日期：2008-03-25 15:48:31 点击：80 评论：0
1.Site - to - Site、2.Remote Access、3.Site - to - Site＋Remote Access IPSec VPN 设计指南： 1. Site - to - Site IPSec VPN 设计指南： 1.1 全网状设计： 所有设备均支持全网状设计，但全网状设计其可扩展性不好，配置复杂，不推荐超过5~10个Site。 1.2 Hub and......
日期：2008-03-25 15:47:50 点击：123 评论：0
本实验借助于Cisco 2600 路由器，通过VPN技术实现蓝色学苑，一分部和二分部之间的网络互联，为了贴近实用性，中间仍然通过Cisco 3640 模拟ISP 。 通过在网络基础部分的介绍，各位应该对VPN技术有了一定的认识，在VPN的实现中主要有两个方面：建立VPN Tunnel和IPSec的加......日期：2008-03-25 15:47:18 点击：33 评论：0
ip vrf vrf00001 rd 888:1 route-target both 888:1 ip vrf vrf00002 rd 888:2 route-target both 888:2 route-target import 888:1 import map vrf00002-import-map route-map vrf00002-import-map permit 10 match ... It is important to note that the route map i......
日期：2008-03-25 15:46:36 点击：252 评论：0
VPN是企业实现安全远程互联的有效方法。本文根据一个应用实例，具体描述VPN的配置和实施过程。其主要应用特点包括：基于封装安全负载标准ESP-DES(Encapsulating Securiry Payload Data Encryption Standard)的IPSec；专有网络通过端口地址转换(PAT)技术访问Internet。......日期：2008-03-25 15:45:02 点击：147 评论：0
随着互联网的广泛应用，企业分支机构的联网应用也越来越多。但是，租用专线的费用是很多中小企业无法承受的。通过使用本文中介绍的VPN技术，可以轻易构建企业之间的联网应用。 VPN，全称虚拟专用网。这是相对于实际的专有网络而言的。实际的专有网络比如银行，政府机构......日期：2008-03-25 15:44:19 点击：190 评论：0
针对不同的用户要求，VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。......日期：2008-03-25 15:43:38 点击：48 评论：0
MPLS VPN是一种基于MPLS(Multiprotocol Label Switching,多协议标记交换 )技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN），可用来构造宽带的Intranet、Extranet，......日期：2008-03-25 15:42:46 点击：45 评论：0
Keywords: AAA ACS VPn3000 Radius TACACS+ 本文记录利用Cisco Secure ACS服务器为VPN3000提供AAA服务的设置方法： 概述: Cisco Secure ACS是一种AAA服务器。所谓AAA，是指： 认证(authentication)：当NAS(Network Access Server网络访问服务器)收到一个用户认证的请求......
日期：2008-03-24 14:27:43 点击：36 评论：0
作为一个分析师，我收到了越来越多的询问有关网络加密、加密的传输或者虚拟专用网安全的问题。也许那是因为担心遭到TJ Maxx的母公司TJX、Marshalls和HomeGoods商店等公司曾经历过的安全突破。当一个黑客利用明尼苏达州圣保罗附近的 Marshalls服装商店的Wi-Fi网络的漏洞......
日期：2008-03-24 10:40:14 点击：18 评论：0
安全问题是VPN的核心问题。目前，VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密匙来实现的，足以保证企业员工安全地访问公司网络。 但是，如果一个企业的VPN需要扩展到远程访问时，就要注意，这些对公司网直接或始终在线的连接将会是黑客......
