网络安全基础教程_06.pdfVIP

104 网络安全基础教程 主控单元上软件包括控制管理软件和高级安全软件。控制管理软件接收从 Web 界面和 命令行对防火墙传递的配置信息，并转换为网络处理器识别的信息，发送到网络处理单元 的控制管理模块，同时接收从网络处理单元的控制管理模块返回的信息。高级安全软件主 要是那些对实时性要求不高或在 NP 中实现会极大影响性能的功能。 NP 防火墙的特点是：防火墙安全过滤与其操作系统无关，并与防火墙配置管理、控 制分离，以网络处理器为主，网络处理器上的安全功能可以随时升级；系统在提供高安全 性和高性能的同时，还要符合电信级网络设备高可靠、高稳定的要求；系统相对成本较低； 由于具有自主知识产权，因此系统具有极强的功能和性能可扩展性等。 总之，网络处理器面向高速数据流的高层细化分组处理，通过对执行环境、内存、硬 件加速器、总线结构、网络应用开发接口的综合优化，具有灵活软件体系提供硬件级处理 性能的关键特性。以网络处理器为核心的下一代网络设备具备高性能和灵活性特点，较好 地满足了未来网络和市场对网络设备的技术需求，具有巨大的发展空间。 4.7 Windows 2000 下配置PPTP 实训 4.7.1 实训任务和目的 （1）掌握IPSec 的工作原理。 （2 ）理解PPTP 在 Windows 2000 下的实现过程。 （3 ）了解PPTP 的加密原则。 （4 ）运用PPTP 实现点到点的安全验证和数据传输。 4.7.2 实训环境和工具 实训环境：服务器端 Windows 2000 Server ，客户端Windows 98/XP/2000 。 实训工具：Windows 2000 Resource Kit 。 4.7.3 实训方法和步骤 1．在服务器上配置PPTP （1）点击“开始” “程序” “管理工具” “路由和远程访问”，如图4-12 所示。 第4 章 防火墙技术 105 图4-12 打开路由和远程访问 （2 ）添加服务器、配置并启用路由和远程访问，如图4-13 所示。 图4-13 配置路由和远程访问 106 网络安全基础教程 （3 ）点击“下一步”，开始安装。如图4-14 所示。 （4 ）选择“远程访问服务器”，如图4-15 所示。 图4-14 路由和远程访问服务器安装向导 图4-15 选择远程访问服务器 （5 ）选择“远程客户协议”，如图4-16 所示。 （6 ）指定地址范围，如图4-17 所示。 图4-16 选择远程客户协议 图4-17 指定IP 地址 （7 ）点击“新建”，指定地址范围，如图4-18 所示。 （8 ）输入起始和结束IP 地址，如图 4-19 所示。 第4 章 防火墙技术 107 图4-18 新建地址范围 图4-19 指定IP 地址范围 （9 ）确定后，点击“下一步”，完成安装，如图4-20 和图 4-21 所示。 图4-20 RADIUS 服务器选择 图4-21 完成安装 （10）在树状结构中选择“端口”，单击右键选择“属性”，如图4-22 所示。 （11）在端口属性窗口中选择类型为PPTP 的端口并点击左下方的配置按钮，如图4-23 所示。 （12）进入PPTP 端口配置界面，如图 4-24 所示。 108 网络安全基础教程 图4-22 端口设置 图4-23 设置PPTP 端口