VPN及安全验证技术

内容简介

本书以实际网络应用为背景，采用项目驱动的方式进行内容组织，系统全面介绍了VPN加密技术和隧道技术，基于Windows系统的VPN网络的组建，基于Linux系统的VPN网络的组建，基于路由器的VPN网络的组建，基于VPN设备的VPN网络的组建等知识。本书充分利用VMware和GNS3等模拟器，实现各种网络平台的VPN网络构建，通过一台计算机就可实现各种VPN网络的部署。本书内容由浅入深，分层分步骤讲解，并把实际经验融入其中。

目录

项目1　初识VPN 
　学习任务1-1　VPN的概念和功能 
　学习任务1-2　实现VPN的加密技术 
　学习任务1-3　实现VPN的隧道技术 
　思考练习 
项目2　基于Windows的VPN网络的组建 
　任务2-1　Windows 系统中基于PPTP VPN网络的组建 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――基于L2TP协议访问 
项目实训 
　学习任务2-2　基于Forefront TMG2010 VPN网络的组建 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――设置访问策略 
项目实训 
　思考练习 
项目3　基于Linux系统的VPN网络的组建 
　学习任务3-1　基于PPTP VPN网络的组建 
　任务描述 
　相关知识 
　任务操作 
　任务拓展 
项目实训 
　学习任务3-2　基于OPEN VPN网络的组建 
　任务描述 
　相关知识 
　任务操作 
　任务拓展 
项目实训 
　思考练习 
项目4　基于路由器的VPN网络的组建 
　学习任务4-1　使用Cisco路由器构建GRE VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――GRE keepalive 
项目实训 
　学习任务4-2　使用Cisco路由器构建IPSec VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――测试NAT对IPSec VPN的影响 
项目实训 
　学习任务4-3　使用Cisco路由器构建GRE over IPSec VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――Dynamic GRE over IPSec 
项目实训 
　学习任务4-4　使用Cisco路由器构建SSL VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――配置隧道分离（Split Tunneling） 
项目实训 
　思考练习 
项目5　基于VPN设备VPN网络的组建 
　学习任务5-1　构建IPSec VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――IPSec Dynamic LAN-to-LAN VPN（DyVPN） 
项目实训 
　学习任务5-2　构建SSL VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――测试NAT对SSL VPN的影响 
项目实训 
　学习任务5-3　构建PPTP VPN 
　任务操作 
　相关知识 
　任务操作 
　任务拓展――NAT对VPN的影响 
项目实训 
　学习任务5-4　构建L2TP VPN 
　任务描述 
　相关知识 
　任务操作 
　任务拓展――NAT对L2TP VPN的影响 
项目实训 
　学习任务5-5　构建EzVPN 
　任务描述 
　任务操作 
　任务拓展――测试NAT对EzVPN的影响 
项目实训 
　思考练习 

摘要与插图

前言
随着计算机网络技术的不断发展与普及应用，网络已经成为许多企业事业单位办公的重要平台。当移动用户或远端内部网络用户采用传统的远程访问方式进行网络沟通，不但通信费用比较高，而且在进行数据传输时，不能保证通信的安全性。为了使内部用户能够在远端成功、安全地访问内部网络资源，通过Internet建立VPN连接是一个理想的选择。
VPN，英文全称为Virtual Private Network，即虚拟专用网络，是一种远程访问技术。VPN应用不断普及，各种VPN应用平台均在不断发展，本书紧跟技术和市场前沿，介绍当下应用广泛的4种网络平台，包括基于Windows系统构建VPN网络，基于Linux系统构建VPN网络，基于路由器构建VPN网络，基于VPN设备构建VPN网络。
网络的发展使得各种网络安全问题层出不穷，通过公共网络直接连入内部网络的VPN的安全显得更为重要。从安全角度出发，重点介绍网络安全基础知识和基本操作技能，在所有的VPN网络平台的构建中，一直以网络安全为主线来实现各种VPN技术。
VPN网络安全技术是一门实验性很强的课程，需要通过实际网络设计过程来加深学生对教学内容的理解，培养学生分析、解决问题的能力。但实验又是一大难题，因为很少有学校能够满足这些VPN网络设备的实验所需的条件。本书以多数学校网络实验室为背景设计实验，通过虚拟的方式来实现VPN网络构建。其中VMware虚拟系统软件用于搭建网络操作系统，为Windows和Linux系统平台中VPN服务器搭建提供了网络实验环境；GNS3模拟器用于模拟思科网络设备，通过GNS3中的路由器实现基于路由器的VPN网络构建，通过GNS3+ASA实现基于VPN专用设备的VPN网络构建。
通过网络虚拟技术，在Windows网络平台中实现了路由和远程访问服务及Forefront两种工具搭建VPN网络，在Linux网络平台中实现了PPTP和OPEN等VPN网络，在路由器网络平台中实现了GRE、IPSec、GRE over IPSec、SSL等VPN网络，在VPN专用设备网络平台中实现了IPSec、SSL、PPTP、L2TP、EzVPN等VPN网络。
本书由广东机电职业技术学院的李志杰负责编写及统稿，其中项目1由所辉编写，项目2由李荣俊和李久仲共同编写，项目3由曾健和方伟杰共同编写，项目4由黄利龙和李志杰共同编写，项目5由唐超和李兆伦共同编写。其中李兆伦、唐超、黄利龙、李荣俊、曾健均是来自企业一线的网络工程师，同时得到在职企业的大力支持和帮助，在此一并表示感谢！
本书配有相关资源和课件，读者可登录华信教育资源网（www.hxedu.com.cn）免费下载。
由于网络技术发展日新月异，加上编者水平有限，书中难免存在疏漏之处，恳请广大同行、专家及读者批评指正。
编者
2014年5月