虛擬專用網(wǎng)的創(chuàng)建與實(shí)現(xiàn)

目      錄
譯者序
前言
第1章   VPN介紹 1
1.1   歷史回顧 1
1.1.1   1866—先兆 1
1.1.2   1880—何勒內(nèi)斯碼與制表機(jī) 1
1.1.3   1945—ENIAC 2
1.1.4   1951—雷明頓·蘭特的加盟 2
1.1.5   1957—ARPA 的誕生 2
1.1.6   1962—ARPANET投入運(yùn)作 3
1.1.7   1972—ARPA 改名 3
1.1.8   1976—TCP/IP 入伍 3
1.1.9   1981—PC 出現(xiàn) 4
1.1.10   1984—用戶數(shù)量開始增多 4
1.1.11   1988—用戶數(shù)劇增 4
1.1.12   1992—World Wide Web 4
1.1.13   現(xiàn)在—巨大的飛躍 5
1.2   VPN的優(yōu)缺點(diǎn) 5
1.2.1   它對所有人都適用嗎 5
1.2.2   實(shí)現(xiàn) 6
1.2.3   用于 Intranet的VPN 6
1.2.4   無限的應(yīng)用 6
1.2.5   軟件方案 7
1.2.6    硬件方案 7
1.2.7   混合搭配 7
1.3   展望 7
1.3.1   增長情況 8
1.3.2  Voice-Over Internet Protocol 9
1.4   本章小結(jié) 10
第2章   局域網(wǎng)概述 11
2.1   LAN的概念 11
2.2   體系結(jié)構(gòu) 11
2.2.1   體系結(jié)構(gòu)標(biāo)準(zhǔn) 12
2.2.2   開放式標(biāo)準(zhǔn)—公共域 12
2.2.3   事實(shí)上的標(biāo)準(zhǔn) 12
2.3   網(wǎng)絡(luò)模型 13
2.3.1   計算機(jī)網(wǎng)絡(luò)的 OSI 模型 13
2.3.2   OSI 模型 14
2.3.3   IEEE和ISO網(wǎng)絡(luò)連接模型的比較 17
2.4  每臺設(shè)備都不同—物理地址 22
2.5   使用哪種介質(zhì) 22
2.6   硬件 27
2.6.1   計算機(jī) 27
2.6.2   連接計算機(jī)到網(wǎng)絡(luò)中是一個兩部
          分組成的過程 29
2.6.3   連接介質(zhì) 29
2.6.4   集中器. 集線器交換機(jī) 33
2.6.5   以太網(wǎng)集中器和集線器 34
2.6.6   管理網(wǎng)絡(luò)設(shè)備 35
2.6.7   以太網(wǎng)交換技術(shù) 35
2.7   網(wǎng)絡(luò)操作系統(tǒng) 36
2.7.1   Novell NetWare 36
2.7.2   IBM 和 OS2 40
2.7.3   Microsoft 和 Windows 40
2.7.4   Novell NetWare 和 Microsoft
           Windows NT 42
2.8   安全問題 42
第3章   廣域網(wǎng) 43
3.1   構(gòu)成網(wǎng)絡(luò)差別的因素 43
3.1.1  WAN的體系結(jié)構(gòu) 43
3.1.2   本章內(nèi)容安排 44
3.1.3   安全 45
3.2   WAN 服務(wù)商. 簡易老式電話服務(wù) 45
3.2.1   公用交換電話網(wǎng) 45
3.2.2   公用數(shù)據(jù)網(wǎng) 45
3.2.3   標(biāo)準(zhǔn)與標(biāo)準(zhǔn)的制定機(jī)構(gòu) 45
3.2.4   廣域網(wǎng)標(biāo)準(zhǔn) 46
3.2.5   Internet 的發(fā)展 47
3.2.6   數(shù)模和模數(shù)轉(zhuǎn)換以及 V 系列 47
3.2.7   競賽開始了 48
3.2.8   同時也要依靠 PDN 48
3.2.9   POTS 租用線路 49
3.3  WAN 協(xié)議 52
3.3.1   X.25 回顧 52
3.3.2   幀中繼 53
3.3.3   FDDI 53
3.3.4   異步傳輸模式 54
3.4   物理組件 57
3.4.1   橋接器 57
3.4.2  解決方法：路由器 58
3.5   路由選擇過程：第一部分 59
3.5.1   掩碼技術(shù) 59
3.5.2   缺省網(wǎng)關(guān) 60
3.5.3   ARP 60
3.5.4   解析程序的功能 60
3.5.5   讓掩碼為我們工作 61
3.6   路由選擇過程：第二部分 62
3.7   路由選擇過程：第三部分 63
3.8   網(wǎng)關(guān) 64
3.8.1   路由器表 64
3.8.2   路由選擇協(xié)議 65
3.9   路由選擇過程：第四部分 66
3.9.1  WAN 范例 66
3.9.2   這張圖的問題 68
3.9.3   橋式路由器與交換機(jī) 68
3.9.4   交換機(jī)回顧 69
3.9.5   層-4 交換機(jī)虛擬 LAN與QOS 70
3.9.6   目錄服務(wù) 71
3.9.7   網(wǎng)絡(luò)路由器 72
3.10   用戶遠(yuǎn)程訪問 72
3.10.1  SLIP 73
3.10.2  PPP 74
3.11   通過選擇軟件供應(yīng)商實(shí)現(xiàn) WAN 協(xié)議 74
3.11.1   Microsoft 74
3.11.2   Novell NetWare 75
3.11.3   UNIX. Linux 和 TCP/IP 76
3.12   網(wǎng)絡(luò)安全 76
3.12.1   撥入安全性 76
3.12.2   虛擬專用網(wǎng)的體驗 77
3.12.3   什么是網(wǎng)絡(luò)安全 77
第4章   VPN 標(biāo)準(zhǔn)的發(fā)展 78
4.1   歷史悠久的 TCP/IP 協(xié)議組 78
4.2   Internet 標(biāo)準(zhǔn)的開發(fā)過程 78
4.3   虛擬專用網(wǎng)定義 80
4.4   有關(guān) VPN 的標(biāo)準(zhǔn) 80
4.4.1   標(biāo)準(zhǔn)與協(xié)議的比較 80
4.4.2   通過電腦空間的隧道 81
4.4.3   支持隧道 82
4.5   隧道 82
4.5.1   隧道從哪里開始 83
4.5.2   第三部分, 隧道過程 86
4.6   兩個VPN 協(xié)議的發(fā)展：PPTP 和 
        L2F/L2TP 86
4.6.1   點(diǎn)到點(diǎn)隧道協(xié)議 87
4.6.2   通用路由選擇封裝協(xié)議 88
4.6.3   PPTP 88
4.6.4   RADIUS 88
4.6.5   Cisco 系統(tǒng) 89
4.7   讓 IP 安全, IPsec 90
4.7.1   IPsec, 第一部分：安全的需要 91
4.7.2   IPsec, 第二部分, 封裝 92
4.8   具有 Oakley 密鑰交換的密鑰
        管理協(xié)議 95
4.8.1   關(guān)于封裝的簡化版本 95
4.8.2  密碼和密鑰 96
4.9   關(guān)于 VPN 協(xié)議的最后說明 97
4.10   本章小結(jié) 97
第5章   廠商如何實(shí)現(xiàn)VPN標(biāo)準(zhǔn) 99
5.1   一些說明 99
5.2   廠商使用的協(xié)議 99
5.3   防火墻 100
5.4   實(shí)現(xiàn) VPN 的人們 102
5.5   Microsoft 等的 PPTP 論壇 102
5.5.1   PPTP 論壇歷史簡介 102
5.5.2   PPTP 論壇的網(wǎng)絡(luò)方法 104
5.5.3   VPN的實(shí)現(xiàn)結(jié)構(gòu) 104
5.5.4   與PPTP一起使用的 VPN 協(xié)議 105
5.5.5  RedCreek 106
5.5.6  Windows 2000 106
5.5.7   小結(jié) 106
5.6   Novell 107
5.6.1   歷史 107
5.6.2   Novell 的網(wǎng)絡(luò)方法 107
5.6.3   Novell 的 VPN 結(jié)構(gòu) 108
5.6.4   利用 BorderManager 實(shí)現(xiàn)的
           VPN協(xié)議 109
5.6.5   Novell 小結(jié) 111
5.7   Cisco 系統(tǒng) 111
5.7.1   歷史 111
5.7.2   Cisco的網(wǎng)絡(luò)結(jié)構(gòu)方法 111
5.7.3   合作方式 112
5.7.4   VPN 的實(shí)現(xiàn)結(jié)構(gòu) 112
5.7.5   VPN 協(xié)議 112
5.7.6   管理系統(tǒng) 113
5.7.7   協(xié)作 113
5.7.8  Cisco小結(jié) 113
5.8   Indus River Software 114
5.8.1   Indus River 有關(guān)網(wǎng)絡(luò)的方法 114
5.8.2   RiverWorks 的 VPN 協(xié)議 115
5.8.3   Indus River Software小結(jié) 116
第6章   將 VPN 并入現(xiàn)有網(wǎng)絡(luò) 117
6.1   人的因素 117
6.1.1   策略規(guī)劃 117
6.1.2   安全 121
6.1.3   培訓(xùn) 122
6.2   設(shè)計考慮 125
6.2.1   當(dāng)前的體系結(jié)構(gòu) 125
6.2.2   兼容性 128
6.2.3   擴(kuò)展 129
6.3   隱性成本及其他考慮 130
6.3.1   硬件 131
6.3.2   軟件 131
6.3.3   培訓(xùn) 131
6.3.4   支持 132
6.4   智慧之言 133
6.5   本章小結(jié) 133
第7章   基本 NetWare VPN 模型 134
7.1   利用有限能力的簡化系統(tǒng) 134
7.2   結(jié)構(gòu) 134
7.3   通信模式 136
7.3.1   調(diào)度和飛行信息 136
7.3.2   集團(tuán)公司報告 136
7.3.3   維護(hù)報告 136
7.4   Internet上的Vintage Air 136
7.4.1   電子郵件 136
7.4.2   智能共享 137
7.5   網(wǎng)絡(luò)訪問和使用規(guī)定 137
7.6   未來的計劃 137
7.6.1   實(shí)現(xiàn)VPN解決方案的利益和
           考慮因素 138
7.6.2   計劃階段的方法 138
7.7   與新的VPN模型相關(guān)的安裝和配置項 140
7.7.1   開發(fā)過程 140
7.7.2   獨(dú)立于廠商的計劃 140
7.7.3   檢查表方法 141
7.8   實(shí)現(xiàn) Novell NetWare VPN 142
7.8.1  BorderManager VPN 的操作原理 144
7.8.2   第一號檢查表：設(shè)備需求 145
7.8.3   第二號檢查表：支持需求 146
7.8.4   第三號檢查表：前實(shí)現(xiàn) 147
7.8.5   第四號檢查表：實(shí)現(xiàn) 148
7.8.6   運(yùn)行 INETCFG.NLM 程序 149
7.8.7   BorderManager 軟件的GUI安裝 151
7.8.8   添加 BorderManager Snap-in
           實(shí)用程序 157
7.8.9   配置 BorderManager 主VPN服務(wù)器
          —NIASCFG.NLM 160
7.8.10   配置從服務(wù)器—
        NIASCFG.NLM 166
7.8.11   添加從服務(wù)器到VPN中 174
7.8.12   后實(shí)現(xiàn) 178
7.8.13   VPN管理 179
7.9   M&M 179
7.9.1   維護(hù)操作 179
7.9.2   VPN 管理 180
7.9.3   監(jiān)控VPN的統(tǒng)計數(shù)據(jù) 181
7.9.4   監(jiān)控 Internet 182
7.9.5   最后一個檢查表：未來計劃 182
7.10   本章小結(jié) 183
第8章   利用 Microsoft 解決方案
        的基本VPN 184
8.1   采用具有PPTP協(xié)議的 NT 4 的VPN 184
8.1.1   模式 184
8.1.2   第一號檢查表：設(shè)備需求 187
8.1.3   第二號檢查表：支持需求 188
8.1.4   第三號檢查表：前實(shí)現(xiàn) 189
8.1.5   第四號檢查表：實(shí)現(xiàn)過程 190
8.1.6   在Windows 98 上安裝和
           配置PPTP 203
8.1.7   對系統(tǒng)進(jìn)行測試 208
8.1.8   第五號檢查表：后實(shí)現(xiàn) 209
8.1.9   第六號檢查表：VPN管理 209
8.1.10   VPN維護(hù) 210
8.1.11   VPN管理 210
8.1.12   監(jiān)控 VPN 統(tǒng)計信息 210
8.1.13   監(jiān)控 Internet 211
8.1.14   檢查表的最后部分：未來計劃 211
8.2   本章小結(jié) 212
第9章   擴(kuò)充 VPN 213
9.1   基本知識 213
9.1.1   站點(diǎn)到站點(diǎn)與客戶機(jī)到站點(diǎn)
           間的差異 213
9.1.2   ISP 接口 216
9.1.3   VPN 隧道服務(wù)器接口 217
9.2   產(chǎn)品比較 217
9.2.1   產(chǎn)品間相似之處 217
9.2.2   產(chǎn)品間的差異 218
9.3   VPN 客戶機(jī)安裝過程 219
9.3.1   檢查表方法 219
9.3.2   第一號檢查表：所需設(shè)備 220
9.3.3   第二號檢查表：支持需求 221
9.3.4   第三號檢查表：前實(shí)現(xiàn) 222
9.3.5   第四號檢查表：實(shí)現(xiàn)過程 223
9.4   Novell BorderManager VPN 223
9.4.1   為用戶通過 Internet 進(jìn)行訪問
           配置服務(wù)器 223
9.4.2   利用 Novell VPN Client 訪問
           VPN 服務(wù)器 225
9.5   Windows NT PPTP 連接 238
9.5.1   設(shè)置客戶機(jī) 238
9.5.2   利用 Windows VPN客戶機(jī)訪問
           VPN服務(wù)器 245
9.5.3   第五號檢查表：后實(shí)現(xiàn) 246
9.6   遠(yuǎn)程用戶管理 246
9.6.1   便攜機(jī)問題 246
9.6.2   維護(hù)ISP的列表 248
9.7   遠(yuǎn)程用戶的故障排除 250
第10章   VPN安全 255
10.1   安全的定義 255
10.2   威脅 256
10.3   內(nèi)部的入侵者 257
10.3.1   來自地獄的黑客 257
10.3.2   病毒與硬件 262
10.3.3   病毒防御 262
10.3.4   拒絕服務(wù) 263
10.4   系統(tǒng)防御 264
10.4.1   公司的安全態(tài)度 264
10.4.2   安全措施 264
10.4.3   達(dá)到何種程度才算安全 265
10.4.4   用戶口令 265
10.5   系統(tǒng)備份 267
10.5.1   備份介質(zhì) 267
10.5.2   備份什么 268
10.5.3   好的備份系統(tǒng) 269
10.5.4   現(xiàn)場保存與非現(xiàn)場保存 271
10.6  硬件 271
10.6.1   防火墻系統(tǒng) 271
10.6.2   代理服務(wù)器 274
10.7   軟件 275
10.8   加密 281
10.8.1   數(shù)據(jù)加密標(biāo)準(zhǔn)DES 281
10.8.2   MD5 282
10.8.3   RSA 282
10.8.4   Blowfish 283
10.8.5   IDEA 283
第11章   VPN的管理及維護(hù) 284
11.1   從實(shí)現(xiàn)轉(zhuǎn)向操作 284
11.1.1   建立一個性能基準(zhǔn) 284
11.1.2   怎樣捕獲統(tǒng)計信息 286
11.1.3   訪問BorderManager的統(tǒng)計信息 290
11.1.4   基準(zhǔn)的維護(hù)和使用 292
11.2   管理的檢查表 293
11.2.1   每日任務(wù) 293
11.2.2   每周任務(wù) 293
11.2.3   每月任務(wù) 293
11.3   VPN 維護(hù)任務(wù) 294
11.3.1   跟上Internet步伐 294
11.3.2   跟蹤傳輸模式 294
11.4   排除VPN故障 295
11.4.1   網(wǎng)絡(luò)級 295
11.4.2   桌面系統(tǒng) 296
11.4.3   擴(kuò)展 296
11.4.4   工具箱中需要什么 296
11.4.5   有關(guān)交談方式的某些想法 299
11.5   問題的分解 300
11.5.1   分解故障的來源 300
11.5.2   使用TCP/IP工具—
       Ping 和 TraceRoute 301
11.5.3   可疑的硬件故障 304
11.5.4   可疑的軟件故障 304
11.5.5   TCP/IP 和 IPX 包過濾配置 305
11.5.6   故障的確定 307
11.6   圍繞一個系統(tǒng) 307
11.6.1   Novell BorderManager VPN 307
11.6.2   Microsoft Windows NT 308
11.6.3   問題的修正 308
11.6.4   不做記錄任務(wù)不算完成 309
11.7   本章小結(jié) 309
第12章   將網(wǎng)絡(luò)與世界相連 310
12.1   未來展望 310
12.2   預(yù)言 #1 310
12.3   預(yù)言 #2 311
12.4   預(yù)言 #3 311
12.5   幾句結(jié)束的話 312
12.6   關(guān)于 VPN 的建議 312
12.6.1   企業(yè)的大小 313
12.6.2   你所需的VPN應(yīng)用 313
12.6.3   在現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)中工作 313
12.7   我們所忽略的內(nèi)容與我們
         所犯的錯誤 314
12.8   推薦的讀物 314
12.9   未來事件 314
12.10   小結(jié) 314
附錄A   縮略詞 316
附錄B   精選請求注解 322
附錄C   VPN 供應(yīng)商 328
附錄D   安裝和管理檢查表 332
附錄E   推薦書籍 363