虚拟专用网的基本原理通过远程访问虚拟专用网------EASY虚拟专用网来了解1.SSL虚拟专用网可按照以下三种方法进行部署无客户端模式无客户端模式其实并不是完全没有客户端，而是使用用户计算机上的web浏览器进行远程访问，而不需要其他软件瘦客户端模式（也称为端口转换模式）瘦客户端模式提供对基于TCP服务的远程访问胖客户端模式（也称为隧道模式或全隧道客户端模式）胖客户端模式提供对大量应用程序支持的远
1.Easy虚拟专用网需要解决的问题阶段1----建立管理连接协商采用何种方式建立管理连接通过DH算法共享密钥信息对等体彼此进行身份验证阶段2----建立数据连接定义对等体间保护何种流量定义用来保护数据的安全协议定义传输模式2.使用XAUTH做用户验证(1)XAUTHIPsec协议最初的设计并未考虑用户验证问题，所以IETF（internetEngineeringTaskForce，因特网工程任务
1.虚拟专用网可以通过IPSec虚拟专用网原理与配置理解虚拟专用网2.IPsec虚拟专用网故障排查（×××）通过它可以了解管理连接所处的状态（debugcryptoisakmp）通过该命令是实际工作中最常用于诊断和排查管理连接出现问题的命令3.防火墙与路由器的区别IKE协商默认是否开启默认情况下，IKE协商在路由器中是开启的，而在ASA防火墙中是关闭的隧道组特性引入接口安
*博文大纲*虚拟专用网实现的各种安全特性*理解ISAKMP/IKE两个阶段的协商建立过程1.虚拟专用网概述虚拟专用网技术起初是为了解决明文数据在网络上传输所带来安全隐患而产生的，2.虚拟专用网的定义虚拟专用网就是在两个实体之间建立的一种受保护的连接，这两个可以通过点到点的链路直接相连，但通常情况下它们会相隔较远的距离3.虚拟专用网的模式与类型（1）虚拟专用网的连接模式有两种基本的连接模式：分为传输
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
