Juniper_netscreen防火墙培训进阶篇.pptxVIP

　　　　Juniper netscreen 防火墙培训　　　　 王启龙　　 Juniper 认证工程师　　;课程目标;策略的组成;创建策略 WebUI模式 ;认证，流量控制、统计;重点：流量控制，认证。;安全策略的顺序;公司内部员工随意更改IP地址，导致地址冲突 外来人员随意接入，影响公司网络安全 ;实现MAC绑定功能需要三个步骤;IP MAC绑定图示;二 VPN 应用;静态对静态VPN配置;13;14;15;16;17;18;19;20;21;22;23;24;25;动态对静态 VPN配置一;动态对静态 VPN配置二 移动用户;28;29;30;31;32;33;34;35;36;37;38;注意：;40;41;42;43;44;45;46;47;48;49;50;51;SSL VPN介绍;SSL VPN与IPsec VPN区别;4、SSL VPN只需要维护中心节点的网关设备，客户端免维护，降低了部署和支持费用。而IPSec VPN需要管理通讯的每个节点，网管专业性较强。 5、SSL VPN 更容易提供细粒度访问控制，可以对用户的权限、资源、服务、文件进行更加细致的控制，与第三方认证系统(如:radius、AD等)结合更加便捷。而IPSec VPN主要基于IP五元组对用户进行访问控制。;VPN速度偏慢解决方案　　　　　　　　　－RAS 远程接入; 改变从解决问题开始（RAS技术原理）……;应用系统服务器端;完 感谢大家!