中國移动CheckPoint_VPN安全配置手册.docVIP

目 录 1 Checkpoint VPN概述 2 1.1 简介 2 1.2 分类及其工作原理 2 1.3 功能与定位 3 1.4 特点与局限性 4 2 Checkpoint VPN适用环境及部署原则 4 2.1 适用环境 4 2.2 安全部署原则 4 3 Checkpoint VPN的安全管理与配置 4 3.1 服务器端设置 4 3.2 客户端设置 18 3.3 登陆过程 23 3.4 日志查询 24  Checkpoint VPN概述 1.1 简介 VPN（Virtual Private Network）虚拟专用网，是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接是一条穿过混乱的公用网络的安全、稳定的隧道隧道。 VPN的设计目标是保护流经Internet的通信的保密性和完整性，在数据在互联网上传输之前进行加密，在到达最终用户之前进行解密。但尽管如此，VPN并不完备，许多用户在使用VPN时，密码经常被窃，使整个VPN系统失去安全。这种密码盗窃是VPN中经常遭受的、最具危害性的攻击。 一般来说，大多数对用户身份的确认是通过用户名和固定的密码实现的，然而，固定密码容易被窃或被黑客随处可得的“Cracker”工具破译，某些软件可以自动完成猜测密码的工作，更糟糕的是，某些特定的单词，如“password”或“”等，经常被用做密