山西運(yùn)城財(cái)政局虛擬專(zhuān)用網(wǎng)絡(luò)結(jié)構(gòu)-資料下載頁(yè)
2025-06-25 05:56本頁(yè)面
【正文】 網(wǎng)資源。 允許業(yè)務(wù)網(wǎng)用戶(hù)通過(guò)防火墻VPN連接地址網(wǎng)絡(luò)。 在運(yùn)城縣的互聯(lián)網(wǎng)出口處，配置瑞星RFW100+防火墻，與各個(gè)分財(cái)政所RFW－SME防火墻進(jìn)行VPN連接，省RFW－100＋防火墻VPN設(shè)置主模式，財(cái)政所RFW－SME防火墻設(shè)置主動(dòng)模式。VPN建立過(guò)程如下：．自動(dòng)密鑰 IKE”通道協(xié)商的第 1 階段由如何認(rèn)證和保護(hù)通道的提議交換組成。交換可以在兩種模式的其中一種模式下進(jìn)行: Aggressive mode ( 主動(dòng)模式) 或 Main mode ( 主模式)。使用任一種模式時(shí)，參與者將交換可接受的安全服務(wù)提議，例如加密算法 (DES 和 3DES) 和認(rèn)證算法 (MD5 和 SHA1)．當(dāng)參與者建立了一個(gè)已認(rèn)證的安全通道后，他們將繼續(xù)執(zhí)行“第 2 階段”。在此階段中，他們將協(xié)商 SA 以保護(hù)要通過(guò) IPSec 通道傳輸?shù)臄?shù)據(jù)。與“第 1 階段”的過(guò)程相似，參與者交換提議以確定要在 SA 中應(yīng)用的安全參數(shù)?！暗?2 階段”提議還包括一個(gè)安全協(xié)議 － “封裝安全性負(fù)荷” (ESP) 或“認(rèn)證包頭” (AH) － 和所選的加密和認(rèn)證算法。如果需要“完全正向保密”(PFS)，提議中還可以指定一個(gè) DiffieHellman 組。．兩段分別進(jìn)行連接，如果兩端都可以訪問(wèn)到對(duì)方防火墻后面的地址，證明加密成功。移動(dòng)客戶(hù)端進(jìn)行VPN的連接條件： 分公司單位采用固定IP的接入方式 移動(dòng)客戶(hù)端要求WINDOWS2000以上操作系統(tǒng) 移動(dòng)客戶(hù)端撥號(hào)的實(shí)現(xiàn)： 采用pptp協(xié)議進(jìn)行VPN的連接，設(shè)置DHCP地址池； 在NP防火墻中建立撥號(hào)用戶(hù)，設(shè)置認(rèn)證用戶(hù)的帳戶(hù)密碼； 設(shè)置PPTP加密算法； 根據(jù)windows撥號(hào)向?qū)ВO(shè)置客戶(hù)端撥號(hào)軟件； 6 /
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1