ibm—中國移動checkpointvpn安全配置手冊(編輯修改稿)
2025-07-22 06:53 本頁面
【文章內(nèi)容簡介】 小時對 VPN 數(shù)據(jù)流進行監(jiān)聽。 功能與定位 一般來說，企業(yè)在選用一種遠程網(wǎng)絡(luò)互聯(lián)方案時都希望能夠?qū)υL問企業(yè)資源和信息的要求加以控制，所選用的方案應(yīng)當既能夠?qū)崿F(xiàn)授權(quán)用戶與企業(yè)局域網(wǎng)資源的自由連接，不同分支機構(gòu)之間的資源共享；又能夠確保企業(yè)數(shù)據(jù)在，最低限度，一個成功的 VPN 方案應(yīng)當能夠滿足以下所有方面的要求： VPN 方案必須能夠驗證用戶身份并嚴格控制只有授權(quán)用戶才能訪問 VPN。另外，方案還必須能夠提供審計和記費功能，顯示何人在何時訪問了何種信息?！ PN 方案必須能夠為用戶分配專用網(wǎng)絡(luò)上的地址并確保地址的安全性?！ νㄟ^公共互聯(lián)網(wǎng)絡(luò)傳遞的數(shù)據(jù)必須經(jīng)過加密，確保網(wǎng)絡(luò)其他未授權(quán)的用戶無法讀取該信息?！ PN 方案必須能夠生成并更新客戶端和服務(wù)器的加密密鑰?！ PN 方案必須支持公共互聯(lián)網(wǎng)絡(luò)上普遍使用的基本協(xié)議，包括 IP，IPX 等。以點對點隧道協(xié)議（PPTP ）或第 2 層隧道協(xié)議（L2TP）為基礎(chǔ)的 VPN 方案既能夠滿足以上所有的基本要求，又能夠充分利用遍及世界各地的 Inter 互聯(lián)網(wǎng)絡(luò)的優(yōu)勢。8 / 30 特點與局限性VPN 可以實現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。VPN 能夠利用 Inter或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。VPN 允許遠程通訊方，銷售人員或企業(yè)分支機構(gòu)使用 Inter 等公共互聯(lián)網(wǎng)絡(luò)的路由基礎(chǔ)設(shè)施以安全的方式與位于企業(yè)局域網(wǎng)端的企業(yè)服務(wù)器建立連接。VPN 對用戶端透明，用戶好象使用一條專用線路在客戶計算機和企業(yè)服務(wù)器之間建立點對點連接，進行數(shù)據(jù)的傳輸。但是 VPN 畢竟不是 INTRANET，它只能通過 TCP/IP 協(xié)議，因此，許多INTRANET 用的協(xié)議如 NETBOIS、IPX 協(xié)議等都無法通過 VPN 傳輸。2 Checkpoint VPN 適用環(huán)境及部署原則 適用環(huán)境Checkpoint VPN 網(wǎng)關(guān)采用 NOKIA 防火墻，客戶端采用 RemoteClient 軟件，可以安裝在各種 Windows 操作系統(tǒng)上，包括 PDA 設(shè)備的 Windows CE 上。NOKIA 防火墻至少要一個固定公網(wǎng) IP 地址，以方便客戶端訪問。客戶端必須能與 NOKIA 防火墻相通信。否則 VPN 隧道將無法建立。 安全部署原則在 VPN 配置過程中，我們采用“安全高效、靈活多變 ”的部署原則。9 / 302 Checkpoint VPN 的安全管理與配置 服務(wù)器端設(shè)置1．打開防火墻配置界面。在已安裝防火墻 GUI 的計算機上點擊“開始”→“程序”→“Check point SmartConsole R54” →“SmartDashboard”,打開防火墻的配置界面。2．輸入“用戶名”/“密碼”及防火墻地址“”3．進入防火墻調(diào)試界面，雙擊防火墻“mobileoa” ，打開如下界面。防火墻10 / 30名稱、IP 地址無需更改，選擇防火墻類型為“VPN1 Pro”“Topology”選項。在“Topology”中，點擊“Get”按鈕，獲取防火墻地址。選取 VPN DOMAIN 為“Network_group” 。11 / 305．點擊左邊列表中“VPN” ，展開，點擊“VPN Advanced”,點擊右邊的“Traditional mode configuration”按鈕12 / 306．在“Support key exchange encry
物理相關(guān)推薦
鄂ICP備17016276號-1