总公司通过VPN与分公司连接专项方案.docVIP

总企业经过VPN和分企业连接方案 （以下文中所提及设备仅供参考） 项目建设需求 总企业和各分企业、旗舰店和移动VPN用户连接是经过Internet采取VPN（VPN名词注解：虚拟专用网络功效是：在 公用网络上建立 专用网络，进行 加密通讯。在 企业网络中有广泛应用。 VPN网关经过对 数据包加密和数据包目标地址转换实现 远程访问。）方法进行连接，为确保内网安全，需要使用含有VPN方法防火墙，满足各分企业、旗舰店和移动VPN用户连接到办公网需求。要保护整个网络免受病毒、垃圾邮件和其它不宜内容侵扰，以确保办公网网络安全。 华为SecPath 防火墙/VPN组网方案 方案说明 依据总企业信息平台建设要求，我们配置了1台华为高端安全网关SecPath 1000作为总企业中心端设备、多台百兆安全网关SecPath 100F作为各分企业、旗舰店和移动VPN用户和总企业中心互联设备。 移动用户用户计算机安装VPN移动用户端软件SecPoint，另外能够配置SecKey USB Key存放用户端配置信息、用户数字证书和用户名密码等信息，实现移动用户即插即用接入总企业信息中心内部局域网； 在本方案中配置SecPath防火墙和VPN网关系统是一个基于自主版权安全操作系统平台，是防火墙和VPN网关集成产品，能够实现移动用户、局机关、区县局和省中心网络数据传输之间加密、认证功效。 SecPath防火墙VPN网关系统除含有强大防火墙功效之外，作为众多移动用户接入VPN网关服务器端，它本身含有以下显著特点： 高可用性 支持多个VPN业务，如IPSec VPN、L2TP VPN、GRE VPN、华为动态VPN等等，能够针对用户需求经过拨号、租用线、LAN等方法接入远端用户，构建Internet、Intranet、Access等多个形式VPN。安全网关支持完备加密处理方案，经过加密芯片，实现线速IPSec性能。 高易用性（集中管理/策略自动下发） VPN Manger(QuidView组件)是VPN网络控制管理部件，能够对VPN网关设备进行集中管理和控制。管理员能够在VPN隧道上操纵各个VPN网关：IPSEC策略设置，监控隧道状态信息，远程调整隧道建立。依据企业实际需求制订全局策略，确保VPN网关隧道连接可靠性和安全性。经过VPN Manager管理员能够进行全网VPN设备布署和设置，同时能够经过实时监控对链路进行调整。真正实现VPN网络Easy Manage。 图1. VPN Manager示例 另外，华为3ComBIMS（QuidView组件）智能管理系统实现从网络管理中心来集中对网络设备管理，如配置文件下发、设备软件升级等。BIMS管理中心和被管理设备经过定时通信完成设备管理，管理协议可穿透防火墙，而且简单、易扩展。设备主动访问BIMS管理中心时，上报设备目前配置文件、设备软件特征信息，由BIMS管理中心来判定是否需要对设备进行更新，更新规则表现了该处理方案智能性和易于管理特点。 BIMS能够处理对获取是动态IP地址或NAT网关后面设备集中管理，尤其是在对业务应用基础相同、数量庞大而且分布广泛接入VPN网络终端设备进行管理时，该系统会极大提升管理效率，大大节省管理成本，管理界面直观友好，维护简单方便。 图2. BIMS示例 安全便捷移动用户接入 在本项目中采取了华为3Com企业SecPoint VPN用户端为用户实现移动接入功效。SecPoint VPN用户端使远端用户只要能够经过诸如拨号、ADSL和小区宽带等接入到Internet，就能够和总部VPN网关之间建立L2TP隧道，从而访问企业企业内部网（Intranet）上相关资源。 Quidway?? SecPoint VPN用户端软件提供了强大安全策略，包含IPSec、IKE和NAT穿越等，大大强化了VPN系统安全性。IPSec使特定通信方之间在IP层经过加密和数据源验证等方法，来确保数据报在网络上传输时私有性、完整性、真实性和防重放。 Quidway?? SecPoint VPN用户端软件支持还能够和Quidway?? SecKey认证方法结合，经过USB Key方法存放用户密钥或数字证书、SecPoint VPN用户端配置信息等，加强身份认证安全强度，降低SecPoint用户身份信息被盗用风险，同时降低SecPoint配置管理工作，最终能够帮助企业实现优化大规模移动VPN用户接入布署工作。 Quidway?? SecPoint VPN用户端软件支持和路由器握手机制、备份LNS服务器，支持VPN隧道多个认证方法。Quidway?? SecPoint VPN满足了用户对用户端软件操作简单，界面友好，支持多个配置，支持配置文件导入导出需求，极大地方便了用户管理。