内容简介
本书提供了VPN专家级解决方案。全书共分为6个部分,涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。第一部分介绍了VPN的概念及主要相关技术,包括IPSec和SSL VPN。第二部分详细介绍了集中器产品,并且讨论了站点到站点和远程访问的连接类型,重点在于IPSec和WebVpn。第三部分讨论了Cisco VPN客户端及3002硬件客户端。第四部分介绍了Cisco IOS路由器,讨论了可扩展的VPN,包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了Cisco PIX和Cisco ASA安全设备以及它们在VPN连接方面的作用,包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。本书在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。
本书适合想要全面、综合了解VPN技术的网络技术人员,也适合想要进一步了解网络安全核心知识的网络专业人员。对于想参加Cisco相关认证考试的考生,本书也不失为一本很好的参考书籍。
编辑推荐
《Cisco VPN完全配置指南》适合想要全面、综合了解VPN技术的网络技术人员,也适合想要进一步了解网络安全核心知识的网络专业人员。对于想参加Cisco相关认证考试的考生,《Cisco VPN完全配置指南》也不失为一本很好的参考书籍。
目录
第一部分 VPN
第1章 VPN概述
1.1 流量问题
1.2 VPN定义
1.3 VPN组件
1.4 VPN设计
1.5 VPN实施
1.6 VPN:选择解决方案
1.7 总结
第2章 VPN技术
2.1 密钥
2.2 加密
2.3 数据包验证
2.4 密钥交换
2.5 验证方法
2.6 总结
第3章 IPSec
3.1 IPSec标准
3.2 ISAKMP/IKE阶段1
3.3 ISAKMP/IKE阶段2
3.4 IPSec流量和网络
3.5 总结
第4章 PPTP和L2TP
4.1 PPTP
4.2 L2TP
4.3 总结
第5章 SSL VPN
5.1 SSL回顾
5.2 什么时候使用SSL VPN
5.3 Cisco的WebVPN解决方案
5.4 总结
第二部分 集中器
第6章 集中器产品信息
6.1 集中器的型号
6.2 集中器的模块
6.3 集中器的特性
6.4 介绍对集中器的访问
6.5 总结
第7章 使用IPSec实现集中器的远程访问连接
7.1 控制对集中器的远程访问会话
7.2 IPSec远程访问
7.3 对于IPSec和L2TP/IPSec用户的网络访问控制(NAC)
7.4 总结
第8章 使用PPTP、L2TP和WebVPN实现集中器远程访问连接
8.1 PPTP和L2TP远程访问
8.2 WebVPN远程访问
8.3 总结
第9章 集中器站点到站点的连接
9.1 L2L连接例子
9.2 ISAKMP/IKE阶段1准备
9.3 增加站点到站点的连接
9.4 地址转换和L2L会话
9.5 ..
书摘
本书在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。