云安全产品配置与应用 操作实践与配置案例 2-2《云安全产品配置与应用》课程-VPN篇（2-2）-【操作实践与配置案例】.ppt

* 1.AS配置页面有配置同步按钮。 2.在CLI下进行AS模式配置时，需要配置一个默认的VRID组1，但在WebUI下不需要配置VRID组了，因为“身份”选项中的“主机”和“从属机”等同于配置了一个优先级分别为254和100的VRID组1。 任务目标 任务1：了解 VPN配置流程及管理方式 任务2：了解配置VPN前需要弄清的几个问题 任务3：学习天融信VPN基本功能应用 任务4：学习天融信VPN特殊功能应用 任务5：学习天融信VPN高级应用 任务6：学习天融信VPN辅助功能 学习目标 掌握VPN的配置准备工作及注意事项 掌握天融信VPN的主要配置方法 掌握一般VPN的故障处理过程 本讲主要任务与学习目标 VPN辅助功能－VPN基本信息 VPN辅助功能－查看/修改VPN系统时间 VPN辅助功能－查看VPN运行状态 VPN辅助功能－查看VPN运行状态 VPN辅助功能－查看系统参数 VPN辅助功能－日志设置 VPN本身不存储日志信息，如果要保留相关日志，请安装随机光盘 的日志服务器软件。然后设置日志服务器地址，VPN就会把日志信息 发送到日志服务器上 VPN辅助功能－报警设置 设置触发报警的安全事件 管理管理员登陆或离线。 重要配置发生变化。 系统资源不足（如内存不足等等）。 系统硬件故障（如网卡、加密卡损坏等等）。 系统状态异常（除资源不足和硬件损坏）。 系统进行升级以及其他对外关键通信事件出现故障。 系统监测到攻击发生、违反了某条访问策略，并且此条访问策略还规定了违反时必须报警等。 分为：邮件报警、声音报警、SNMP、NETBIOS、控制台报警 VPN辅助功能－开放服务 VPN辅助功能－健康记录 管理员可以定期生成、下载设备的健康记录，以便当设备出现异常时，可以帮助天融信的技术支持人员快速地定位并解决故障。 VPN辅助功能－恢复出厂设置 系统除了提供上节所述的设备配置维护功能外，还提供了恢复出厂默认配置的功能，以方便用户重新配置设备。恢复出厂配置后，设备的网络接口地址可能会改变，配置信息会被清除，进而导致失去连接，请用户提前做好准备。 VPN辅助功能－系统升级 设备支持基于TFTP 协议的升级方式和专用升级工具 注意：请在升级前进行系统备份！！！ 请确认开放服务里是否有升级权限！ VPN辅助功能－添加管理用户及修改管理员口令 设备支持多级用户管理，不同类型的用户具有不同的操作权限。用户权限基本 可分为三种：超级管理员、管理用户与审计用户。超级管理员是系统的内建帐 号，具有全部的功能权限；管理用户可以设定和查看规则，但没有综合配置 （例如分配管理员、配置维护等）的权限。审计用户权限最小，只可以查看已 有规则，没有添加和修改规则的权限。 VPN辅助功能－查看CDP 邻居信息 网络卫士VPN可以接受CDP（Cisco Discovery Protocol）消息，并识别出相应的思科设备。使用CDP 功能的具体方法是选择 网络 CDP，网络卫士VPN即可自动发现并识别出相邻的思科设备。 VPN辅助功能－ARP及MAC地址 网络卫士VPN内部维护了一张ARP 表，维护了网络卫士VPN所学习到的主机IP 和MAC 地址的对应关系条目。当网络卫士VPN转发数据报文时，会首先查看ARP表，如目的IP 已经在ARP 表中，网络卫士VPN则不必再发送ARP 广播就获取了目的设备的MAC 地址。 VPN辅助功能－ARP及MAC地址 设置ARP 代理 网络卫士VPN提供ARP 代理功能。也就是说，当一个ARP 请求是发往一个不同子网的主机地址的时候，如果该目的主机位于被代理的区域，网络卫士VPN作为中间设备，可以代为回答该ARP 请求。这样ARP 请求端会把网络卫士VPN的物理接口的MAC地址当成目的主机的MAC 地址，使它认为网络卫士VPN就是目的主机，从而达到保护目的主机的作用 如果选择代理类型为静态，则设置的ARP 代理将被保存；如果设置为动态，设备重启后，需要重新配置ARP 代理 VPN辅助功能－ARP及MAC地址 MAC地址表 网络卫士VPN内部维护了一张VLAN 虚接口的MAC 地址表，保存了网络卫士VPN所学习到的物理接口及该接口所在区域主机MAC 地址的对应表。当网络卫士VPN转发数据帧时，会查看虚接口MAC 地址表，如果该目的MAC 在网络卫士VPN的MAC 地址表中，网络卫士VPN将直接通过该MAC 地址所对应的接口发送数据帧。 也可以自行添加 MAC地址 任务目标 任务1：了解 VPN配置流程和局限性 任务2：了解配置VPN前需要弄清的几个问题 任务3：学习天融信VPN基本功能应用 任务4：学习天融信VPN高级应用 任务5：学习天融信VPN辅助功能 学习目标 掌握VPN的配置准备工作及注意事项 掌握天融信VPN的主要配