VPN虚拟专用网安全实践教程

第1章 基于路由器VPN安全

1.1 使用路由器构建站点到站点IPSec VPN

1.2 使用路由器构建GRE VPN

1.3 使用路由器构建GRE over IPSec VPN

第2章　VPN专用设备远程访问安全

2.1　构建远程访问IPSec VPN（用户口令）

2.2　构建远程访问IPSec VPN (USB-Key数字证书）

2.3　实现远程访问IPSec VPN的授权控制

第3章　VPN专用设备Site-to-Site的安全

3.1　构建站点到站点IPSec VPN（预共享密钥）

3.2　构建站点到站点IPSec VPN（数字签名）

3.3　构建桥接模式IPSec VPN

第4章　基于VPN专用设备高级安全

4.1　在地址重叠环境中部署IPSec VPN

4.2　远程访问IPSec VPN准入控制

4.3　构建SSL VPN

4.4　构建SSL VPN单臂通信实验

附录A VPN 技术基础

A.1　VPN概述

A.2　VPN功能和作用

A.3　VPN产品体系

A.4　VPN虚拟专网设计

A.5 VPN虚拟专网安全技术

A.6 VPN隧道技术

A.7 VPN隧道协议

A.8 IPSec VPN技术

A.9 SSL VPN技术

参考文献

本书主要介绍使用VPN技术组建安全网络实践教程，全书分为两个知识模块，分别为组建虚拟专用网安全基础知识，和使用虚拟专用网安全产品组建虚拟专用网实践教程。知识点包括： 构建站点到站点IPSec，站点到站点IPSec VPN（数字签名）, IPSec VPN，远程访问IPSec VPN（用户口令），远程访问IPSec VPN (USB-Key数字证书），远程访问IPSec VPN的授权控制，使用桥接模式构建IPSec VPN，使用路由器构建GRE VPN，使用路由器构建GRE over IPSec VPN，在地址重叠环境中部署IPSec VPN，远程访问IPSec VPN准入控制，构建SSL VPN，构建SSL VPN单臂通信实验等。全书在每个章节中，对所使用到相关安全产品的基本配置、基本界面、功能配置，都进行详细的讲解，以帮助读者熟悉产品的使用，并进一步诠释了其在工程项目中的实施方法。本书可作为高等院校计算机科学与技术、通信工程、计算机网络等相关专业本科生或研究生，学习和研究网络安全产品及技术的实验教材。此外本书还可作为网络安全专业认证的培训教材以及网络设计师、网络工程师、系统集成工程师以及其他专业技术人员技术参考书。

本书注重实际工作中遇到的安全问题的解决能力。全书以安全技术应用为主线，以培养学生安全问题解决能力为目标，以加强实际安全技能锻炼为根本，满足学校安全类课程实践教学需要。因此全书在编写过程中，强化实践教学能力的培养，着重讲授生活中的网络安全问题，诠释对应的安全策略配置，*后依据学校提供的安全实践教学平台，直观、形象地诠释安全技术，帮助学生理解抽象的网络安全专业理论。