2-3-VPN性能与部署课件

1、信息安全产品配置与应用Configuration and Application of Information Security Products重庆电子工程职业学院| 路亚信息安全产品配置与应用重庆电子工程职业学院| 路亚 VPN基本概念 VPN核心技术 VPN体系结构 VPN功能 VPN的接入方式 VPN的典型应用 VPN密码技术模块二、VPN产品配置与应用 VPN基本概念模块二、VPN产品配置与应用VPN功能全面支持国密局IPSec协议规范完善的VPN集中管理功能实现全动态IP地址之间建立VPN支持NAT穿越支持隧道路由技术全面支持PKI体系灵活的移动用户接入数据压缩技术由于VPN同防火

2、墙使用相同TOS操作系统，前面章节已经讲解其主要功能，在这里我们主要学习VPN相关的功能及应用。VPN功能全面支持国密局IPSec协议规范由于VPN同防火墙VPN功能PKI管理功能本机证书第三方CA证书本地CA策略USB KEY远程证书认证证书请求虚拟专网功能静态隧道动态隧道虚拟路由VRC管理虚拟接口绑定算法管理VPN引擎DDNS设置L2TPPPTPGREVPN功能PKI管理功能虚拟专网功能PKI管理功能-本机证书PKI管理功能-本机证书PKI管理功能-第三方CA证书PKI管理功能-第三方CA证书PKI管理功能-本地CA策略PKI管理功能-本地CA策略PKI管理功能-本地CA策略PKI管理功能

3、-本地CA策略PKI管理功能-USB KEYPKI管理功能-USB KEYPKI管理功能-远程证书认证PKI管理功能-远程证书认证PKI管理功能-证书请求PKI管理功能-证书请求虚拟专网功能-静态隧道虚拟专网功能-静态隧道虚拟专网功能-静态隧道虚拟专网功能-静态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-动态隧道虚拟专网-虚拟路由虚拟专网-虚拟路由虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VR

4、C管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-VRC管理虚拟专网-虚拟端口绑定虚拟专网-虚拟端口绑定虚拟专网-VPN引擎虚拟专网-VPN引擎虚拟专网-隧道流量统计虚拟专网-隧道流量统计虚拟专网-DDNS设置虚拟专网-DDNS设置虚拟专网功能-算法管理虚拟专网功能-算法管理虚拟专网功能-L2TP虚拟专网功能-L2TP虚拟专网功能-PPTP虚拟专网功能-PPTP虚拟专网功能-GRE虚拟专网功能-GRE VPN基本概念 VPN核心技术 VPN体系结构 VPN功能 VPN的接入方式 VPN的典型应用 VPN密码技术模块二、VPN产品配置与应用 VPN基本概念模块二、VPN

5、产品配置与应用VPN的接入方式 网关接入模式网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层-应用层。VPN的接入方式 网关接入模式网关(Gateway)又称网关接入模式-

6、示意图网关接入模式-示意图 旁路接入模式旁路接入模式即透明模式(Transparent)，即用户意识不到VPN的存在。要想实现透明模式，VPN必须在没有IP地址的情况下工作，只需要对其设置管理IP地址，添加默认网关地址。 旁路接入模式旁路接入模式即透明模式(Transpare2-3-VPN性能与部署课件本讲主要内容 VPN基本概念 VPN核心技术 VPN体系结构 VPN功能 VPN的接入方式 VPN的典型应用 VPN密码技术本讲主要内容 VPN基本概念SSL+IPSEC VPN串行接入模式SSL+IPSEC VPN串行接入模式全动态IP VPN应用全动态IP VPN应用IPSEC VPN双机双线路模式IPSEC VPN双机双线路模式SSL VPN旁路接入模式DDN / INTE