H3C与VPN高级应用-03讲述.pptx

第三章 远程访问VPN——Easy VPN;在ASA上配置IPSec VPN时，NAT豁免的作用是什么？ 简述配置IPSec VPN 时，ASA防火墙与路由器的区别？ AAA的含义是什么？;理解远程访问VPN的原理 会在Cisco ASA防火墙上实现远程访问VPN;;阶段1——建立管理连接 协商采用何种方式建立管理连接 通过DH算法共享密钥信息 对等体彼此进行身份验证 ;阶段1.5——插在两个阶段之间 额外添加用户验证（XAUTH），通过AAA辅助实现 用户组的策略由设备“推”给客户端;建立数据连接;AAA的定义 Authentication——认证 对用户的合法性进行验证，包括用户名、密码等信息的验证 Authorization——授权 在用户通过验证后，为用户指定其能够使用的服务等权限 Accounting——统计 在用户验证、授权成功后，记录用户的操作等信息，以便用于 记账、审计和报告;AAA服务使用的协议 RADIUS（远程验证拨入用户服务） 是一个全开放的标准协议厂商或用户可以灵活地修改RADIUS 只加密数据包中的密码 基于UDP协议 TACACS+（终端访问控制器访问控制系统） Cisco设计的私有协议 对整个数据包加密 基于TCP协议 ;应用AAA服务的方式 本地应用AAA 通过RADIUS服务器应用AAA;常用组策略属性 地址池 DNS和网关 共享密钥 ;常用的策略组属性 地址池 DNS和网关 共享密钥 分离隧道 DNS分离 ;创建地址池 配置策略 ;动态Crypto Map;路由器上实现Easy VPN 为客户端分配地址00-10 分离DNS域名 客户端在访问内网资源的同时也可以访问Internet;;;;请思考： 简述AAA服务指的是什么？ 常见的AAA协议有哪些？区别是什么？ 简述分离隧道的作用？ ;XAUTH的配置 防火墙默认启用AAA,只需在本地创建用户名和密码 定义组策略;防火墙上默认组策略;定义隧道组 定义用户组;;配置组策略和隧道组;; 配置Cisco VPN Client 安装并配置客户端软件 保存配置并连接服务器端 阶段1协商成功后，需输入用户名和密码 连接成功建立 ;;课堂练习;作业;预习作业 预习目标 了解SSL VPN的工作原理 会配置基于ASA的SSL VPN 预习下一章学生用书，完成预习作业 SSL VPN客户端模式有哪几种？ ;简述AAA服务指的是什么？ 常见的AAA协???有哪些？区别是什么？ 简述隧道分离的作用？ 简述DNS分离的作用？;第三章 远程访问VPN——Easy VPN;需求描述 建立用户分别是benet和cisco，口令任意指定 要求使用benet用户登录时只能访问00服务器资源；使用cisco用户登录是只能访问00服务器资源 这两个用户在访问内网资源的同时可以访问Internet ;实现思路 配置用户名密码 配置组策略 配置用户组 配置Crypto Map 学员练习;共性问题集中讲解