第九章 我VPN.pptVIP

Rising Technology Rising Technology Rising Technology Rising Technology * * * 网神SecAV 3600系列防毒墙 版本: V2.0 2009年3月 在本章，你将会学到 * * 第九章 VPN 本章涉及的网络环境 * * 第九章 VPN 1.1 VPN介绍 * * 什么是VPN？ 主要应用场景 防毒墙VPN Ipsec L2TP PPTP SSL VPN 第九章 VPN 1.2 IKE SA * * IKE SA 是在双方进行VPN加密通讯时采用的协商信息 如何进入IKE SA 第九章 VPN 1.2 IKE SA * * 如何添加IKE SA 如何修该IKE SA 如何删除IKE SA 第九章 VPN 1.3 VPN通道 * * 为互相信任的双方建立加密连接隧道。 如何进入VPN 通道 第九章 VPN 1.3 VPN通道 * * 增加VPN通道 字段 说明 通道名 为建立的通道设置名称，方便管理 本地网关 VPN端点的本地网络的网关地址 本地子网 VPN端点内部接口的本地局域网络 远程网关 VPN远端的网关地址 远程子网 VPN远程端点的子网地址 IKE SA 自动协商密钥 DPD 监视VPN隧道两个端点间的VPN连接 DPD间隔 DPD查询间隔时间 DPD超时 DPD查询已建立隧道连接的超时时间 DPD操作 包含“hold”和“clear”,hold为不做任何操作；clear为清除VPN连接。 第九章 VPN 1.3 VPN通道 * * 修改VPN通道 删除VPN通道 启用 停用 第九章 VPN 1.4 通道状态 * * 查看通道状态 如何查看 通道状态 第九章 VPN 1.5 L2TP设置 * * 第二层隧道协议 (L2TP) 是一种支持多协议虚拟专用网络的 联网技术 如何进入 L2TP 设置 第九章 VPN 1.5 L2TP设置 * * 字段 说明 启用服务 是否启用L2TP服务 认证方式 包含两种认证方式，PAP密码认证方式；CHAP挑战握手认证方式，BOTH为支持PAP和CHAP两种认证方式。 接口 选择提供L2TP服务的接口 接口地址 选择接口IP地址 起始地址 允许以L2TP建立VPN连接的起始IP地址 终止地址 允许以L2TP建立VPN连接的终止IP地址 配置内部DNS 配置内部域名解析服务器地址 配置内部WINS 配置内部网际名称服务器地址 应用 单击【应用】，保存L2TP设置 第九章 VPN 1.6 PPTP设置 * * 点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT工作站、 Windows95 和 Windows 98 等全系列Windows操作系统以及其它装有点对点协议的系统安全访问公司网络。 如何进入 L2TP 设置 第九章 VPN 1.6 PPTP设置 * * 字段 说明 启用服务 是否启用PPTP服务 认证方式 包含四种认证方式，PAP密码认证方式；CHAP挑战握手认证方式；MS-CHAP（版本1 和版本2）是 Microsoft(r) Windows Server(tm)2003 家族提供的唯一支持在身份验证过程中更改密码的身份验证协议 接口 选择提供L2TP服务的接口 接口地址 选择接口IP地址 起始地址 允许以L2TP建立VPN连接的起始IP地址 终止地址 允许以L2TP建立VPN连接的终止IP地址 配置内部DNS 配置内部域名解析服务器地址 配置内部WINS 配置内部网际名称服务器地址 应用 单击【应用】，保存PPTP设置 第九章 VPN 1.6 SSL VPN设置 * * SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 内嵌在浏览器中，它不需要象传统IPSec VPN一样必须为每一台客户机安装客户端软件。 如何进入 SSL VPN 设置 第九章 VPN 1.6 SSL VPN设置 * * 第九章 VPN 1.7 用户设置 * * 外部通过L2TP和PPTP,SSL VPN方式连接企业内部客户端时，需要输入用户认证信息。 如何进入 用户 设置 第九章 VPN 1.7 用户设置 * * 增加用户认证信息 删除用户认证信息 第九章 VPN * * Rising Technology Rising Technology Rising Technology Rising Technology Ri