ibm—中國(guó)移動(dòng)ibmvpn安全配置手冊(cè)-資料下載頁(yè)
2025-06-25 06:53本頁(yè)面
【正文】 se(days)=0 密碼失效且必須更改前的時(shí)間長(zhǎng)度：不限? Password can contain user ID=TRUE 密碼在其字符串中能否包含用戶標(biāo)識(shí)：是? Allow numeric first/last characters=TRUE 密碼是否可以用數(shù)字字符開(kāi)始或結(jié)束：是? Allow password modification=TRUE 是否允許更改密碼：是15 / 24 過(guò)濾器管理與配置在使用過(guò)程中，我們發(fā)現(xiàn)，如果客戶的計(jì)算機(jī)感染了病毒或木馬的話，可能病毒和木馬會(huì)對(duì)服務(wù)器的某些端口發(fā)送大量無(wú)用數(shù)據(jù)，在這種情況下，就很有必要設(shè)置過(guò)濾器以過(guò)濾掉這些無(wú)用的數(shù)據(jù)。要對(duì)經(jīng)過(guò) mni 上的數(shù)據(jù)包進(jìn)行過(guò)濾，需要做兩項(xiàng)工作：一，設(shè)置針對(duì)具體端口的過(guò)濾器； 二設(shè)置 mni 使建立的過(guò)濾器生效。下面將詳細(xì)描述這兩步工作的過(guò)程 建立過(guò)濾器如果想過(guò)濾某一端口的 TCP 包，需要建立兩個(gè)過(guò)濾器，一個(gè)過(guò)濾器過(guò)濾來(lái)自該端口的包數(shù)據(jù)，另一個(gè)過(guò)濾器過(guò)濾到該端口的包數(shù)據(jù)，兩個(gè)過(guò)濾器的建立方法類似，基本過(guò)程如下：? 點(diǎn)擊 Default Resources=Add Resource=Filter=TCP16 / 24? 在 Description 欄中添入過(guò)濾器的描述，可隨便填寫(xiě)，但最好能格式化，這樣使其他管理員能一目了然該過(guò)濾器的作用。比如，我們想建立一個(gè)屏蔽來(lái)自 143 端口 TCP 包的過(guò)濾器，那么其名稱最好為 TCP143 sport ， TCP表示要過(guò)濾 TCP 包，143 則是端口號(hào)，sport 表示包是來(lái)源于該端口的。同理屏蔽去往 143 端口 TCP 包的過(guò)濾器的名稱應(yīng)該為 TCP143 dport。Direction 欄目中應(yīng)該選中 “From Mobility Client”Mode 欄目中應(yīng)該選中“Negative”表示禁止包通過(guò)設(shè)置完畢后點(diǎn)擊“Next ”按鍵進(jìn)入下一步17 / 2418 / 24? 如果想過(guò)濾來(lái)自端口的包應(yīng)該在 Soruce port 欄中添入端口號(hào)，我們想過(guò)濾143 端口的 TCP 包，則填入 143 端口號(hào)，然后點(diǎn)擊“Next ”按鍵進(jìn)入下一步同理想過(guò)濾去往端口的包應(yīng)該在 Destination port 欄中添入端口號(hào)，我們想過(guò)濾 143 端口的 TCP 包，則填入 143 端口號(hào)，然后點(diǎn)擊“Next ”按鍵進(jìn)入下一步19 / 24? 該界面無(wú)須設(shè)置，點(diǎn)擊“Next”按鍵進(jìn)入下一步20 / 24? 在該界面中選中“Default Resources ”，點(diǎn)擊“Next ”按鍵進(jìn)入下一步21 / 24? 該界面無(wú)須設(shè)置，點(diǎn)擊“Finish”按鍵結(jié)束過(guò)濾器的創(chuàng)建? 接下來(lái)用同樣的方法創(chuàng)建過(guò)濾去往該端口 TCP 包的過(guò)濾22 / 24 設(shè)置 mni 使用過(guò)濾器上一節(jié)中我們建立了兩個(gè)過(guò)濾器來(lái)過(guò)濾 143 端口的所有 TCP 包。建立完過(guò)濾器后 mni 還需要進(jìn)行設(shè)置才能使用這兩個(gè)過(guò)濾器。? 點(diǎn)擊 Default Resources=portalvpn=Mobile access =mn0=Properties23 / 24? 打開(kāi)界面后點(diǎn)擊“Security”標(biāo)簽進(jìn)入安全設(shè)置，在該界面中，可以看我們剛建立的兩個(gè)過(guò)濾器沒(méi)有并應(yīng)用，只要在前面的復(fù)選框中選上這兩個(gè)過(guò)濾器，然后點(diǎn)擊“Apply”按鍵，就能對(duì) 143 端口的所有 TCP 包進(jìn)行過(guò)濾攔截了。 認(rèn)證方式和隧道協(xié)議IBMVPN 的所有配置屬性都保存在 LDAP 目錄中。另外，所有用戶的認(rèn)證都是通過(guò)與 IBMVPN 集成的 LDAP 目錄服務(wù)器進(jìn)行驗(yàn)證的。理論上可以使用其他的外部目錄服務(wù)器進(jìn)行數(shù)據(jù)驗(yàn)證，但經(jīng)測(cè)試存在諸多問(wèn)題有待解決。與普通 VPN 不同，在客戶端和 IBMVPN 服務(wù)器之間的數(shù)據(jù)流不采用 IPSEC隧道協(xié)議進(jìn)行加密，這是與 IBMVPN 的應(yīng)用環(huán)境有關(guān)，IBMVPN 的主要應(yīng)用領(lǐng)24 / 24域是移動(dòng)辦公，最普便的應(yīng)用是用戶通過(guò) GPRS 撥號(hào)上網(wǎng)然后使用 IBMVPN，GPRS 的帶寬不足以承載 IPSEC 隧道協(xié)議的網(wǎng)絡(luò)數(shù)據(jù)帶寬，所以 IBMVPN使用的是 IBM 公司自行開(kāi)發(fā)的 IBM 自己開(kāi)發(fā)的 WLP（Wireless optimized Link Protocol）協(xié)議來(lái)實(shí)施 VPN 方案的。WLP 是網(wǎng)絡(luò)架構(gòu)的第二層，即數(shù)據(jù)鏈路層。WLP 在數(shù)據(jù)鏈路層上做了很多 VPN 通道的優(yōu)化工作，如 TCP 包頭的縮減、數(shù)據(jù)包壓縮、TCP 重傳優(yōu)化等措施，保證 TCP/IP 應(yīng)用在 GPRS 網(wǎng)絡(luò)上的性能。所以在隧道協(xié)議方面，是沒(méi)有設(shè)置選擇
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1