10 VPN_ 微软全球技术中心.pptVIP

利用ISA Server实现具有高可用性的站点间VPN和边界安全 陈爱东 微软全球技术中心 目标 认识到VPN的重要性 展示为什么建立一个面向微软的VPN网络是可行的;这是保护基于微软架构网络的最佳选择! 剖析微软VPN系统 通过演示 – 展示如何通过VPN, 动态路由协议和ISA连接站点 议程 为什么使用VPN? 为什么使用 RRAS 和 ISA Server? 为什么使用VPN? VPN技术已经得到了证明, 但是… 通常的VPN产品仅仅致力于连接”少量”的站点 很少包括网络工程的概念, 例如动态路由 大部分VPN产品的价格很高;而且, 许可证是个很麻烦的问题 为什么使用VPN? 点对点的技术将驱动VPN的发展 任意两个网络设备间的直接连接 用传统链路创建一个整合的网络费用高而且复杂 为什么使用 RRAS 和 ISA Server? ISA server概要… 为Internet访问提供透明的Cache 为发布的资源提供应用层的过滤 强大的传输层[及更下层]的防火墙能力 易用 – 快速的配置和维护 支持LT2P/IPSec 和 基于证书的认证 支持 OSPF, RIP 动态路由! 体系结构及组件 一个典型的VPN架构… 创建站点到站点VPN 体系结构及组件 我们已经有了ISA和RRAS的站点间连接 现在, 我们必须处理 “路由问题” 传统上, 通过静态路由实现; 这”不