Cisco IPSec VPN实战指南

图书信息

作者	秦柯
出版社	人民邮电出版社
ISBN	9787115270030
出版时间	2012-05-01
字数	暂无
分类	科技,计算机,网络,多媒体,数据通信

读书简介

这是一本全面介绍Cisco IPSec VPN的图书，主要涉及在Cisco路由器和ASA硬件防火墙上的IPSec VPN技术。 《Cisco IPSec VPN实战指南》一共分为10章，分别介绍了VPN技术、GRE技术与配置、IPSec基本理论、站到站IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术、动态多VPN(DMVPN)、组加密传输VPN(GETVPN)、Easy VPN、ASA策略图等。

目录

扉页

版权页

关于作者

献词

致谢

前言

目录

第1章 VPN技术简介

1.1 VPN产生背景

1.2 VPN的两种连接方式

第2章 GRE

2.1 GRE技术简介

2.2 GRE基本实验

第3章 IPSec基本理论

3.1 基本原理介绍

3.2 IPSec框架

3.3 互联网密钥交换协议IKE（Internet Key Exchange）

第4章 站点到站点IPSec VPN

4.1 经典站点到站点IPSec VPN

4.2 ASA站点到站点IPSec VPN

4.3 路由器GRE Over IPSec站点到站点VPN

4.4 路由器SVTI站点到站点VPN

4.5 总结

第5章 影响IPSec VPN的网络问题

5.1 动态地址问题

5.2 动态DNS（DDNS）技术介绍

5.3 加密设备NAT对IPSec VPN的影响

5.4 中间网络ASA防火墙对IPSec VPN的影响

5.5 中间网络PAT对IPSec VPN的影响

第6章 IPSec VPN中的高可用性技术

6.1 IPSec VPN高可用性技术介绍

6.2 DPD技术介绍

6.3 RRI技术介绍

6.4 链路备份的IPSec VPN介绍

6.5 设备备份IPSec VPN（Redundancy VPN）介绍

6.6 高可用性站点到站点IPSec VPN最佳方案

第7章 动态多点VPN（DMVPN）

7.1 DMVPN介绍

7.2 经典DMVPN实验

7.3 DMVPN第三阶段

7.4 DMVPN两种高可用性解决方案

第8章 组加密传输VPN（GETVPN）

8.1 GETVPN概述

8.2 传统IPSec VPN在企业网内部部署时出现的问题

8.3 GETVPN技术介绍

8.4 GETVPN如何解决传统IPSec VPN所带来的问题

8.5 GETVPN与传统IPSec VPN技术的比较

8.6 GETVPN三大组成部分

8.7 GETVPN工作流程图

8.8 两种GETVPN的密钥

8.9 GETVPN的3种安全关联（SA）

8.10 GETVPN的网络流量

8.11 协作密钥服务器（Cooperative Key Server）

8.12 GETVPN密钥更新特点

8.13 GETVPN中的防重放攻击技术

8.14 GETVPN感兴趣流访问控制列表配置指南

8.15 GETVPN实验

8.16 教主自创版DMVPN + GETVPN实验

第9章 Easy VPN

9.1 Easy VPN简介

9.2 主动模式3个数据包交换介绍

9.3 Cisco EzVPN IKE的三个阶段

9.4 Cisco EzVPN软件客户端安装

9.5 EzVPN经典配置实验

9.6 EzVPN特性

9.7 EzVPN硬件客户端

9.8 测试EzVPN各种模式的特性

9.9 ISAKMP Profile技术

9.10 Dynamic Virtual Tunnel Interface（DVTI）技术

9.11 GRE Over EzVPN完美解决方案

第10章 ASA策略图

10.1 Tunnel-Group

10.2 Group-Policy介绍

10.3 ASA基本EzVPN配置

10.4 策略继承位置介绍

10.5 ASA策略图策略优先顺序测试

10.6 ASA策略图总结

10.7 ASA动态Crypto map配置

10.8 ASA L2TP over IPSec配置

附录A Cisco模拟器配置指南