防火墙之VPN学习心得报告指导老师.ppt

八、M0n0wall防火牆VPN實際設定 5. 以上步驟設定完成，則可以在Diagnostics ?IPsec選項中SPD看到相關的Tunnel資料 6. 設定無誤的話，Diagnostics ?IPsec的SAD選項中，就會出現相關Tunnel的連線狀態，相反得若無此畫面，則代表VPN並未連線成功 7. 台北端設定方式比照上述步驟 數據專線與VPN之優缺點 ? 傳統私人網路 虛擬私人網路 優點 量身定做 Intrant/Extrant/RAS/Internet整合 ? 掌握主控權 通訊費用低 ? 安全性較高 管理維護簡便; 安全性高 ? ? 量身定做; 擴充性佳 ? ? 架構調整非常有彈性 ? ? 掌握主控權; 備援性佳 ? ? 涵蓋範圍廣 缺點 每月通訊費偏高 Share internet 頻寬(公眾網) ? 架構調整的彈性較差 長程傳輸效能取決於ISP的管理與服務 ? 設備投資成本維護高 建構前須考量資訊保全措施 ? 管理維護較難 ? ? 擴充性不佳 ? 九、結論 透過VPN的技術，所有連上Internet 網路的企業，都可以同時享受到公眾數據網路與私人數據網路隱密的優點。除此之外，更能將網際網路(Internet)、企業內部網路 Intranet、企業外部網路(Extranet)及遠端存取功能(Remote Access)整合於同一條對外線路中，不需要像以前一樣，同時管理Internet 專線，長途數據專線與撥接專線等多種不同線路，增加網管人員的負擔及網路複雜性。運用VPN技術，將使所有企業節省許多設備購置費用、長途數據線路月租費、撥接線路費用及後續管理維護成本。更重要的是，可以迅速建構一個屬於自己的私有網路，增進工作效能與員工生產力，提高企業整體的競爭力。 * 防火牆之VPN學習心得報告 指導老師：李南逸 老師 組別：第二組 組員： 盧明智 沈明峰 李松益 林武義 資訊安全 一、前言 隨著網路技術的飛速發展給我們的工作和生活帶來了便利，然而一些非法侵入他人系統、竊取他人機密、破壞他人系統等惡性行為也悄然而至，給網路安裝防火牆保護網路安全是行之有效的辦法。 二、MONOWALL簡介 MONOWALL是一個完整的、嵌入式的防火牆套裝軟體 可以安裝於一般PC裏， 提供所有商業防火牆的重要特性（包括易用性），為一自由軟體。 以FreeBSD為核心，包括一個WEB伺服器，PHP和另一些工具軟體。 整個系統的配置保存在一個XML檔當中，可以放在6M以下的CF, DOM, HDD上，所以小巧又快速。 是第一個啟動時通過PHP配置的UNIX系統，這種結構勝於使用shell腳本。 三、MONOWALL特性-1 WEB界面（支援SSL) 支援無線（access point with PRISM-II/2.5/3 cards, BSS/IBSS with other cards including Cisco） 網頁認證（captive portal） 支持802.1Q VLAN 封包過濾 block/pass 規則 日誌 NAT/PAT (包括 1:1) 在WAN口上支援DHCP 客戶、PPPoE、PPTP 和Telstra BigPond Cable IPsec VPN 虛擬通道（IKE; 支援硬件加密卡，行動客戶和CA憑證） PPTP VPN （支持RADIUS 伺服器） 三、MONOWALL特性-2 靜態路由 DHCP伺服器與中繼 DNS 轉發 動態DNS用戶端與 RFC 2136 DNS更新 SNMP代理 流量限制（頻寬限制） SVG的流量圖 可以通過WEB界面進行韌體升級 LAN 用戶端喚醒 四、 m0n0wall安裝 硬碟執行模式 光碟+軟碟執行模式 四、 m0n0wall安裝硬碟執行模式-1 需準備容量大於8MB以上的硬碟 把硬碟安裝到一台安裝有Windows 2000的電腦 下載M0n0wall系統，官方下載網址：http://www.m0n0.ch/wall/download.php?file=generic-pc-1.232.img 下載physdiskwrite工具下載地址：http://www.m0n0.ch/wall/downloads/physdiskwrite-0.5.zip 四、 m0n0wall安裝硬碟執行模式-1 把下載的檔保存在c:\m0n0目錄 開始?執行?cmd按下確定，cd c:\m0n0進入m0n0目錄中執行physdiskw