2627局域网接入安全策略.pptxVIP

模块1 构建VPN隧道1.1 问题提出VPN能够利用Internet网络，实现安全、可靠的网上商务活动。它可以使公司获得使用公共通信基础结构所带来的便利和经济效益，同时获得使用专用的点到点连接所带来的安全。VPN可以提供设备认证、数据包完整性检查、加密等功能，可以避免窃听、伪装、中间人等网络攻击。模块1 构建VPN隧道1.2 相关知识1．VPN概述虚拟专用网（Virtual Private Network，VPN）的简称。利用公用的Internet网络，为本单位建立具有专用网特性的虚拟网络，实现本单位分布在地理位置不同的各个部门间利用Inernet传递需要保密的商务信息。模块1构建VPN隧道VPN网络基础模块1构建VPN隧道2．VPN类型（1）Access VPN模块1 构建VPN隧道（2）Intranet VPN模块1 构建VPN隧道（3）Extranet VPN模块1 构建VPN隧道3．隧道协议（1）二层隧道协议用于传输二层网络协议，用于构建Access VPN及Extranet VPN。二层隧道协议主要有：PPTP（Point to Point Tunneling Protocol，点对点隧道协议）、L2F（Layer 2 Forwarding，二层转发协议）和L2TP（Layer 2 Tunneling Protocol，二层隧道协议）。模块1 构建VPN隧道（2）三层隧道