【正文】 20 Profilesnat 在本機實現(xiàn) nat 轉換。6 servicesl2tp 定義 l2tp 的配置參數(shù)。具體操作步驟如下：用戶接入 Inter，打開 VPN 動態(tài)密碼認證程序，輸入用戶認證信息（用戶名和密碼） ，提交到企業(yè)信息發(fā)布系統(tǒng)的服務器；企業(yè)信息發(fā)布系統(tǒng)的服務器訪問員工身份服務器，進行員工身份認證；如果身份沒有通過，則告知用戶沒有權限訪問企業(yè)內網；如果身份認證通過，客戶端啟動 VPN 客戶端，讓用戶輸入通過手機獲得的驗證碼。流分類是實現(xiàn)帶寬管理以及其他 QoS 功能的基礎。用戶環(huán)境：具有 Windows 9202XP 的操作系統(tǒng)；客戶端：北電 Contivity 客戶端，國創(chuàng)動態(tài)密碼獲取客戶端；網絡支持：所在網絡的防火墻 VPN 支持端口需要打開，即防火墻的 tcp 50,udp isakmp,udp 3500 的端口需要打開。IPSec VPN 認證方式更為靈活（口令、RADIUS、令牌等） 。有些公司之所以選擇 SSL 而不是 IPSec，這項不需要客戶軟件的功能正是一個重要因素。每個用戶或小組特有的過濾信息檔案可以對所有連接進行鑒權和加密，并提供進一步的保護。? 可使用 Contivity Configuration Manager、Web 瀏覽器或命令行界面，通過安全的加密互聯(lián)網隧道，進行集中式管理。密 級：文檔編號：項目代號：中國移動 Nortel Contivity1700 VPN產品安全配置手冊Version 中國移動通信有限公司二零零四年十二月2 / 25擬 制:審 核:批 準:會 簽:標準化:4 / 25版本控制版本號 日期 參與人員 更新說明分發(fā)控制編號 讀者 文檔權限 與文檔的主要關系5 / 25目 錄目 錄 ..............................................................4第一章 VPN 概述 ....................................................4 簡介 ..................................................................................................................................4 分類及其工作原理 ..........................................................................................................4 Access VPN......................................................................................................................4 Intra VPN..................................................................................................................4 Extra VPN..................................................................................................................4 功能與定位 ......................................................................................................................4 特點與局限性 ..................................................................................................................4 VPN 的優(yōu)點 .......................................................................................................................4 VPN 的局限性 ...................................................................................................................4第二章 VPN 適用環(huán)境及部署原則 ....................................4 適用環(huán)境 ..........................................................................................................................4 安全部署原則 ....................................................................................