【正文】 ..............................................4 安全部署原則 ..................................................................................................................4 安全性 ..............................................................................................................................4 網(wǎng)絡(luò)優(yōu)化 ..........................................................................................................................4 VPN 管理 ...........................................................................................................................4第三章 VPN 的安全管理與配置 ......................................4 服務(wù)器安全策略 ..............................................................................................................4 日志審計(jì)及控制 ..............................................................................................................4 密碼策略管理 ..................................................................................................................4 主要配置說明 ..................................................................................................................4第四章 技術(shù)規(guī)范－特性及功能 .....................................4第五章 系統(tǒng)報(bào)告 .................................................46 / 25第一章 Contivity VPN 概述 簡介Contivity VPN 可以在因特網(wǎng)上建立安全連接，提供路由、VPN、防火墻、帶寬管理、加密、鑒權(quán)和數(shù)據(jù)完整性功能。在這種情況下，用戶端必須維護(hù)與管理發(fā)起隧道連接的有關(guān)協(xié)議和軟件。? 可使用 Contivity Configuration Manager、Web 瀏覽器或命令行界面，通過安全的加密互聯(lián)網(wǎng)隧道，進(jìn)行集中式管理。因此，需要采用有加密傳輸與身份認(rèn)證結(jié)合的安全機(jī)制，實(shí)現(xiàn)對(duì)訪問用戶8 / 25的身份驗(yàn)、傳輸信道加密，確保身份真實(shí)的用戶能夠安全的訪問系統(tǒng)、放心的傳輸數(shù)據(jù)。每個(gè)用戶或小組特有的過濾信息檔案可以對(duì)所有連接進(jìn)行鑒權(quán)和加密，并提供進(jìn)一步的保護(hù)?？蓡栴}在于，部署 IPSec 需要對(duì)基礎(chǔ)設(shè)施進(jìn)行重大改造，以便遠(yuǎn)程訪問。有些公司之所以選擇 SSL 而不是 IPSec，這項(xiàng)不需要客戶軟件的功能正是一個(gè)重要因素。 我們認(rèn)為認(rèn)為，這些缺點(diǎn)通常涉及客戶端安全和性能等問題。IPSec VPN 認(rèn)證方式更為靈活（口令、RADIUS、令牌等） 。 SSL VPN 需要 CA 的支持，企業(yè)必須外購或自己部署一個(gè)小型的 VPN 系統(tǒng)。用戶環(huán)境：具有 Windows 9202XP 的操作系統(tǒng)；客戶端：北電 Contivity 客戶端，國創(chuàng)動(dòng)態(tài)密碼獲取客戶端；網(wǎng)絡(luò)支持：所在網(wǎng)絡(luò)的防火墻 VPN 支持端口需要打開，即防火墻的 tcp 50,udp isakmp,udp 3500 的端口需要打開。? 用戶驗(yàn)證：VPN 可使合法用戶訪問他們所需的企業(yè)資源，同時(shí)還要禁止未授權(quán)用戶的非法訪問。流分類是實(shí)現(xiàn)帶寬管理以及其他 QoS 功能的基礎(chǔ)。網(wǎng)絡(luò)管理需要做到在允許公司分部、客戶和合作伙伴對(duì) VPN 訪問的同時(shí)，還要確保公司數(shù)據(jù)資源的完整性。具體操作步驟如下：用戶接入 Inter，打開 VPN 動(dòng)態(tài)密碼認(rèn)證程序，輸入用戶認(rèn)證信息（用戶名和密碼） ，提交到企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器；企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器訪問員工身份服務(wù)器，進(jìn)行員工身份認(rèn)證；如果身份沒有通過，則告知用戶沒有權(quán)限訪問企業(yè)內(nèi)網(wǎng)；如果身份認(rèn)證通過，客戶端啟動(dòng) VPN 客戶端，讓用戶輸入通過手機(jī)獲得的驗(yàn)證碼。L2F；允許內(nèi)網(wǎng)訪問的管理協(xié)議有：HTTP，SNMP,Identification，CRL Retrieval,CMP，RADIUS Accounting。6 servicesl2tp 定義 l2tp 的配置參數(shù)。10 Servicessyslog 系統(tǒng)日志存放設(shè)置。20 Profilesnat 在本機(jī)實(shí)現(xiàn) nat