[
-
内容大纲
本书是对《华为VPN学习指南》的全面升级和改版，不仅采用最新版本的VRP系统进行内容的更新、修订，还在配置示例新增了许多在模拟器中实验时的实时截图，更具实践性。本书是专门介绍华为设备各项VPN技术及应用配置的权威工具图书，是参加华为HCIP-Datacom、HCIA-Security和HCIP-Security认证考试必备学习教材。
全书共9章，分别介绍了各种IP VPN技术的基础知识和技术原理，以及IPSec VPN、L2TP VPN、GRE VPN、DSVPN、PKI、SSL VPN等技术原理和功能配置与管理方法。在编写过程中，本书充分结合了笔者20多年的学习、工作和写作经验，无论在内容的系统性、专业性，还是在实用性方面均有鲜明的特色，是相关人员自学或者教学华为设备VPN配置与管理的必选教材。 -
作者介绍
-
目录
第1章 VPN基础
1.1 VPN概述
1.1.1 VPN的起源
1.1.2 VPN的主要特性
1.1.3 VPN的主要优势
1.2 VPN方案的分类
1.2.1 按VPN的应用平台分类
1.2.2 按组网模型分
1.2.3 按实现层次分
1.2.4 按业务用途分
1.2.5 按运营模式分
1.3 VPN隧道技术
1.3.1 VPN隧道技术综述
1.3.2 PPTP协议
1.3.3 L2TP协议
1.3.4 MPLS协议
1.3.5 IPSec协议族
1.3.6 GRE协议
1.4 VPN身份认证技术
1.4.1 PAP协议报文格式及身份认证原理
1.4.2 CHAP协议报文格式及身份认证原理
1.4.3 身份认证算法基本设计思想
1.5 VPN数据安全技术原理
1.5.1 数据加/解密工作原理
1.5.2 数字信封工作原理
1.5.3 数字签名工作原理
1.5.4 数字证书简介
1.6 MD5认证算法原理
16.1 MD5算法基本认证原理
1.6.2 MD5算法消息填充原理
1.7 SHA认证算法原理
1.7.1 SHA算法基本认证原理
1.7.2 SHA算法消息填充原理
1.8 SM系列算法及SM3基本工作原理
1.8.1 SM系列算法简介
1.8.2 SM3算法消息填充原理
1.8.3 SM3算法消息迭代压缩原理
1.9 AES加密算法原理
1.9.1 AES的数据块填充
1.9.2 AES四种工作模式加/解密原理
第2章 IPSec基础及手工方式IPSec VPN配置与管理
2.1 IPSec基础及隧道建立基本原理
2.1.1 IPSec的安全机制
2.1.2 AH报头格式
2.1.3 ESP报头格式
2.1.4 IPSec的两种封装模式
2.1.5 IPSec隧道建立原理
2.2 IPSec保护数据流和虚拟隧道接口
2.2.1 感兴趣流的定义方式
2.2.2 IPSec虚拟隧道接口
2.3 配置基于ACL方式手工建立IPSec隧道
2.3.1 手工方式IPSec VPN配置任务
2.3.2 手工方式IPSec VPN数据传输的基本流程
2.3.3 基于ACL定义需要保护的数据流
2.3.4 配置IPSec安全提议
2.3.5 配置IPSec安全策略
2.3.6 配置IPSec隧道可选功能
2.3.7 配置在接口上应用安全策略组
2.3.8 IPSec隧道维护和管理命令
2.3.9 基于ACL方式手工建立IPSec隧道配置示例
2.4 基于ACL方式手工建立IPSec隧道的典型故障排除
2.4.1 IPSec隧道建立不成功的故障排除
2.4.2 IPSec隧道建立成功，但两端仍不能通信的故障排除
第3章 ACL方式IKE动态协商建立IPSec VPN的配置与管理
3.1 IKE基础
3.1.1 IKE与IPSec的关系
3.1.2 IKE的安全机制
3.1.3 IKE动态协商方式的主要优势
3.2 IKE的工作原理
3.2.1 IKEv1协商SA的第一阶段
3.2.2 IKEv1协商SA的第二阶段
3.2.3 IKEv2协商SA
3.3 ACL方式IKE动态协商建立IPSec隧道的配置任务
3.4 定义IKE安全提议
3.5 配置IKE对等体
3.5.1 配置IKE对等体通用属性
3.5.2 配置IKE对等体预共享密钥的认证方法
3.5.3 配置IKE对等体RSA签名认证方法
3.5.4 配置IKE对等体RSA数字信封认证方法
3.6 配置IKE可选功能
3.6.1 配置IKE SA的生存周期
3.6.2 配置IKE对等体状态检测
3.6.3 配置身份过滤集
3.6.4 配置IKE报文的DSCP优先级
3.6.5 配置NAT穿越功能
3.6.6 配置IPSec VPN多实例
3.6.7 配置IKEv1 协商中IPSec SA的存在依赖于IKE SA
3.6.8 配置不校验证书的有效性
3.7 配置并应用IPSec安全策略
3.7.1 配置ISAKMP方式IPSec安全策略
3.7.2 配置策略模板方式IPSec安全策略
3.8 配置IPSec隧道可选功能
3.8.1 配置IPSec SA的生存周期
3.8.2 配置抗重放功能
3.8.3 配置路由注入功能
3.8.4 配置IPSec报文的QoS功能
3.8.5 配置保护相同数据流的新用户快速接入总部功能
3.8.6 配置IPSec掩码过滤功能
3.9 IKE动态协商方式的典型配置示例
3.9.1 采用缺省IKE安全提议建立IPSec隧道配置示例
3.9.2 总部采用策略模板方式与分支建立多条IPSec隧道配置示例
3.9.3 总部采用安全策略组方式与分支建立多条IPSec隧道配置示例
3.9.4 分支采用多链路共享功能与总部建立IPSec隧道配置示例
3.9.5 建立NAT穿越功能的IPSec隧道配置示例
3.10 IKE动态协商方式IPSec隧道建立不成功的故障排除
3.10.1 第一阶段IKESA建立不成功的故障排除
3.10.2 第二阶段IPSec SA建立不成功的故障排除
第4章 基于Tunnel接口和Efficient VPN策略的IPSec VPN配置与管理
4.1 配置采用Tunnel接口方式建立IPSec隧道
4.1.1 配置任务
4.1.2 配置IPSec安全框架
4.1.3 配置可选功能
4.1.4 配置IPSec虚拟隧道/隧道模板接口
4.1.5 基于Tunnel接口建立IPSec隧道的配置示例
4.1.6 基于虚拟隧道模板接口建立IPSec隧道的配置示例
4.2 Efficient VPN策略基础
4.2.1 Efficient VPN简介
4.2.2 Efficient VPN的运行模式
4.3 配置采用Efficient VPN策略建立IPSec隧道
4.3.1 配置任务
4.3.2 配置Remote端IPSec基本参数
4.3.3 配置Remote端IPSec可选参数
4.3.4 配置Server端网络资源参数
4.3.5 配置Server端IPSec参数
4.3.6 Efficient VPN Client模式建立IPSec隧道的配置示例
4.3.7 Efftcient VPN Network模式建立IPSec隧道的配置示例
4.3.8 Effcient VPN Network-plus方式建立IPSec隧道的配置示例
第5章 L2TP VPN配置与管理
5.1 L2TP VPN体系架构
5.1.1 L2TP VPN的基本组成
5.1.2 LAC位置的几种情形
5.1.3 L2TP消息、隧道和会话
5.2 L2TP的主要应用
5.3 L2TP报文格式和封装
5.3.1 L2TP报文格式
5.3.2 L2TP报文封装
5.4 L2TP工作过程
5.5 配置LAC接入呼叫发起L2TP隧道连接
5.5.1 配置任务
5.5.2 配置AAA认证
5.5.3 配置LAC
5.5.4 配置LNS
5.6 配置L2TP Client发起L2TP连接
5.6.1 配置任务
5.6.2 配置L2TP Client拨号发起L2TP连接
5.7 配置L2TP其他可选功能
5.8 L2TP配置管理和维护命令
5.9 L2TP典型配置示例
5.9.1 远程拔号用户发起L2TP隧道连接配置示例
5.9.2 LAC接入PPPoE用户发起L2TP隧道连接配置示例
5.9.3 L2TP Client发起L2TP隧道连接配置示例
5.9.4 多个L2TP Client发起L2TP隧道连接配置示例
5.10 L2TP over IPSec的配置与管理
5.10.1 L2TP over IPSec封装原理
5.10.2 分支机构与总部通过L2TP over IPSec方式实现安全互通配置示例
第6章 GRE VPN配置与管理
6.1 GRE VPN基础和工作原理
6.1.1 GRE的主要优势
6.1.2 GRE报文格式
6.1.3 GRE的报文封装和解封装原理
6.1.4 GRE的安全机制
6.1.5 GRE的Keepalive检测机制
6.2 GRE的主要应用场景
6.3 GRE VPN配置与管理
6.3.1 配置任务
6.3.2 配置Tunnel接口
6.3.3 配置Tunnel接口的路由
6.3.4 配置Link-bridge功能
6.3.5 配置GRE的安全机制
6.3.6 使能GRE的Keepalive检测功能
6.3.7 配置Ethernet over GRE功能
6.3.8 GRE VPN隧道管理与维护
6.4 典型配置示例
6.4.1 GRE通过静态路由实现两个远程IPv4子网互联配置示例
6.4.2 GRE通过OSPF路由实现两个远程IPv4子网互联配置示例
6.4.3 GRE over IPSec配置示例
6.4.4 Ethernet over GRE隧道配置示例
6.5 GRE典型故障排除
6.5.1 隧道两端ping不通的故障排除
6.5.2 隧道是通的，但两端私网不能互访的故障排除
第7章 DSVPN配置与管理
7.1 DSVPN基础
7.1.1 DSVPN简介及主要优旁
7.1.2 DSVPN中的重要概念
7.2 DSVPN的基本原理
7.2.1 mGRE隧道建立的3个环节
7.2.2 Spoke与Hub之间mGRE隧道的建立流程
7.2.3 非shortcut方式下Spoke与Spoke之间的mGRE隧道的建立流程
7.2.4 shortcut方式下Spoke与Spoke之间的mGRE隧道的建立流程
7.3 DSVPN配置与管理
7.3.1 配置任务
7.3.2 配置mGRE
7.3.3 配置路由
7.3.4 配置NHRP
7.4 DSVPN的其他应用及配置
7.4.1 DSVPN NAT穿越原理
7.4.2 DSVPN IPSec保护原理及配置
7.4.3 DSVPN双Hub主备备份或负载分担原理及配置
7.5 DSVPN维护与管理命令
7.6 DSVPN典型应用配置示例
7.6.1 非shortcut方式DSVPN（静态路由）配置示例
7.6.2 非shortcut方式DSVPN（OSPF协议）配置示例
7.6.3 非shortcut方式DSVPN（BGP）配置示例
7.6.4 shortcut方式DSVPN（OSPF协议）配置示例
7.6.5 shortcut方式DSVPN（BGP）配置示例
7.6.6 DSVPN NAT穿越配置示例
7.6.7 双Hub DSVPN配置示例
7.7 DSVPN典型故障排除
7.7.1 Spoke NHRP注册失败的故障排除
7.7.2 排除非shortcut方式Spoke间子网无法进行直接通信的故障
7.7.3 排除shortcut方式Spoke间子网无法进行直接通信的故障
第8章 PKI配置与管理
8.1 PKI基础及工作原理
8.1.1 PKI简介
8.1.2 PKI体系架构
8.1.3 数字证书结构、分类和格式
8.1.4 PKI中的8个概念
8.1.5 PKI工作机制
8.1.6 PKI的主要应用场景
8.2 PKI实体申请本地证书配置任务
8.3 申请本地证书的预配置
8.3.1 配置PKI实体信息
8.3.2 配置RSA/SM2密钥对
8.3.3 配置为PKI实体获取CA证书
8.3.4 RSA/SM2密钥对导出、销毁和查看
8.3.5 申请本地证书预配置的管理命令
8.4 申请和更新本地证书
8.4.1 配置通过SCEP为PKI实体申请和更新本地证书
8.4.2 配置通过CMPv2为PKI实体申请和更新本地证书
8.4.3 配置为PKI实体烹线申请本地1“入
8.4.4 本地证书申请和更新管理命令
8.5 本地证书的下载和安装
8.5.1 本地证书的下载
8.5.2 本地证书的安装
8.5.3 本地证书下载与安装管理命令
8.6 验证CA证书和本地证书的有效性
8.6.1 配置检查对端本地证书的状态
8.6.2 配置检查CA证书和本地证书的有效性
8.6.3 验证CA证书和本地证书有效性管理命令
8.7 配置证书扩展功能
8.8 PKI典型配置示例
8.8.1 迪过SCEP目砌甲请本地证书配置示例
8.8.2 通过CMPv2首次申请本地证书配置示例
8.8.3 离线申请本地证书配置示例
8.9 典型故障排除
8.9.1 CA证书获取失败的故障排除
8.9.2 本地证书获取失败的故障排除
第9章 SSL VPN配置与管理
9.1 SSL VPN基础
9.1.1 SSL概述
9.1.2 SSL VPN的引入背景
9.1.3 SSL VPN系统组成
9.1.4 SSL VPN业务分类
9.1.5 SSL VPN远程用户访问内网资源过程
9.1.6 SSL VPN的典型应用
9.2 服务器型SSL策略配置与管理
9.2.1 配置服务器型SSL策略
9.2.2 SSL维护和管理命令
9.3 HTTPS服务器配置与管理
9.3.1 配置HTTPS服务器
9.3.2 HTTPS服务器配置示例
9.4 SSL VPN配置与管理
9.4.1 配置SSL VPN的侦听端口号
9.4.2 创建SSL VPN远程用户
9.4.3 配置SSL VPN虚拟网关基本功能
9.4.4 配置SSL VPN业务
9.4.5 管理SSL VPN远程用户
9.4.6 （可选）配置个性化定制Web页面元素
9.4.7 远程用户接入SSL VPN网关
9.4.8 SSL VPN维护与管理
9.5 SSL VPN典型配置示例
9.5.1 Web代理业务配置示例
9.5.2 端口转发业务配置示例
9.5.3 网络扩展业务配置示例
9.5.4 多虚拟网关配置示例
同类热销排行榜
- C语言与程序设计教程(高等学校计算机类十二五规划教材)16
- 电机与拖动基础(教育部高等学校自动化专业教学指导分委员会规划工程应用型自动化专业系列教材)13.48
- 传感器与检测技术(第2版高职高专电子信息类系列教材)13.6
- ASP.NET项目开发实战(高职高专计算机项目任务驱动模式教材)15.2
- Access数据库实用教程(第2版十二五职业教育国家规划教材)14.72
- 信号与系统(第3版下普通高等教育九五国家级重点教材)15.08
- 电气控制与PLC(普通高等教育十二五电气信息类规划教材)17.2
- 数字电子技术基础(第2版)17.36
- VB程序设计及应用(第3版十二五职业教育国家规划教材)14.32
- Java Web从入门到精通(附光盘)/软件开发视频大讲堂27.92
推荐书目
-
孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔，龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-
时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-
本质(精) 改革开放40年，恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...