下载 Aruba O S V P N服务器模块doc.doc

ArubaOS VPN 服务器模块 使用 ArubaOS VPN 服务器模块，Aruba 移动管理器可以通过一系列基于标准的客户机软件，为内部和外部用户提供高性能的 VPN 隧道端接。 虚拟专用网络已经成为保证无线网络安全的重要工具，特别是当客户机设备不支持最新的无线 LAN 安全标准（例如 WPA2 或 802.11i）时。 VPN 服务器模块也通过站点到站点式的 VPN 隧道将移动边缘扩展到远程站点，该VPN 隧道在 Aruba 移动控制器和第三方 VPN 中枢器之间。 巨量延展性和性能 专用包处理和加密硬件 支持上千个连接 VPN 中枢器仿真 支持各种现有的基于客户机的标准 对 Windows 2000/XP 的零接触部署 流水线部署 集成 VPN 网关 弹性认证选项 站点到站点式的 VPN 对多站点网络的集中安全管理 在单点基础上的扩展安全移动 巨量延展性和性能 Aruba 移动控制器包含包处理和加密的专用硬件，甚至可以在服务上千个同步 VPN 连接时提供巨量延展性和高产量的性能。 VPN 中枢器仿真 VPN 服务器的一个独一无二功能就是允许移动控制器在网络中仿真任何其它 VPN 中枢器。 通过使用该功能，使用现有 VPN 部署的企业客户可以使用现有客户机（包括它们的配置）来连接到 Aruba 移动控制器，这使部署变得异常简单，并降低了重新购买这些设备的花费。 零接触 VPN 通过自动客户机安装免除 VPN 客户机管理的高成本。 Aruba 移动控制器可以将零接触移动边缘客户机安全地下载到 Windows 2000 或 Windows XP 客户机上。 该客户机软件包含预配置的参数来访问 VPN，并将作为内置 Microsoft VPN 客户机的前端。 这允许用户不需要知道除用户名和密码之外的信息就可以自由安装 VPN 客户机。 独一无二的 VPN 漫游 Aruba 独一无二的功能集允许内部用户不需要重新认证就可以在访问点之间漫游，这使用户能得到更多体验。 Aruba VPN 服务器也通过 NAT 网关（例如宽带路由器），支持对互联网上可靠 VPN 连接的网络地址转换 (NAT-T) ，但可能不包括支持 IPSEC。 弹性认证选项 VPN 服务器包含对 RSA SecurID 双因素认证系统的无缝集成。 VPN 服务器也包含对 RSA SecurID 执行的 new-PIN 和 next-PIN 模式的支持。也支持 LDAP 和一个内部认证数据库。 有了可选高级 AAA 模块，网络管理员可以启用基于 FQDN（完全合格域名）或 Windows 域的认证服务器选项。 站点到站点式的 VPN 通过使用 Aruba 移动控制器的功能将移动边缘扩展到主站／校园之外的位置，建立非安全网络（例如互联网）之间的 VPN 隧道。 这为组织在不同站点之间的所有数据和管理通信量提供了安全路径，并保证用户在组织的不同站点或分支办公室拥有相同级别的安全性和移动性。 说明 协议支持 L2TP/IPsec (射频C 3193) XAUTH/IPsec PPTP (射频C 2637) 移动控制器上基于 VRRP 的冗余 认证弹性 内部数据库 远程用户拨号认证系统 (RADIUS) 活动目录 LDAP SecurID Windows 域和拥有高级 AAA 模块认证服务器的基于 FQDN 选项 性能 平台 3DES 连线速率 VPN 用户 6000-Sup2 3.5Gbps 2000 6000-Sup1 1.8Gbps 2000 2400 4000Mbps 256 800 200mBPS 128 VPN 登录帮助监测和故障诊断 功能 优点 VPN 漫游 通过 VPN 连接的客户机不需要重新认证就可以在访问点之间漫游，提供了无缝的移动安全。 自由 VPN 拨号音安装 用户可以自由安装预配置的 VPN 拨号器，这降低了部署成本。 VPN 服务器仿真 通过使用杰出供应商的现有 VPN 客户机来直接连接 Aruba 移动控制器，保护了投资。 可选高级 AAA 模块 允许选择基于 FQDN 的认证服务器或域信息，使并购和重组??生的网络集成项目变得轻而易举。 可选远程 AP 模块 只要有互联网连接的地方，就可以使用允许即时和类似企业 WLAN 连接的 IPsec 无缝地在互联网上扩展企业 WLAN 环境。