VPN(IPSec)范例.pptVIP

远程访问 Internet 内部网 合作伙伴 分支机构 VPN VPN VPN VPN是企业网在因特网上的延伸 VPN的具体应用 Intranet VPN Extranet VPN Access VPN 用VPN连接分支机构 Internet 分支机构 VPN网关A VPN网关B 总部 通道只需定义在两边的网关上 Gateway 必须支持IPSec Gateway 必须支持IPSec 数据在这一段是认证的 数据在这一段是加密的 ISP ISP 用VPN连接合作伙伴 Internet 业务伙伴 VPN网关A VPN网关B 公司A 主机必须支持IPSec 主机必须支持IPSec 通道建立在两边的主机之间，因为业务伙伴内的主机不是都可以信任的 数据在这一段是加密的 数据在这一段是认证的 数据在这一段是认证的 数据在这一段是加密的 数据在这一段是认证的 数据在这一段是加密的 ISP ISP 用VPN连接远程用户 Internet 公司B ISP接入服务器 VPN网关B 主机必须支持IPSec Gateway 必须支持IPSec 数据在这一段是加密的 数据在这一段是认证的 数据在这一段是加密的 数据在这一段是认证的 通道建立在移动用户与公司内部网的网关处 IPsec VPN的配置 步骤1 —配置IKE的协商 步骤2 —配置IPSec的协商 步骤3 —配置端口的应用 步骤4 —调试并排错