IPSec VPN設計

第1章　VPN簡介
1.1　部署VPN的動機
1.2　VPN技術
1.2.1　第2層VPN
1.2.2　第3層VPN
1.2.3　遠程接入VPN
1.3　總結

第2章　IPSec概述
2.1　加密術語
2.1.1　對稱算法
2.1.2　非對稱算法
2.1.3　數字簽名
2.2　IPSec安全協議
2.2.1　IPSec傳輸模式
2.2.2　IPSec隧道模式
2.2.3　封裝安全有效負載(ESP)
2.2.4　驗證報頭(AH)
2.3　密鑰管理和安全關聯
2.3.1　Diffie-Hellman密鑰交換
2.3.2　安全關聯及IKE工作原理
2.3.3　IKE Phase 1的工作原理
2.3.4　IKE Phase 2的工作原理
2.3.5　IPSec分組的處理
2.4　總結

第3章　增強的IPSec特性
3.1　IKE存活消息
3.2　失效對等體檢測
3.3　空閑超時
3.4　反向路由注入
3.5　有狀態(tài)故障切換
3.5.1　SADB傳輸
3.5.2　SADB同步
3.6　IPSec和分段
3.6.1　IPSec和PMTUD
3.6.2　先行分段
3.7　GRE和IPSec
3.8　IPSec和NAT
3.8.1　NAT對AH的影響
3.8.2　NAT對ESP的影響
3.8.3　NAT對IKE的影響
3.8.4　IPSec和NAT共存問題解決方案
3.9　總結

第4章　IPSec認證和授權模型
4.1　擴展認證和模式配置
4.2　模式配置
4.3　簡易VPN
4.3.1　EzVPN客戶模式
4.3.2　網絡擴展模式
4.4　在IPSec VPN中使用數字證書
4.4.1　數字證書
4.4.2　申請證書
4.4.3　撤銷證書
4.5　總結

第5章　IPSec VPN架構
5.1　IPSec VPN連接模型
5.1.1　IPSec模型
5.1.2　GRE模型
5.1.3　遠程接入客戶模型
5.1.4　IPSec連接模型小結
5.2　星型架構
5.2.1　使用IPSec模型
5.2.2　GRE模型
5.2.3　遠程接入客戶連接模型
5.3　全互聯架構
5.3.1　本征IPSec連接模型
5.3.2　GRE模型
5.4　總結

第6章　設計容錯的IPSec VPN
6.1　鏈路容錯
6.1.1　主干網絡的容錯
6.1.2　接入鏈路的容錯
6.1.3　接入鏈路容錯小結
6.2　IPSec對等體冗余
6.2.1　簡單對等體冗余模型
6.2.2　使用HSRP的虛擬IPSec對等體冗余
6.2.3　IPSec有狀態(tài)切換
6.2.4　使用GRE的對等體冗余
6.2.5　使用SLB的虛擬IPSec對等體冗余
6.2.6　服務器負載均衡的概念
6.2.7　使用SLB的IPSec對等體冗余
6.2.8　使用Cisco VPN 3000集群來實現對等體冗余
6.2.9　對等體冗余小結
6.3　機架內部的IPSec VPN服務冗余
6.3.1　無狀態(tài)IPSec冗余
6.3.2　有狀態(tài)IPSec冗余
6.4　總結

第7章　站點到站點IPSec VPN的自動配置架構
7.1　IPSec隧道端點發(fā)現
7.1.1　TED的工作原理
7.1.2　TED的局限性
7.1.3　TED的配置和狀態(tài)
7.1.4　TED容錯
7.2　動態(tài)多點VPN
7.2.1　多點GRE接口
7.2.2　下一跳解析協議
7.2.3　動態(tài)實例化IPSec代理
7.2.4　建立動態(tài)多點VPN
7.2.5　DMVPN架構冗余
7.2.6　DMVPN模型小結
7.3　總結

第8章　IPSec和應用的互操作性
8.1　支持QoS的IPSec VPN
8.1.1　IP QoS機制概述
8.1.2　IPSec對分類的影響
8.1.3　IPSec對QoS策略的影響
8.2　VoIP應用對IPSec VPN的要求
8.2.1　延遲的影響
8.2.2　抖動的影響
8.2.3　分組丟失的影響
8.3　針對VoIP的IPSec VPN架構考慮
8.3.1　分離VoIP和數據的架構
8.3.2　IPSec遠程接入網絡上的VoIP
8.3.3　IPSec保護的GRE架構上的VoIP
8.3.4　VoIP星型架構
8.3.5　DMVPN架構中的VoIP
8.3.6　VoIP流量工程小結
8.4　IPSec VPN上的多播
8.4.1　IPSec保護的GRE上的多播
8.4.2　全互聯點到點GRE/IPSec隧道上的多播
8.4.3　DMVPN和多播
8.4.4　多播組安全
8.4.5　多播加密小結
8.5　總結

第9章　基于網絡的IPSec VPN
9.1　基于網絡的VPN的基礎知識
9.2　基于網絡的IPSec解決方案：IOS特性
9.2.1　虛擬路由選擇和轉發(fā)表
9.2.2　加密密鑰鏈
9.2.3　ISAKMP描述
9.3　基于網絡的IPSec VPN的工作原理
9.3.1　在PE上使用單個IP地址
9.3.2　前門VRF和內部VRF
9.3.3　配置和分組傳輸流程
9.3.4　使用不同的IP地址端接不同VPN中的IPSec隧道
9.4　基于網絡的VPN部署方案
9.4.1　通過GRE隧道以IPSec方式連接到MPLS VPN
9.4.2　以IPSec方式連接到第2層VPN
9.4.3　PE-PE加密
9.5　總結