09.neteyefirewall5200_vpn课程.ppt

VPN;课程目标;VPN;VPN（续）;VPN（续）;IPSec;IPSec（续）;IPSec工作模式;传输模式;隧道模式;Internet安全关联和密钥管理协议（ISAKMP）也是IPSec体系结构中的一个协议，它定义了程序和信息包格式来自动协商建立IPSec SA。 ISAKMP提供一个通用的SA属性格式和支持不同密钥交换协议的框架,它与具体的密钥交换协议无关,并不受限于任何密钥交换协议、密钥生成技术、加密和认证算法。;IPSec SA;IPSec SA（续）;IKE协议;IKE协议（续）;IKE协议（续）;完美向前保护;完美向前保护（续）;抗重放攻击 ;密钥管理;密钥管理（续）;认证方式;NetEye FW5200支持的VPN网络拓扑;NetEye FW5200支持的VPN网络拓扑（续）;　 NetEye FW5200的VPN高可用性;NetEye FW5200的VPN高可用性（续）;NetEye FW5200的加密方式;VPN调试;VPN Debug;VPN Debug;查看隧道状态;VPN日志;证书管理;证书管理（续）;证书管理（续）;证书管理（续）;证书管理（续）;证书管理（续）;证书管理（续）;证书管理的配置;证书管理的配置（续）;证书管理的配置（续）;证书管理的配置（续）;证书管理的配置（续）;远程用户和地址池;远程用户;远程用户的配置;远程用户的配置（续）;远程用