【正文】 20 Profilesnat 在本機(jī)實(shí)現(xiàn) nat 轉(zhuǎn)換。6 servicesl2tp 定義 l2tp 的配置參數(shù)。具體操作步驟如下：用戶接入 Inter，打開 VPN 動態(tài)密碼認(rèn)證程序，輸入用戶認(rèn)證信息（用戶名和密碼） ，提交到企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器；企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器訪問員工身份服務(wù)器，進(jìn)行員工身份認(rèn)證；如果身份沒有通過，則告知用戶沒有權(quán)限訪問企業(yè)內(nèi)網(wǎng)；如果身份認(rèn)證通過，客戶端啟動 VPN 客戶端，讓用戶輸入通過手機(jī)獲得的驗(yàn)證碼。流分類是實(shí)現(xiàn)帶寬管理以及其他 QoS 功能的基礎(chǔ)。用戶環(huán)境：具有 Windows 9202XP 的操作系統(tǒng)；客戶端：北電 Contivity 客戶端，國創(chuàng)動態(tài)密碼獲取客戶端；網(wǎng)絡(luò)支持：所在網(wǎng)絡(luò)的防火墻 VPN 支持端口需要打開，即防火墻的 tcp 50,udp isakmp,udp 3500 的端口需要打開。IPSec VPN 認(rèn)證方式更為靈活（口令、RADIUS、令牌等） 。有些公司之所以選擇 SSL 而不是 IPSec，這項(xiàng)不需要客戶軟件的功能正是一個重要因素。每個用戶或小組特有的過濾信息檔案可以對所有連接進(jìn)行鑒權(quán)和加密，并提供進(jìn)一步的保護(hù)。? 可使用 Contivity Configuration Manager、Web 瀏覽器或命令行界面，通過安全的加密互聯(lián)網(wǎng)隧道，進(jìn)行集中式管理。密 級：文檔編號：項(xiàng)目代號：中國移動 Nortel Contivity1700 VPN產(chǎn)品安全配置手冊Version 中國移動通信有限公司二零零四年十二月2 / 25擬 制:審 核:批 準(zhǔn):會 簽:標(biāo)準(zhǔn)化:4 / 25版本控制版本號 日期 參與人員 更新說明分發(fā)控制編號 讀者 文檔權(quán)限 與文檔的主要關(guān)系5 / 25目 錄目 錄 ..............................................................4第一章 VPN 概述 ....................................................4 簡介 ..................................................................................................................................4 分類及其工作原理 ..........................................................................................................4 Access VPN......................................................................................................................4 Intra VPN..................................................................................................................4 Extra VPN..................................................................................................................4 功能與定位 ......................................................................................................................4 特點(diǎn)與局限性 ..................................................................................................................4 VPN 的優(yōu)點(diǎn) .......................................................................................................................4 VPN 的局限性 ...................................................................................................................4第二章 VPN 適用環(huán)境及部署原則 ....................................4 適用環(huán)境 ..........................................................................................................................4 安全部署原則 ....................................................................................