出版时间:2007-4 出版社:人民邮电出版社 作者:迪尔 页数:756 字数:1224000
Tag标签:无
内容概要
本书提供了VPN专家级解决方案。全书共分为6个部分,涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。第一部分介绍了VPN的概念及主要相关技术,包括IPSec和SSL VPN。第二部分详细介绍了集中器产品,并且讨论了站点到站点和远程访问的连接类型,重点在于IPSec和WebVpn。第三部分讨论了Cisco VPN客户端及3002硬件客户端。第四部分介绍了Cisco IOS路由器,讨论了可扩展的VPN,包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了Cisco PIX和Cisco ASA安全设备以及它们在VPN连接方面的作用,包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。本书在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。 本书适合想要全面、综合了解VPN技术的网络技术人员,也适合想要进一步了解网络安全核心知识的网络专业人员。对于想参加Cisco相关认证考试的考生,本书也不失为一本很好的参考书籍。
书籍目录
第一部分 VPN 第1章 VPN概述 1.1 流量问题 1.2 VPN定义 1.3 VPN组件 1.4 VPN设计 1.5 VPN实施 1.6 VPN:选择解决方案 1.7 总结 第2章 VPN技术 2.1 密钥 2.2 加密 2.3 数据包验证 2.4 密钥交换 2.5 验证方法 2.6 总结 第3章 IPSec 3.1 IPSec标准 3.2 ISAKMP/IKE阶段1 3.3 ISAKMP/IKE阶段2 3.4 IPSec流量和网络 3.5 总结 第4章 PPTP和L2TP 4.1 PPTP 4.2 L2TP 4.3 总结 第5章 SSL VPN 5.1 SSL回顾 5.2 什么时候使用SSL VPN 5.3 Cisco的WebVPN解决方案 5.4 总结 第二部分 集中器 第6章 集中器产品信息 6.1 集中器的型号 6.2 集中器的模块 6.3 集中器的特性 6.4 介绍对集中器的访问 6.5 总结 第7章 使用IPSec实现集中器的远程访问连接 7.1 控制对集中器的远程访问会话 7.2 IPSec远程访问 7.3 对于IPSec和L2TP/IPSec用户的网络访问控制(NAC) 7.4 总结 第8章 使用PPTP、L2TP和WebVPN实现集中器远程访问连接 8.1 PPTP和L2TP远程访问 8.2 WebVPN远程访问 8.3 总结 第9章 集中器站点到站点的连接 9.1 L2L连接例子 9.2 ISAKMP/IKE阶段1准备 9.3 增加站点到站点的连接 9.4 地址转换和L2L会话 9.5 总结 第10章 集中器的管理 10.1 带宽管理 10.2 集中器上的路由选择 10.3 机箱冗余 10.4 管理屏幕 10.5 总结 第11章 验证和故障诊断与排除集中器的连接 11.1 集中器的工具 11.2 故障诊断与排除问题 11.3 总结 第三部分 客户端 第12章 Cisco VPN软件客户端 12.1 Cisco VPN客户端的概述 12.2 Cisco VPN客户端接口 12.3 IPSec连接 12.4 VPN客户端的GUI选项 12.5 VPN客户端软件的更新 12.6 VPN客户端的故障诊断与排除 12.7 总结 第13章 Windows软件客户端 13.1 Windows客户端 13.2 配置Windows VPN客户端 13.3 配置VPN 3000集中器 13.4 微软客户端的连接 13.5 故障诊断与排除VPN的连接 13.6 总结 第14章 硬件客户端 14.1 硬件客户端概览 14.2 对于3002的初始访问 14.3 验证和连接选项 14.4 连接模式 14.5 管理任务 14.6 总结 第四部分 IOS路由器 第15章 路由器产品信息 15.1 路由器实施场景 15.2 路由器产品概述 15.3 总结 第16章 路由器的ISAKMP/IKE阶段1连接 16.1 IPSec的准备 16.2 ISAKMP/IKE阶段1策略 16.3 ISAKMP/IKE阶段1设备验证 16.4 监控和管理管理连接 16.5 总结 第17章 路由器站点到站点连接 17.1 ISAKMP/IKE阶段2配置 17.2 查看和管理连接 17.3 站点到站点连接的问题 17.4 总结 第18章 路由器远程访问连接 18.1 Easy VPN服务器 18.2 Easy VPN远端 18.3 在同一路由器上的IPSec远程访问和L2L会话 18.4 WebVPN 18.5 总结 第19章 故障诊断与排除路由器的连接 19.1 ISAKMP/IKE阶段1连接 19.2 ISAKMP/IKE阶段2连接 19.3 新的IPSec故障诊断与排除特性 19.4 碎片问题 19.5 总结 第五部分 PIX防火墙 第20章 PIX和ASA产品信息 20.1 PIX实施场景 20.2 PIX和ASA的特性和产品回顾 20.3 总结 第21章 PIX和ASA站点到站点的连接 21.1 ISAKMP/IKE阶段1管理连接 21.2 ISAKMP/IKE阶段2数据连接 21.3 L2L连接例子 21.4 总结 第22章 PIX和ASA远程访问连接 22.1 6.x对于Easy VPN服务器的支持 22.2 6.x的Easy VPN远端支持 22.3 对于7.0的Easy VPN服务器的支持 22.4 总结 第23章 PIX和ASA连接的故障诊断与排除 23.1 ISAKMP/IKE阶段1连接 23.2 ISAKMP/IKE阶段2连接 23.3 总结 第六部分 案例研究 第24章 案例研究 24.1 公司的概貌 24.2 案例研究的配置 24.3 总结
编辑推荐
《Cisco VPN完全配置指南》适合想要全面、综合了解VPN技术的网络技术人员,也适合想要进一步了解网络安全核心知识的网络专业人员。对于想参加Cisco相关认证考试的考生,《Cisco VPN完全配置指南》也不失为一本很好的参考书籍。
图书封面
图书标签Tags
无
评论、评分、阅读与下载