SSL与远程接入VPN
点此进入淘宝搜索页搜索分類: 图书,计算机/网络,网络与数据通信,网络配置与管理,
作者： （美）弗拉海，（美）黄著，王喆，罗进文，白帆译
出 版 社： 人民邮电出版社
出版时间： 2009-3-1字数： 392000版次： 1页数： 272印刷时间： 2009-03-01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787115196392包装： 平装编辑推荐
■理解远程访问VPN技术，例如点对点隧道协议（PPTP）、Internet协议安全（IPSec）、第二层转发（L2F）、基于IPSec的第二层隧道协议（L2TP）TRSSLVPN等。
■了解SSL VPN的构造块，包括加密算法、SSL和传输层安全（TLS）。
■评估常见设计的最佳实践，规划和设计SSLVPN解决方案。
■深入探讨Cisco自适应安全设备（ASA）和Cisc00OS路由器上的SSL VPN功能。
■在Cisco ASA和Cisc0 I0S路由器上安装并配置SSL VPN。
■使用Cisco安全管理器来管理SSLVPN部署。
内容简介
本书提供了对SSL VPN技术的全面指导，并讨论了如何在能够使用Cisco SSL VPN的设置上实现SSL VPN。全书内容可分为3个部分，第1部分包括第1章和第2章，概述了远程访问VPN技术，并介绍了SSL VPN技术；第2部分包括第3章和第4章，介绍了基于不同设计考虑的Cisco SSL VPN产品系列；第3部分包括第5章、第6章和第7章，介绍了构成SSL VPN解决方案的各组件的安装、配置、部署和故障排除。
本书旨在为网络专业人员提供系统性的指导。读者需要具备TCP/IP和组网的基本知识，熟悉Cisco路由器/防火墙及其命令行界面，并对整个SSL VPN解决方案有一个整体的认识。
作者简介
Jazib Frahim，CCIE No．5459，他在Cisco工作已有9年多了，拥有Illinois技术学院的计算机工程学士学位。起初，他在LAN交换小组担任ZAC工程师，然后，又转入TAC安全小组担任安全产品的技术总负责人，带领一个具有20个工程师的小组解决复杂的安全性技术和VPN技术问题。现今，他是网络安全高级服务的全球安全服务实践的技术总负责人。他负责指导用户设计并实现安全的网络。他获得了路由和交换以及安全两项CCIE认证．他曾撰写了许多Cisco在线技术文档，也是Cisco在线论坛NetPro的活跃成员。他在多种场合下都是网络工作人员中的一员，也为Cisco用户、合作伙伴和雇员教授许多定点和在线课程。 最近，他获得了北卡罗来纳州大学的MBA学位。Cisco出版的由他所著的书籍包括：Cisco Netwbrk Admission Conerol，VolumelI：NAC Deployment andTroubleshooting及Cisco ASA：A11.in.one Firewall，IPS，and VPN Adaptive Secarity Appliance。
目录
第1部分介绍与技术概述
第1章介绍远程访问VPN技术
1.1远程访问VPN技术
1.2IPSec
1.3SSL VPN
1.4L2TP
1.5基于IPSec的L2TP
1.6PPTP
1.7小结
第2章SSL VPN技术
2.1SSL VPN密码构造块
2.2SSL和TLS
2.3SSL VPN
2.4小结
2.5参考
第2部分SSL VPN技术
第3章SSL VPN设计考虑事项
3.1并不是所有资源访问方法均等效
3.2用户验证和访问权限管理
3.3安全考虑事项
3.4设备布置
3.5平台选项
3.6虚拟化
3.7高可用性
3.8性能和可扩展性
3.9小结
3.10参考
第4章Cisco SSL VPN产品系列
4.1Cisco SSL VPN产品组合概览
4.2Cisco ASA 5500系列
4.3Cisco IOS路由器
4.4小结
第3部分部署Cisco SSL VPN解决方案
第5章Cisco ASA上的SSL VPN
5.1SSL VPN设计考虑事项
5.2SSL VPN先决条件
5.3SSL VPN预配置指南
5.4无客户端SSL VPN配置指南
5.5AnyConnect VPN客户端配置指南
5.6Cisco安全桌面
5.7主机扫描
5.8动态访问策略
5.9部署方案
5.10监视和故障排除SSL VPN
5.11小结
第6章Cisco IOS路由器上的SSL VPN
6.1SSL VPN设计考虑事项
6.2IOS SSL VPN先决条件
6.3IOS SSL VPN配置指南
6.4Cisco安全桌面
6.5部署方案
6.6在Cisco IOS中监视SSL VPN
6.7小结
第7章管理SSL VPN
7.1多设备策略设置
7.2工作流控制与基于角色的访问控制
7.3小结
7.4参考
书摘插图
第1章介绍远程访问VPN技术
自从出现了Internet，网络管理员一直在寻找利用这个廉价且被广泛使用的媒介来传输数据的方法，并且同时能保护数据的完整性和机密性。网络管理员寻找既能保护分组中信息又能为终端用户提供透明传输的方法，这便促使了虚拟专用网（VPN，Virtual Private Networks）概念的产生。后来，Internet工程任务组（IETF，Internet Engineering Task Force）专门负责制定标准协议和规章，所有VPN提供商均使用这些协议和规章以保护数据机密性。
IETF定义了许多VPN协议，包括点对点隧道协议（PPTP，Point-to-Point Tunneling Protoc01）、第2层转发（L2F，Layer 2 Forwarding）、第2层隧道协议（L2TP，Layer 2 Tunneling Protoc01）、通用路由选择封装（GRE，Generic Routing Encapsulation）、多协议标记交换（MPLS，Multiprotocol Label Switching）VPN、Internet协议安全（IPSec，Internet Protocol Security）和安全套接字层VPN（SSL VPN）。
VPN协议可以明确的分为以下两组。
站点到站点协议。
远程访问协议。
站点到站点协议允许任何组织机构在两个或多个办事处之间建立安全连接，因此这种协议可利用像Internet这样的共享媒介传输流量。这些连接还可通过共享媒介将不同组织机构间的专用或半专用网络连接起来而无需通过租用专用线将远程办事处连接到组织机构的网络中。IPSec、GRE和MPLS VPN都是常用的站点到站点VPN协议。
……
