ibm—中國移動ibmvpn安全配置手冊-文庫吧資料
2025-07-01 06:53本頁面
【正文】 戶記錄，例如 MNI、WAP 客戶機或 SMS 客戶機的帳戶11 / 24記錄，由于帳戶日志顯示已傳送的包數(shù)以及尋址信息，因此他提供了確定什么活動正在 WECM 上發(fā)生的有效辦法，當(dāng)它配置成使用文件形式時，缺省路徑是/var/adm/? 跟蹤日志：所有傳輸?shù)胶徒邮罩?Client 的包數(shù)據(jù)都可存儲在移動式訪問服務(wù)跟蹤文件中。這樣的話要經(jīng)過雙重認(rèn)證才能登錄服務(wù)器進(jìn)行管理，最大限度保證了服務(wù)器的安全。? 病毒和蠕蟲的數(shù)據(jù)攻擊也不可小看，它們發(fā)送的垃圾數(shù)據(jù)包不僅占用網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)速度下降，而且大量頻繁的垃圾數(shù)據(jù)導(dǎo)致服務(wù)器CPU 不斷進(jìn)行加解密操作，嚴(yán)重的情況下使 CPU 滿載而不能為其他用戶提供正常服務(wù)。? 由 VPN 軟件的工作原理可知，WECM 服務(wù)器必須部署在 DMZ 區(qū)內(nèi)，也就是說其具有外部 IP，能為外網(wǎng)訪問，所以如何保證服務(wù)器的安全應(yīng)該擺在首要位置。WECM 特別適合以下方面的應(yīng)用：? 無線安全 VPN 方案? 在不同無線、有線網(wǎng)絡(luò)之間無縫切換，應(yīng)用不中斷? WAP 網(wǎng)關(guān) 安全部署原則9 / 24就 WECM 的工作原理而言，通過 WECM 傳輸數(shù)據(jù)是安全的，所有進(jìn)行傳輸?shù)臄?shù)據(jù)都需要經(jīng)過服務(wù)器和客戶端的加密后才進(jìn)行傳輸，可以有效的防止嗅探器程序竊取網(wǎng)絡(luò)傳輸數(shù)據(jù)，所以 WECM 的安全部署可以省略數(shù)據(jù)傳輸安全的考慮。同時 WECM 上有一個會話管理數(shù)據(jù)庫，存放了所有連接的會話。對 GPRS 和 WLAN 網(wǎng)絡(luò)支持沒有問題。? 提供了一個用 Java 技術(shù)建立的用戶接口，使您可以方便地在多平臺環(huán)境下安裝和配置無線網(wǎng)關(guān)。? 使您可以通過壓縮數(shù)據(jù)及縮減數(shù)據(jù)包頭來減少網(wǎng)絡(luò)響應(yīng)時間，降低數(shù)據(jù)超載率。? 使您可以使用統(tǒng)一的工業(yè)標(biāo)準(zhǔn)接口將各類無線網(wǎng)絡(luò)集成在一起。WECM 具有以下特點及優(yōu)勢：? 使您可以通過無線或有線網(wǎng)絡(luò)向移動用戶提供電子商務(wù)服務(wù)?，F(xiàn)有應(yīng)用通過 TCP/IP 接口可以很容易地擴展到各種無線或有線通訊環(huán)境。Gatekeeper 與服務(wù)器網(wǎng)關(guān)通過安全的 SSL 機制建立連接。可以設(shè)置多個 Everyplace Wireless Gatekeeper 管理員，并將管理任務(wù)和權(quán)限根據(jù)業(yè)務(wù)需要分配給這些管理員。利用 Everyplace Wireless Gatekeeper 提供的管理接口，您可以方便地實現(xiàn)遠(yuǎn)程定義或設(shè)置無線網(wǎng)關(guān)、注冊用戶及無線設(shè)備、記錄用戶登錄情況及跟蹤控制情況、執(zhí)行路徑管理等操作。WECM 客戶端支持的移動終端環(huán)境包括：MS PocketPC2022，WinCE，WinME，Win2K，WinXP，Win98，PalmOS 等。Everyplace Wireless Client與 WECM 無線網(wǎng)關(guān)的結(jié)合，將為無線網(wǎng)絡(luò)通訊帶來更強的功能、更好的性能及更高的安全性。在用戶經(jīng)過認(rèn)證與 Everyplace 無線網(wǎng)關(guān)建立了連接后，WECM 為該用戶分配一個邏輯的 IP 地址。并經(jīng)過對數(shù)據(jù)包的壓縮、優(yōu)化實現(xiàn)對無線網(wǎng)絡(luò)的適應(yīng)，保證數(shù)據(jù)的快速傳輸。在該方案中，WECM 由以下三個組件組成：? 服務(wù)器網(wǎng)關(guān)程序（Everyplace Wireless Gateway）? 客戶端程序（Everyplace Wireless Client）? 管理員程序（Everyplace Wireless Gatekeeper）Everyplace Wireless GatewayWECM 無線網(wǎng)關(guān)提供移動接入服務(wù)功能。Wireless client 把數(shù)據(jù)包解壓縮、解密后，交給應(yīng)用客戶端程序。Wireless gateway 對應(yīng)用客戶端的數(shù)據(jù)包進(jìn)行解壓縮、解密后，把數(shù)據(jù)包按應(yīng)用的 IP 地址發(fā)送到企業(yè)應(yīng)用服務(wù)器上。在 wireless client 和 wireless gateway 建立 VPN 通道時，wireless gateway 會從規(guī)劃的 IP 地址中動態(tài)分配一個邏輯 IP 地址給 wireless client，6 / 24而所有應(yīng)用都使用這個 IP 地址作為應(yīng)用 IP 地址。無線終端設(shè)備連接到 GPRS 后，啟動 wireless client 客戶端軟件，通過UDP 8889 端口，穿過 GMCC 防火墻，連接 GMCC 機房的 WECM wireless gateway，wireless gateway 向 LDAP 請求用戶鑒權(quán)，成功后， wireless client 和 wireless gateway 建立一條 VPN 通道 。WECM 的服務(wù)器軟件 wireless gateway 可運行在 IBM RS/6000 的 AIX 平
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1