LDAP 目錄服務(wù)器進行驗證的。要對經(jīng)過 mni 上的數(shù)據(jù)包進行過濾，需要做兩項工作：一，設(shè)置針對具體端口的過濾器； 二設(shè)置 mni 使建立的過濾器生效。? 會話：記錄從登錄到注銷過程中會話持續(xù)時間的數(shù)據(jù)。 日志審計及監(jiān)控WECM 的日志以文件形式或數(shù)據(jù)庫形式進行存儲（一般情況下，我們使用文件來記錄日志） ，可以借助日志來監(jiān)控系統(tǒng)安全狀況。這樣可以使用戶可以使用 GPRS 網(wǎng)絡(luò)安全連接企業(yè)應用服務(wù)器，在有帶寬更高的網(wǎng)絡(luò)，如 WLAN 或有線以太網(wǎng)的時候，用戶自己從 GPRS 切換到這些網(wǎng)絡(luò)，用戶所訪問的應用不會中斷。? 具有高度的安全性，支持雙向用戶認證及數(shù)據(jù)加密。如果您使用的 WECM 無線網(wǎng)關(guān)只需要支持WAP 用戶，您還可以將 Everyplace Wireless Gatekeeper 配置為只顯示與 WAP有關(guān)的資源數(shù)據(jù)，以簡化管理過程。使用由用戶端移動設(shè)備的操作系統(tǒng)提供的標準TCP/IP，IP 應用程序?qū)⒛軌蛟跓o線網(wǎng)絡(luò)上運行。反過來，企業(yè)應用服務(wù)器的數(shù)據(jù)包先經(jīng)過wireless gateway 進行壓縮和加密，傳到 wireless client 上。Wireless client軟件目前支持 Win98/Me/2022/XP/NT、WinCE、PocketPC 2022 和 PalmOS 等操作系統(tǒng)。WECM 的服務(wù)器軟件 wireless gateway 可運行在 IBM RS/6000 的 AIX 平臺上。Wireless client 把數(shù)據(jù)包解壓縮、解密后，交給應用客戶端程序。Everyplace Wireless Client與 WECM 無線網(wǎng)關(guān)的結(jié)合，將為無線網(wǎng)絡(luò)通訊帶來更強的功能、更好的性能及更高的安全性。Gatekeeper 與服務(wù)器網(wǎng)關(guān)通過安全的 SSL 機制建立連接。? 使您可以通過壓縮數(shù)據(jù)及縮減數(shù)據(jù)包頭來減少網(wǎng)絡(luò)響應時間，降低數(shù)據(jù)超載率。WECM 特別適合以下方面的應用：? 無線安全 VPN 方案? 在不同無線、有線網(wǎng)絡(luò)之間無縫切換，應用不中斷? WAP 網(wǎng)關(guān) 安全部署原則9 / 24就 WECM 的工作原理而言，通過 WECM 傳輸數(shù)據(jù)是安全的，所有進行傳輸?shù)臄?shù)據(jù)都需要經(jīng)過服務(wù)器和客戶端的加密后才進行傳輸，可以有效的防止嗅探器程序竊取網(wǎng)絡(luò)傳輸數(shù)據(jù)，所以 WECM 的安全部署可以省略數(shù)據(jù)傳輸安全的考慮。WECM 的日志類型和缺省文件名如下：? 消息日志：存儲單個 WECM 的消息，缺省路徑是 /var/adm/? 帳戶日志：存儲帳戶記錄，例如 MNI、WAP 客戶機或 SMS 客戶機的帳戶11 / 24記錄，由于帳戶日志顯示已傳送的包數(shù)以及尋址信息，因此他提供了確定什么活動正在 WECM 上發(fā)生的有效辦法，當它配置成使用文件形式時，缺省路徑是/var/adm/? 跟蹤日志：所有傳輸?shù)胶徒邮罩?Client 的包數(shù)據(jù)都可存儲在移動式訪問服務(wù)跟蹤文件中。? 掛起：在此情況下記錄的數(shù)據(jù)：WECM client 處于短掛起方式下且已斷開物理連接，但仍然保持登錄連接12 / 24跟蹤日志：可以記錄個別用戶 IP/PPP 級別的跟蹤信息。下面將詳細描述這兩步工作的過程 建立過濾器如果想過濾某一端口的 TCP 包，需要建立兩個過濾器，一個過濾器過濾來自該端口的包數(shù)據(jù)，另一個過濾器過濾到該端口的包數(shù)據(jù)，兩個過濾器的建立方法類似，基本過程如下：? 點擊 Default Resources=Add Resource=Filter=TCP16 / 24? 在 Description 欄中添入過濾器的描述，可隨便填寫，但最好能格式化，這樣使其他管理員能一目了然該過濾器的作用。理論上可以使用其他的外部目錄服務(wù)器進行數(shù)據(jù)驗證，但經(jīng)測試存在諸多問題有待解決。WLP 是網(wǎng)絡(luò)架構(gòu)的第二層，即數(shù)據(jù)鏈路層。同理屏蔽去往 143 端口 TCP 包的過濾器的名稱應該為 TCP143 dport。要啟動跟蹤，請顯示希望跟蹤的用戶的屬性，然后單擊“帳戶”選項卡上的啟動跟蹤?？梢酝ㄟ^指定消息類型來控制所記錄的詳細信息的級別：? 調(diào)試：用于問題分析的數(shù)據(jù)? 錯誤：關(guān)于需要對其采取措施的意外事件的消息? 日志：常規(guī)參考消息? 狀態(tài)：狀態(tài)信息（如包速率、字節(jié)速率和系統(tǒng)裝入）的轉(zhuǎn)儲? TCPLite：關(guān)于使用 TCPLite 傳輸?shù)臄?shù)據(jù)的消息? 跟蹤：僅與 IP
教學教案相關(guān)推薦
鄂ICP備17016276號-1