《VPN安全及验证技术》项目5 基于专用设备的VPN网络的组建.ppt

《Vpn及安全验证技术》 任务拓展—测试NAT对SSL VPN的影响 ASA上配置NAT 测试对SSL VPN的影响 任务2 使用cisco VPN专用设备构建SSL VPN 《Vpn及安全验证技术》 项目实训 实训内容 实训目的 实训条件 实训步骤 任务2 使用cisco VPN专用设备构建SSL VPN 《Vpn及安全验证技术》 实训内容 通过GNS3以及VMware构建实验平台。其中ASA作为SSL VPN server，R2模拟Internet。PC连接到VMware模拟计算机。通过配置SSL VPN ，实现PC能访问总公司内部网络同时也能访问Internet。 任务2 使用cisco VPN专用设备构建SSL VPN 《Vpn及安全验证技术》 [实训目的] 1．掌握GNS3构建实验拓扑 2．掌握GNS3连接VMware共同构建实验平台的方法 3．了解SSL VPN工作的原理。 4．掌握SSL VPN客户端登陆的方式。 [实训条件] 1．在WINDOWS系统下安装GNS3软件 2．加载CISCO路由器IOS和ASA 3．在VMware系统中打开WINDOW XP系统 任务2 使用cisco VPN专用设备构建SSL VPN 《Vpn及安全验证技术》 实训步骤 1 配置基础网络环境 2 测试基础网络环境 3 ASA防火墙上配置SSL VPN 4 测试SSL VPN 任务2 使用cisco VPN专用设备构建SSL VPN 《Vpn及安全验证技术》 任务3 使用cisco VPN专用设备构建PPTP VPN 任务描述 相关知识 任务操作 任务拓展 项目实训 《Vpn及安全验证技术》 任务描述 远程PC机需要直接使用私有地址来访问公司总部10.1.1.0/24和4.4.4.4/32，而R2是Internet路由器，R1为公司总部的PPTP VPN Server，PC需要先和PIX的公网出口能够通信，然后通过与PIX建立PPTP VPN，最终通过VPN隧道来穿越没有路由的R2，实现在私网与私网之间穿越公网的通信；因为PC要先和PIX的公网接口能够通信，所以R3需要对PC所在的网段30.1.1.0/24进行NAT转换，因为R3和PIX的公网是通的。 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 相关知识 GNS3模拟PIX防火墙 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 任务操作 配置基础网络环境 测试基础网络环境 在公司总部PIX防火墙上配置PPTP VPN 测试PPTP VPN 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 任务拓展—测试NAT对VPN的影响 PIX上配置NAT 测试对 VPN的影响 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 项目实训 实训内容 实训目的 实训条件 实训步骤 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 实训内容 通过GNS3以及VMware构建实验平台。其中PIX作为PPTP VPN server，R2模拟Internet。PC连接到VMware模拟计算机。通过配置PPTP VPN Server，实现PC能访问总公司内部网络同时也能访问Internet。 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 [实训目的] 1．掌握GNS3构建实验拓扑 2．掌握GNS3连接VMware共同构建实验平台的方法 3．了解PPTP VPN工作的原理。 4．掌握PPTP VPN客户端登陆的方式。 [实训条件] 1．在WINDOWS系统下安装GNS3软件 2．在GNS3中加载Cisco路由器IOS和模拟PIX 3．在VMware系统中打开WINDOW XP系统 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 实训步骤 1 配置基础网络环境 2 测试基础网络环境 3 配置PPTP VPN 4 测试PPTP VPN 任务3 使用cisco VPN专用设备构建PPTP VPN 《Vpn及安全验证技术》 任务4 使用cisco VPN专用设备构建L2TP VPN 任务描述 相关知识 任务操作 任务拓展 项目实训 《Vpn及安全验证技术》 任务描述 远程PC机需要直接使用私有地址来访问公司总部10.1.1.0/24和4.4.