中國移動(dòng)nortelcontivity1700vpn產(chǎn)品-資料下載頁
2025-06-28 02:39本頁面
【正文】 上的內(nèi)容。16 / 25動(dòng)態(tài)口令認(rèn)證系統(tǒng)由認(rèn)證服務(wù)器、動(dòng)態(tài)密碼產(chǎn)生服務(wù)器、員工身份服務(wù)器等組成。具體操作步驟如下：用戶接入 Inter，打開 VPN 動(dòng)態(tài)密碼認(rèn)證程序，輸入用戶認(rèn)證信息（用戶名和密碼） ，提交到企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器；企業(yè)信息發(fā)布系統(tǒng)的服務(wù)器訪問員工身份服務(wù)器，進(jìn)行員工身份認(rèn)證；如果身份沒有通過，則告知用戶沒有權(quán)限訪問企業(yè)內(nèi)網(wǎng)；如果身份認(rèn)證通過，客戶端啟動(dòng) VPN 客戶端，讓用戶輸入通過手機(jī)獲得的驗(yàn)證碼。企業(yè)信息發(fā)布系統(tǒng)服務(wù)器激活動(dòng)態(tài)密碼產(chǎn)生服務(wù)程序，產(chǎn)生一個(gè)動(dòng)態(tài)密碼；并將產(chǎn)生的動(dòng)態(tài)密碼和用戶信息傳給 Radius 認(rèn)證服務(wù)器，并通過企業(yè)信息發(fā)布系統(tǒng)的短信接口發(fā)送到用戶手機(jī)上。 用戶在 VPN 客戶端輸入接收到的動(dòng)態(tài)密碼，請求建立 VPN 連接，VPN 服務(wù)器請求 Radius 進(jìn)行身份認(rèn)證，判斷該用戶是否為合法用戶（動(dòng)態(tài)密碼的有效期一般保留 10 分鐘，可通過管理員統(tǒng)一進(jìn)行配置） ，通過驗(yàn)證則建立 VPN 隧道，使用戶安全地訪問企業(yè)內(nèi)網(wǎng)。 主要配置說明Vpn management address:編號(hào) 設(shè)置內(nèi)容 描述信息1 systemidentity 配置管理地址(Management IP Address)該配置提供給 VPN 系統(tǒng)使用，和接入用戶無關(guān)。 2 systemlan 定義內(nèi)外網(wǎng)口地址，在網(wǎng)絡(luò)接口上應(yīng)用過濾策略組。對內(nèi)網(wǎng)接入 IP 沒有設(shè)置任何接口過濾條件；對外網(wǎng)接入 IP 沒有設(shè)置任何接口過濾條件。3 servicesavailable 定義可使用的隧道協(xié)議和管理協(xié)議。允許公網(wǎng)和內(nèi)網(wǎng)接入的隧道類型有：IPsec,PPTP，L2TPamp。L2F；允許內(nèi)網(wǎng)訪問的管理協(xié)議有：HTTP，SNMP,Identification，CRL Retrieval,CMP，RADIUS Accounting。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。4 Servicesipsec 定義 IPSEC 參數(shù)，包括認(rèn)證，加密，NAT，ldap，失效切換等。注意，此處 NAT transeval 為 enabled .并指定一個(gè)轉(zhuǎn)換端口。目前為 udp 3500。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。17 / 255 servicespptp 定義 pptp 的配置參數(shù)。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。6 servicesl2tp 定義 l2tp 的配置參數(shù)。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。7 servicesl2f 定義 l2f 的配置參數(shù)。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。8 servicesradius 設(shè)置 radius 端口：1612。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。9 Servicesfirewall/nat 定義防火墻和 NAT（指 vpn 端） 。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。10 Servicessyslog 系統(tǒng)日志存放設(shè)置。詳細(xì)配置參見下節(jié)相應(yīng)配置示意圖。11 Routingstaticroutes 定義靜態(tài)路由，由于本機(jī)未配置動(dòng)態(tài)路由，故必須配置靜態(tài)路由；12 routingaccess list 定義訪問控制策略組。策略組可定義一個(gè)允許或拒絕的 IP 范圍。13 Routing 其他配置特性 其他部分為動(dòng)態(tài)路由配置，此處無需配置。14 Profilesgroups 管理用戶組，可在此將用戶按需分類。15 Profilesgroupsbase16 editipsec configure17 nat traversal 設(shè)為打開，使允許此組 nat 通過。18 Profiles Users 管理用戶19 Profiles – filters 管理詳細(xì)訪問策略，與 Profilesgroups routingaccess list systemlan 配合實(shí)現(xiàn)復(fù)雜訪問控制策略。20 Profilesnat 在本機(jī)實(shí)現(xiàn) nat 轉(zhuǎn)換。具體配置參見下節(jié)相應(yīng)配置示意圖。21 Servers 實(shí)現(xiàn)服務(wù)器功能22 Servers –user ip addr 定義用戶地址池 －具體配置參見下節(jié)相應(yīng)配置示意圖。23 Adminadministrator 管理員的管理界面。具體配置參見下節(jié)相應(yīng)配置示意圖。24 Adminlicense key 由于沒有購買路由和防火墻功能模塊，因此這里無需輸入模塊的 license key.后面是一些診斷工具和系統(tǒng)狀態(tài)，略。端口使用：IP 50,UDP 500 UDP 3500 主要配置參考界面(一) servicesavailable 18 / 25(二) Servicesipsec 19 / 2520 / 25(三) servicespptp (四) servicesl2tp 21 / 25(五) servicesl2f 22 / 25(六) servicesradius (七) Servicesfirewall/nat 23 / 25(八) Servicessyslog (九) routingaccess list (十) Profilesnat24 / 25(十一) Servers –user ip addr(十二) Adminadministrator 25 / 2
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1