Windows 2000虚拟专用网络2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Windows 2000虚拟专用网络PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 什么是虚拟专用网络1

1.1 虚拟专用网络的历史1

1.2 虚拟专用网络是如何工作的2

1.3 其他服务4

1.3.1 透明LAN服务4

1.3.2 安全远程过程调用(RPC)认证5

1.3.3 安全套接字层5

1.4 虚拟专用网络的常见用途6

1.4.1 远程拨入用户6

1.4.2 分支机构网络链路6

1.4.3 内部网络7

1.5 虚拟专用网络的其他优点9

1.6 小结9

第2章 基本的虚拟专用网络设置10

2.1 术语10

2.2 设计考虑11

2.2.1 网络访问过于昂贵11

2.2.2 数据安全考虑12

2.2.3 攻击网络通信的方法13

2.3 虚拟专用网络应用17

2.4 与隧道有关的网络设计概念20

2.4.1 网络基础结构20

2.4.2 网络拓扑21

2.4.3 防火墙21

2.5 小结22

第3章 Windows2000中的VPN特性23

3.1 活动目录23

3.2 点对点隧道协议24

3.3 第二层隧道协议25

3.4 Internet协议安全26

3.5 Internet密钥交换27

3.6 网络地址转换27

3.7 连接管理器28

3.8 证书服务器28

3.9 动态域名系统28

3.10 高度可配置的网络通信29

3.11 更容易的路由配置29

3.12 小结30

第4章 点对点隧道协议31

4.1 PPTP如何工作31

4.1.1 PPP的特性32

4.1.2 PPTP基础概述33

4.1.3 PPTP加密33

4.2 PPTP安全33

4.3 性能的提高36

4.4 小结47

第5章 证书48

5.1 什么是证书服务器48

5.2 数字标记49

5.2.1 X.509第三版证书50

5.3 证书颁发机构50

5.3.1 CA信任和结构51

5.3.2 根结构51

5.3.3 交叉认证结构52

5.4 证书注册52

5.5 证书验证53

5.6 证书吊销53

5.7 证书存储模型54

5.8 为虚拟专用网络实现证书服务器55

5.8.1 Windows2000证书过程56

5.9 小结73

第6章 Internet协议安全74

6.1 IPSec通信74

6.1.1 传输模式75

6.1.2 隧道模式75

6.1.3 IPSec驱动程序和TCP/IP栈76

6.1.4 认证报头77

6.1.5 封装安全负载量78

6.1.6 应用程序独立性79

6.1.7 IPSec和SSL的比较80

6.2 选择一个IPSec环境81

6.2.1 IPSec隧道模式的附加信息81

6.2.2 管理IPSec策略82

6.3 融合整个IPSec过程83

6.3.1 域中两个系统间的端到端安全86

6.3.2 创建一个面向客户的IPSec策略89

6.3.3 设置链接两个站点的IPSec隧道92

6.3.4 配置目标网关100

6.3.5 测试观察你的IPSec策略103

6.3.6 启动IPSec日志105

6.3.7 创建多个IPSec策略106

6.4 小结107

第7章 第二层隧道协议108

7.1 Windows2000的L2TP/IPSec的设计目的108

7.2 L2TP和PPTP的比较109

7.2.1 传输109

7.2.2 认证109

7.2.3 发送110

7.2.4 证书110

7.2.5 地址转换111

7.3 L2TP实现细节111

7.3.1 安全111

7.4 L2TP的通信细节112

7.4.1 验证113

7.4.2 L2TP加密114

7.5 Internet密钥交换设置114

7.5.1 改变加密密钥行为115

7.5.2 密钥生命期115

7.5.3 会话密钥限制116

7.6 密钥交换方式(H3)116

7.6.1 第一阶段：主模式密钥交换116

7.6.2 第二阶段：快速模式生命期117

7.7 能源管理117

7.8 L2TP/IPSec过程117

7.9 小结123

第8章 NAT和代理服务器124

8.1 代理服务器125

8.1.1 应用程序代理125

8.1.2 SOCKS代理125

8.2 代理服务器功能：速度和安全125

8.2.1 速度126

8.2.2 安全126

8.2.3 代理服务器的缺点126

8.3 网络地址转换127

8.3.1 NAT的优点128

8.3.2 NAT的缺点128

8.4 防火墙129

8.5 边缘服务器129

8.6 Windows2000网络地址转换130

8.6.1 Windows2000专业版：Internet Connection Sharing130

8.6.2 Windows2000服务器版：全特征NAT131

8.7 各种服务器端网络设计132

8.8 各种客户端网络设计137

8.8.1 客户端防火墙138

8.8.2 客户端的NAT服务139

8.8.3 为客户端连接使用混合解决方案140

8.8.4 在远程办公地点保持两个连接141

8.8.5 使用代理服务器作为隧道终点142

8.8.6 使用NAT服务器作为隧道终点143

8.8.7 为来自远程网络的点对点安全嵌套隧道143

8.9 颁式网络设计的小结143

8.10 NAT和代理服务器配置144

8.10.1 设置Internet Connection Sharing(ICS)145

8.11 使用RRAS来配置NAT148

8.12 共享VPN链接155

8.13 小结156

第9章 连接管理器、远程访问策略及IAS157

9.1 连接管理器157

9.1.1 使用连接管理器157

9.1.2 要求159

9.1.3 实现159

9.2 远程访问策略159

9.2.1 用户账号的拨入属性160

9.3 Windows2000远程访问策略161

9.3.1 条件161

9.3.2 许可163

9.3.3 配置文件164

9.3.4 远程访问策略和WindowsNT4.0RRAS服务器168

9.4 Internet认证服务168

9.4.1 WindowsNT实现169

9.4.2 Windows2000实现169

9.4.3 IAS特征169

9.4.4 RRAS的集成170

9.4.5 你的网络什么时候应该使用RADIUS170

9.4.6 安装和配置IAS170

9.5 小结174

第10章 路由和过滤175

10.1 Windows2000路由175

10.1.1 Windows2000中的路由类型176

10.1.2 安全路由连接178

10.2 客户端路由178

10.2.1 缺省网关178

10.2.2 无效的不变路由181

10.2.3 路由事项183

10.2.4 路由安全184

10.2.5 为客户端路由去除封装184

10.3 自动专用IP寻址185

10.4 隧道和路由186

10.4.1 包过滤187

10.4.2 将隧道服务器放置在防火墙的前面188

10.4.3 保护内部资源189

10.4.4 将隧道服务器放置在防火墙后190

10.5 小结192

第11章 Windows2000的名称解析193

11.1 隧道用户的名称解析194

11.2 主局域网/分支机构的名称解析196

11.2.1 为主局域网/分支机构环境配置DNS196

11.2.2 不相连网络的名称解析199

11.3 基于VPN活动目录环境的名称解析201

11.3.1 Happy VPN网络--一个实例的研究201

11.3.2 VPN网络的设计202

11.4 分支机构名称服务器之间的关系205

11.5 小结205

第12章 VPN中的活动目录设计206

12.1 复制207

12.1.1 知识一致性检查(KCC)207

12.1.2 人工强制进行复制209

12.1.3 紧急的活动目录复制209

12.2 单模板复制与VPN209

12.3 优化210

12.4 站点设计211

12.4.1 VPN的站点设计211

12.4.2 站点的拓扑结构212

12.4.3 站点拓扑结构的组成213

12.5 配置AD214

12.5.1 映射IP地址215

12.5.2 为活动目录映射防火墙/NAT的IP端口215

12.5.3 SMTP复制217

12.5.4 使用VPN进行站点链接218

12.5.5 结论219

12.6 HappyVPN模型219

12.7 小结221

附录A 虚拟专用网络的历史和具体内容222

A.1 早期的发展222

A.2 因特网服务提供商(ISP)223

A.3 专用网络223

A.4 OSI参考模型223

A.4.1 第1层：物理层224

A.4.2 第2层：数据链路层225

A.4.3 第3层：网络层225

A.4.4 第4层：传输层226

A.4.5 第5层：对话层226

A.4.6 第6层：表示层226

A.4.7 第7层：应用层227

A.5 与VPN有关的网络标准227

附录B 问题解答232

B.1 可能引起问题的因素232

B.1.1 PPTPCLNT和PPTPSRV233

B.1.2 性能233

B.2 通常的问题和解决问题的技巧234

B.2.1 允许RRAS服务器登录235

B.2.2 IPSec问题的解决235

B.2.3 网络监视器236

B.2.4 端口扫描程序236

B.3 小结236

附录C Windows2000与Cisco IOS IPSec的连接237

C.1 网络安装237

C.2 Windows2000安全策略的配置238

C.3 Cisco IPSec的配置244

C.4 测试251

C.5 小结253

附录D VPN与网络的未来254

D.1 预计VPN和网络的发展趋势254