虚拟专用网 VPN 精解PDF|Epub|txt|kindle电子书版本网盘下载

虚拟专用网 VPN 精解PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 计算机网络VPN基础1

1.1 VPN的产生及前景1

目录1

1.2 VPN基础2

1.2.1 VPN的组成3

1.2.2 VPN网络与专线网络的区别4

1.2.3 VPN连接的优势6

1.3 VPN的分类8

1.3.2 按VPN的协议分类9

1.3.1 按VPN的应用平台分类9

1.3.3 按VPN的部署模式分类10

1.3.4 按VPN的服务类型分类11

1.3.5 按VPN的网络组建技术分类13

1.3.6 按VPN连接方式分类14

1.3.7 根据VPN组网方式分类15

1.3.8 按所用设备的类型分类17

1.4.2 网络层地址管理19

1.4 VPN的网络管理19

1.4.1 用户IP地址管理19

1.4.3 VPN成员的管理20

1.5 如何选择合适的VPN21

第2章 IPSecVPN技术23

2.1 VPN隧道技术概述23

2.1.1 VPN隧道基础23

2.1.2 VPN隧道类型25

2.2 PPTP协议26

2.2.1 PPP协议概述27

2.2.2 PPTP协议概述28

2.2.3 PPTP协议数据传输过程29

2.3 L2F/L2TP协议29

2.3.1 L2TP协议基础30

2.3.2 L2TPVPN的建立步骤30

2.3.3 L2TP协议的数据封装和加密31

2.4 IPSec协议32

2.4.1 IPSec协议概述33

2.4.3 IPSec协议的安全体系35

2.4.2 IPSec协议的优点35

2.4.4 AH协议的加密原理37

2.4.5 ESP协议的加密原理38

2.4.6 基于IPSecVPN的优缺点39

2.4.7 IPSec协议主要技术40

2.4.8 IPSec协议的应用现状41

2.5 GRE技术42

2.6 IPSecVPN的隧道传输模式44

2.7 VPN的安全管理45

2.7.1 VPN安全技术概述45

2.7.2 VPN的身份验证方法47

2.7.3 VPN的加密技术50

2.7.4 VPN的其他安全措施51

3.1 MPLSVPN技术54

3.1.1 MPLS产生的技术背景54

第3章 MPLS/SSLVPN技术54

3.1.2 MPLSVPN的发展史56

3.1.3 MPLS技术原理57

3.1.4 使用MPLSVPN的意义59

3.1.5 MPLSVPN的前景60

3.2 MPLSVPN的分类62

3.2.1 通过BGP扩展实现的三层MPLSVPN63

3.2.3 通过LDP扩展实现的二层MPLSVPN64

3.2.2 跨域的MPLSVPN64

3.3 MPLS流量工程65

3.3.1 MPLS流量工程概述65

3.3.2 MPLS流量工程与QoS67

3.4 MPLSVPN与传统VPN的比较67

3.4.1 传统IPSecVPN结构及工作原理68

3.4.2 MPLVPN结构、工作原理及特点70

3.4.3 MPLSVPN与IPSecVPN比较71

3.4.4 IPsec和MPLSVPN的集成72

3.5 SSLVPN73

3.5.1 SSL基础74

3.5.2 SSL通信的工作原理75

3.5.3 SSLVPN的主要优缺点76

3.5.4 SSLVPN与IPSecVPN之间的比较78

3.5.5 SSLVPN的发展前景80

3.5.6 SSLVPN产品e-Gap82

第4章 Windows系统VPN综述84

4.1 Windows系统的VPN技术概述84

4.2 Windows98系统VPN连接的创建及配置86

4.2.1 VPN连接的创建86

4.2.2 VPN客户端连接的配置88

4.2.3 VPN网络的连接90

4.3 WindowsXPVPN网络支持91

4.3.1 Internet连接防火墙概述91

4.3.2 Internet连接共享概述96

4.4 WindowsXPVPN连接98

4.4.1 WindowsXP客户端VPN连接建立98

4.4.2 WindowsXP客户端VPN连接的配置100

4.4.3 WindowsXP传入VPN连接的建立及配置106

第5章 WindowsNTServer4.0 VPN109

5.1 WindowsNTServer4.0 系统客户端VPN连接的建立109

5.1.1 “远程访问服务”的安装109

5.1.2 “远程访问服务”的配置116

5.1.3 远程访问服务的启动118

5.1.4 PPTP协议的安装及配置121

5.1.5 VPN客户端连接的建立123

5.2 WindowsNTServer4.0 VPN服务器的配置126

5.2.1 WindowsNTRRAS服务的安装及配置127

5.2.2 WindowsNTServer4.0 请求拨号接口的创建134

5.2.3 WindowsNTServer4.0 请求拨号接口的配置142

5.2.4 静态路由的配置及路由器到路由器VPN的连接145

第6章 Windows2000系统VPN技术147

6.1 Windows2000系统VPN147

6.1.1 Windows2000系统VPN概述147

6.1.2 Windows2000系统中VPN网络组件149

6.1.3 vWindows2000ServerVPN网络客户机151

6.1.4 非Microsoft的Windows2000ServerVPN客户机152

6.1.5 Windows2000系统中VPN的新特性152

6.2 Windows2000ServerVPN隧道协议153

6.2.1 PPTP协议153

6.2.2 L2TP协议158

6.2.3 Windows2000系统的IPSec协议158

6.3 理解Windows2000系统中的IPSec协议161

6.3.1 IPSec安全协议服务161

6.3.2 IPSec策略代理162

6.3.3 IPSec安全协商163

6.3.4 IPSec数据包处理166

6.3.5 Windows2000系统中IPSec的工作原理167

6.4 Windows2000VPN的安全性168

6.4.1 Windows2000系统VPN连接的授权168

6.4.2 Windows2000VPN的数据加密169

6.4.3 Windows2000系统VPN的身份验证170

6.5 Windows2000的远程访问策略172

6.4.4 Windows2000VPN的数据包筛选器172

6.5.1 远程访问策略简述173

6.5.2 远程访问策略的元素176

6.6 Windows2000系统VPN连接的类型184

第7章 Windows2000远程访问VPN设置186

7.1 远程访问VPN连接的特点186

7.2 远程访问VPN服务器的安装与配置187

7.2.1 远程访问VPN服务器的安装187

7.2.2 “远程访问VPN服务器”的属性配置191

7.3 设置远程访问VPN197

7.3.1 远程访问VPN设计考虑197

7.3.2 安装机器证书（计算机证书）198

7.3.3 远程访问策略的创建和配置201

7.4 远程访问VPN的安全性设置210

7.4.1 强身份验证211

7.4.2 启用域的智能卡登录过程211

7.4.3 启用EAP并配置“智能卡”或其他证书（TLS）EAP类型217

7.4.4 在远程访问客户机的VPN连接上启用智能卡身份验证218

7.4.5 数据加密220

7.4.6 PPTP或IPSecL2TP筛选器配置221

7.4.7 在“远程访问策略”中配置数据包筛选器225

7.5 远程访问VPN常见问题解答228

7.5.1 不能建立远程访问VPN连接228

7.5.2 VPN客户不能访问VPN服务器以外的资源236

第8章 Windows2000路由器到路由器VPN设置238

8.1 路由基础238

8.1.1 理解路由表238

8.1.2 IP路由239

8.1.3 IP路由协议241

8.1.4 IP路由表243

8.1.5 Windows2000系统中的“路由”服务244

8.1.6 理解Windows2000系统静态路由246

8.2 “路由器到路由器”VPN连接248

8.2.1 VPN路由概述248

8.2.2 “路由器到路由器”VPN网络组件249

8.2.3 VPN服务器路由配置251

8.2.4 请求拨号路由258

8.3 设置路由器到路由器VPN259

8.3.1 路由器到路由器VPN的设计考虑259

8.3.2 请求拨号接口的创建及配置262

8.3.3 请求式“路由器到路由器VPN”的配置270

8.3.4 请求拨号筛选和拨出时间限制的配置272

8.4 单向初始化请求拨号连接的配置274

8.4.1 配置路由器1和路由器2275

8.4.2 配置带有静态路由的Windows2000账户278

8.5 路由器到路由器VPN的安全性280

8.6 路由器到路由器VPN常见问题解答281

8.6.1 不能建立路由器到路由器的VPN连接281

8.6.2 不能发送和接收数据287

第9章 部署Windows2000远程访问VPN291

9.1 Windows2000远程访问客户端VPN连接的建立291

9.2.1 “连接管理器”安装系统要求299

9.2 在远程访问VPN中使用“连接管理器”299

9.2.2 连接管理器特性300

9.2.3 连接管理器的安装301

9.2.4 从现有的服务配置文件合并电话簿和其他特性302

9.2.5 使用连接管理器向导创建连接管理器配置文件305

9.3 在连接管理器向导中自定义服务配置文件321

9.3.1 CMAK服务配置文件类型321

9.3.2 CMAK服务提供程序323

9.4.1 配置VPN服务器到因特网的连接324

9.4 部署基于PPTP的远程访问VPN服务器324

9.4.2 配置到因特网的连接325

9.4.3 将远程访问VPN服务器配置为企业Intranet路由器327

9.4.4 配置PPTP端口328

9.4.5 配置多播支持328

9.4.6 配置PPTP筛选器329

9.4.7 配置远程访问策略329

9.5 部署基于L2TP的远程访问VPN333

10.1.1 配置企业办公室路由器336

第10章 部署Windows2000路由器到路由器VPN连接336

10.1 部署基于PPTP的“路由器到路由器”VPN336

10.1.2 配置分支办公室路由器350

10.2 部署基于L2TP的“路由器到路由器”VPN353

10.2.1 配置企业办公室路由器354

10.2.2 自动注册机器证书360

10.2.3 手动注册机器证书362

10.2.4 配置分支办公室路由器366

第11章 Windows2000VPN方案369

11.1 Windows2000VPN方案概述369

11.2 Windows2000VPN服务器通用配置370

11.2.1 网络配置371

11.2.2 远程访问策略配置376

11.2.3 域配置377

11.3 雇员的远程访问VPN网络方案378

11.4 按需型分支办公室VPN方案381

11.4.1 按需型分支办公室VPN连接通用配置381

11.4.2 基于PPTP协议的按需型分支办公室VPN连接384

11.4.3 基于L2TP协议的按需型分支办公室VPN连接389

11.5 持续型分支办公室VPN方案391

11.5.1 持续型分支办公室VPN方案通用配置391

11.5.2 基于PPTP协议的持续型分支办公室396

11.5.3 基于L2TP协议的持续型分支办公室VPN连接398

11.6 商业伙伴外部网401

11.6.1 商业合作伙伴VPN方案通用配置401

11.6.2 商业伙伴请求拨号连接405

11.6.3 基于PPTP协议的商业伙伴外部网VPN方案422

11.6.4 商业伙伴基于L2TP的外部网423

11.7 使用RADIUS的拨号和VPN方案424

11.8 中小型企业Internet上的分支办公室429

11.8.1 基于Internet上的分支办公室429

11.8.2 部署中小型企业基于Internet的分支办公室方案430

11.8.3 在分支办公室上配置PPTP连接434

11.8.4 总公司办公室PPTP连接的配置438

12.1 硬件VPN解决方案类型442

第12章 硬件VPN解决方案综述442

12.2 VPN方案特点443

12.3 主要VPN硬件设备提供商445

第13章 3Com集成化硬件VPN解决方案448

13.1 3ComVPN解决方案概述448

13.2 3ComVPN解决方案的优点450

13.3 3Com的VPN相关产品及方案应用451

13.3.1 3Com多服务访问平台概述452

13.3.2 TotalControl1000多服务访问平台及应用454

13.3.3 3ComVPN隧道交换机概述459

13.3.4 3ComPathBuilderS400隧道交换机及应用460

13.3.5 3ComPathBuilderS500系列隧道交换机及应用461

13.3.6 3ComOffceConnectNetBuilder系列VPN路由器及应用465

13.3.7 SupperStackIINetBuilderSI路由器469

13.3.8 3ComVPN管理软件系统470

13.4 3ComVPN解决方案471

13.4.2 3Com的Intranet（内联）VPN解决方案472

13.4.1 移动用户VPN方案（全球Internet接入VPN方案）472

13.4.3 3ComExtranet（外联）VPN方案474

13.5 3Com的防火墙VPN解决方案475

第14章 CiscoVPN硬件解决方案482

14.1 CiscoVPN解决方案基础482

14.1.1 CiscoVPN方案概述482

14.1.2 CiscoVPN方案的特点484

14.2.1 RemoteAccess（远程访问）VPN486

14.2 CiscoVPN解决方案486

14.2.2 企业内联网（Intranet）／外联网（Extranet）VPN490

14.2.3 Cisco防火墙VPN解决方案494

14.3 CiscoVPN集中器494

14.3.1 CiscoVPN3000系列集中器495

14.3.2 CiscoVPN5000系列集中器499

14.4 CiscoVPN路由器产品及应用503

14.5 Cisco1700系列VPN路由器503

14.5.1 Cisco1750路由器概述504

14.5.2 Cisco1750主要特征和关键优点506

14.5.3 Cisco1OS技术508

14.5.4 Cisco1750的应用510

14.6 Cisco2600系列接入路由器513

14.6.1 Cisco2600系列路由器简介513

14.6.2 Cisco2600系列路由器关键特性和主要优势515

14.6.3 Cisco2600系列硬件／软件选项517

14.6.4 Cisco2600系列路由器软件特征518

14.7 Cisco3600系列路由器519

14.7.1 Cisco3600系列路由器关键特征和主要优势521

14.7.2 Cisco3600系列路由器的网络模块选项522

14.8 Cisco7100系列VPN路由器524

14.8.1 Cisco7100系列VPN路由器主要配置525

14.8.2 Cisco7100系列VPN路由器关键特征和主要优势527

14.8.3 Cisco7100系列路由器软件特征528

14.9 CiscoVPN防火墙产品及应用528

14.9.1 CiscoPIX防火产品简介529

14.9.2 CiscoPIX防火墙关键特性和主要优势531

14.9.3 CiscoPIX防火墙软件特征533