用户指南（海外区域）
|
|
|
- 域 溥
- 5 years ago
- Views:
Transcription
1 虚拟专用网络 用户指南 ( 海外区域 ) 文档版本 01 发布日期 华为技术有限公司
2 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品 服务或特性可能不在您的购买或使用范围之内 除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证 由于产品版本升级或其他原因, 本文档内容会不定期进行更新 除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述 信息和建议不构成任何明示或暗示的担保 华为技术有限公司 地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 客户服务邮箱 : support@huawei.com 客户服务电话 : i
3 目录 目录 1 简介 概念 虚拟专用网络 IPSec VPN 应用场景 使用约束 VPN 参考标准和协议 入门 创建虚拟私有云基本信息及默认子网 为虚拟私有云创建新的子网 创建 VPN 配置安全组策略 创建安全组基本信息 为安全组添加安全组规则 删除安全组规则 管理 配置 VPN 对端设备 HUAWEI USG6600 配置示例 CISCO CISCO-2900 配置示例 查看已申请 VPN 连接 查看已申请的 VPN 网关 修改已申请的 VPN 网关 修改已创建的 VPN 连接 删除 VPN 网关 删除 VPN 连接 VPN 最佳实践 通过 VPN 连接 VPC 常见问题 一个用户下支持多少个 IPSec VPN? IPSec VPN 是否会自动进行协商? VPN 参考标准和协议有哪些? 如何解决 VPN 无法建立连接问题? ii
4 目录 5.5 VPN 连接建立后您的数据中心或局域网无法访问弹性云服务器? VPN 连接建立后, 弹性云服务器无法访问您的数据中心或局域网? VPN 支持将两个 VPC 互连吗? VPN 本端子网和远端子网数量有什么限制? 为什么 VPN 创建成功后状态显示未连接? VPN 配置下发后, 多久能够生效? 如何配置 VPN 对端设备?(HUAWEI USG6600 配置示例 ) 对端 VPN 设备支持列表? A 修订记录 iii
5 1 简介 1 简介 1.1 概念 虚拟专用网络 IPSec VPN 虚拟专用网络即 VPN(Virtual Private Network), 用于在远端用户和 VPC 之间建立一条安全加密的通信隧道 当您作为远端用户需要访问 VPC 的业务资源时, 您可以通过 VPN 连通 VPC 另外, 默认情况下, 在 Virtual Private Cloud (VPC) 中的无法与您自己的数据中心或私有网络进行通信 如果您需要将 VPC 中的和您的数据中心或私有网络连通, 可以启用 VPN 功能 IPSec VPN 是一种加密的隧道技术, 通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道 如图 1-1 所示, 假设您在云中已经申请了 VPC, 并申请了 2 个子网 ( /24, /24), 您在自己的数据中心 Router 下也有 2 个子网 ( /24, /24) 您可以通过 VPN 使 VPC 内的子网与数据中心的子网互相通信 目前我们支持点到点 VPN(Site-to-Site VPN) 和点到多点 VPN(Hub-Spoke VPN), 需要您在自己的数据中心内也搭建 VPN VPC 内的 VPN 和您搭建的 VPN, 需要保证 IKE 策略以及 IPsec 策略配置一致 在配置前, 请参考表 1-1 了解相关术语, 并确认您的设备满足以下协议, 以及相关配置的约束 表 1-1 术语解释 参数说明限制 RFC 2409 定义了 Internet 密钥交换 (IKE) 协议, 它是用于协商和验证密钥信息来保护连接的 使用预共享密钥进行 IKE 协议的建立 使用主模式进行协商 1
6 1 简介 参数说明限制 RFC 4301 定义了 IPSec 的架构,IPSec 能够提供的安全服务, 以及各个组件之间如何配置工作的 请使用 IPSec 隧道模式建立 VPN 连接 图 1-1 IPSec VPN 1.2 应用场景 通过 VPN 在传统数据中心与 VPC 之间建立通信隧道, 您可方便地使用云平台的云服务器 块存储等资源 ; 应用程序转移到云中 启动额外的 Web 服务器 增加网络的计算容量, 从而实现企业的混合云架构, 既降低了企业 IT 运维成本, 又不用担心企业核心数据的扩散 VPN 支持不同 VPC 下多个本端网关与同一个远端网关建立 IPSec VPN 隧道 图 1-2 多个本端网关同一个远端网关建立 VPN 如图 1-2 所示,VPC1 的 Subnet1: /24 通过本端网关 和远端网关 建立的 IPSec VPN 隧道和远端子网 /24 通信,VPC2 的 Subnet2: /24 通过本端网关 和远端网关 建立的 IPSec VPN 隧道和远端子网 /24 通信 此应用场景 Subnet1 和 Subnet2 的地址空间不能重叠 2
7 1 简介 1.3 使用约束 关于 VPN 的使用, 您需要注意以下几点 : 每个账号默认最多申请 2 个 VPN 网关 每个账号默认 2 个 VPN 连接, 可申请配额扩容至 20 个 如需更多连接数需咨询管理员方案 1.4 VPN 参考标准和协议 与 IPSec 特性相关的参考标准与协议如下 : RFC 4301:Security Architecture for the Internet Protocol RFC 2403:The Use of HMAC-MD5-96 within ESP and AH RFC 2409:The Internet Key Exchange (IKE) RFC 2857:The Use of HMAC-RIPEMD within ESP and AH RFC 3566: The AES-XCBC-MAC-96 Algorithm and its use with IPsec RFC 3625:More Modular Exponential (MODP)Diffie-Hellman groups for Internet Key Exchange (IKE) RFC 3664:The AES-XCBC-PRF-128 Algorithm for the Internet Key Exchange Protocol (IKE) RFC 3706:A Traffic-Based Method of Detecting Dead Internet Key Exchange (IKE) Peers RFC 3748:Extensible Authentication Protocol(EAP) RFC 3947:Negotiation of NAT-Traversal in the IKE RFC 4109:Algorithms for Internet Key Exchange version 1 (IKEv1) RFC 3948:UDP Encapsulation of IPsec ESP Packets RFC 4305:Cryptographic Algorithm Implementation Requirements for Encapsulating Security Payload (ESP) and Authentication Header (AH) RFC 4306:Internet Key Exchange (IKEv2)Protocol RFC 4307:Cryptographic Algorithms for Use in the Internet Key Exchange Version 2 (IKEv2) RFC 4322:Opportunistic Encryption using the Internet Key Exchange (IKE) RFC 4359:The Use of RSA/SHA-1 Signatures within Encapsulating Security Payload (ESP) and Authentication Header (AH) RFC 4434:The AES-XCBC-PRF-128 Algorithm for the Internet Key Exchange Protocol (IKE) RFC 4478:Repeated Authentication in Internet Key Exchange (IKEv2) RFC 5996:Internet Key Exchange Protocol Version 2 (IKEv2) 3
8 2 入门 2 入门 2.1 创建虚拟私有云基本信息及默认子网 操作场景 虚拟私有云可以为您的构建隔离的 用户自主配置和管理的虚拟网络环境 2.2 为虚拟私有云创建新的子网 操作场景 申请 VPC 时会创建一个子网, 当该 VPC 还需要添加其他子网时, 可以通过创建新的子网来为 VPC 增加用户自己的私有网络 创建的子网默认配置 DHCP 协议, 即使用该 VPC 的启动过后, 会通过 DHCP 协议自动获取到 IP 地址 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟私有云 4. 在虚拟私有云列表中, 单击需要创建子网的虚拟私有云名称 5. 在 子网 页签中, 单击 创建子网 6. 在 创建子网 提示框中, 根据界面提示配置参数 表 2-1 参数说明 参数说明取值样例 名称子网的名称 Subnet 4
9 2 入门 参数说明取值样例 子网网段 子网的地址范围, 需要在 VPC 的地址范围内 /24 网关子网的网关 默认情况下使用网络外部 DNS 服务器地址, 如果需要修改 DNS 服务器地址, 请单击 自定义配置 进行配置 请确保配置的 DNS 服务器地址可用 8. 单击 确定 注意事项 子网创建成功后, 有 5 个系统保留地址您不能使用 以 /24 的子网为例, 默认 5 个系统保留地址如下 : : 网络地址 : 网关地址 :DHCP 服务地址 : 系统接口, 用于 VPC 对外通信 : 广播地址 如果您在创建子网时选择了自定义配置, 系统保留地址可能与上面默认的不同, 系统会根据您的配置进行自动分配 2.3 创建 VPN 简介 默认情况下, 在 Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信 如果您需要将 VPC 中的弹性云服务器和您的数据中心或私有网络连通, 可以启用虚拟专用网络功能 此操作您需要在 VPC 中创建 VPN 并更新安全组规则 简单的 IPsecVPN 内网对连拓扑说明 如图 2-1 所示, 假设您在云中已经申请了 VPC, 并申请了 2 个子网 ( /24, /24), 您在自己的数据中心 Router 下也有 2 个子网 ( /24, /24) 您可以通过 VPN 使 VPC 内的子网与数据中心的子网互相通信 5
10 2 入门 图 2-1 IPSec VPN 目前我们支持点到点 VPN(Site-to-Site VPN) 和点到多点 VPN(Hub-Spoke VPN), 除了在 VPC 中搭建 VPN, 您还需在自己的数据中心内也搭建 VPN VPC 内的 VPN 和您搭建的 VPN, 需要保证 IKE 策略以及 IPsec 策略配置一致 在配置前, 请参考表 2-2 了解相关术语, 并确认您的设备满足以下协议, 以及相关配置的约束 表 2-2 术语解释 参数说明限制 RFC 2409 定义了 Internet 密钥交换 (IKE) 协议, 它是用于协商和验证密钥信息来保护连接的 使用预共享密钥进行 IKE 协议的建立 使用主模式和野蛮模式进行协商 RFC 4301 定义了 IPSec 的架构,IPSec 能够提供的安全服务, 以及各个组件之间如何配置工作的 请使用 IPSec 隧道模式建立 VPN 连接 操作场景 通过执行该任务, 您可以创建 VPN, 以便在您的数据中心与云服务之间建立一条保密而安全的通信隧道 说明 目前, 该功能仅对法国 Region 开放 申请 VPN 网关 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟专用网络 > VPN 网关 4. 在 VPN 网关 界面, 单击 创建 VPN 网关 6
11 2 入门 5. 根据界面提示配置参数, 并单击 Create Now 表 2-3 VPN 网关参数说明 分类 参数说明取值样例 基本信息 当前区域 区域指虚拟私有云所在的物理位置 同一区域内可用分区间内网互通, 不同区域间内网不互通 可以在管理控制台左上角切换区域 - VPC VPN 接入的 VPC 名称 vpc-001 名称 VPN 网关名称 vpngw-001 类型 VPN 类型 默认为选择 IPsec IPsec 带宽 本地 VPN 网关的带宽大小, 单位 Mbit/s 在 VPN 使用过程中, 当网络流量超过 VPN 带宽时有可能造成网络拥塞导致 VPN 连接中断, 请用户提前做好带宽规划 可以在 CES 监控中配置告警规则对带宽进行监控 100 可靠性当前环境下仅支持 双活 双活 6. 确认信息正确后, 单击 提交 说明 VPN 网关创建完成后,VPN 网关的状态为 创建中 当有 VPN 连接使用该 VPN 网关时,VPN 网关的状态更新为 正常 申请 VPN 连接 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟专用网络 > VPN 连接 4. 在 VPN 连接 页面, 单击 创建 VPN 连接 5. 根据界面提示配置参数, 并单击 Create Now 表 2-4 VPN 连接参数说明 分类 参数说明取值样例 基本信息 当前区域 区域指虚拟私有云所在的物理位置 同一区域内可用分区间内网互通, 不同区域间内网不互通 可以在管理控制台左上角切换区域 - 7
12 2 入门 分类 参数说明取值样例 VPN 网关 VPN 连接挂载的 VPN 网关名称 vpcgw-001 名称 VPN 连接名称 vpn-001 预共享密钥 预共享密钥 (Pre Shared Key), 取值范围为 6~128 位 此项配置在 VPC 的 VPN 和您的数据中心的 VPN 中, 配置需要一致 确认密钥再次输入预共享密钥 本端子网远端网关远端子网高级配置 VPC 内需要与您的数据中心或者私有网络互通的子网 支持以下方式设置本端子网 选择子网 手动输入网段 您的数据中心或私有网络中 VPN 的公网 IP 地址, 用于与 VPC 内的 VPN 互通 在双活网关下支持输入 2 个远端网关 IP 地址 您的数据中心或私有网络中需要与 VPC 通信的子网地址 远端子网网段不能被本端子网网段覆盖, 也不能与本端 VPC 已有的对等连接网段重合 默认配置 自定义配置 : 自定义配置 IKE 策略和 IPsec 策略 相关配置说明请参考表 2-5 和表 /24, / /24, /24 自定义配置 表 2-5 IKE 策略 参数说明取值样例 认证算法认证哈希算法, 支持的算法 :sha1 sha2-256 sha2-384 sha2-512 md5 加密算法加密算法, 支持的算法 :aes-128 aes-192 aes-256 3des( 有安全风险不推荐 ) sha1 aes-128 DH 算法 Diffie-Hellman 密钥交换算法, 支持的算法 :group2 group5 group14 group5 版本 IKE 密钥交换协议版本, 支持的版本 : v1 v2 v1 8
13 2 入门 参数说明取值样例 生命周期 ( 秒 ) 协商模式 安全联盟 (SA Secuity Associations) 的生存时间, 单位 : 秒 在超过生存时间后, 安全联盟将被重新协商 选择 IKE 策略版本未 v1 时, 可以配置协商模式, 取值支持 main aggressive 默认配置为 :main main 表 2-6 IPsec Policy 策略 参数说明取值样例 认证算法认证哈希算法, 支持的算法 :sha1 sha2-256 sha2-384 sha2-512 md5 加密算法加密算法, 支持的算法 :aes-128 aes-192 aes-256 3des( 有安全风险不推荐 ) sha1 aes-128 DH 算法 传输协议 生命周期 ( 秒 ) Diffie-Hellman 密钥交换算法, 支持的算法 :group2 group5 group14 IPSec 传输和封装用户数据时使用的安全协议, 目前支持的协议 :ah esp ah-esp 安全联盟 (SA Secuity Associations) 的生存时间, 单位 : 秒 在超过生存时间后, 安全联盟将被重新协商 group5 esp 3600 说明 IKE 策略指定了 IPSec 隧道在协商阶段的加密和认证算法,IPSec 策略指定了 IPSec 在数据传输阶段所使用的协议, 加密以及认证算法 ; 这些参数在 VPC 上的 VPN 连接和您数据中心的 VPN 中需要进行相同的配置, 否则会导致 VPN 无法建立连接 6. 单击 提交 创建成功后云为该 IPSec VPN 分配一个公网出口 IP 地址 该地址为 VPN 页面中, 已创建的 VPN 的本端网关地址 在您自己数据中心配置对端隧道时, 远端网关需要配置为该 IP 地址 7. 因为隧道的对称性, 还需要在您自己数据中心的路由器或者防火墙上进行 IPSecVPN 隧道配置 VPN 配置样例请参考 5.11 如何配置 VPN 对端设备?(HUAWEI USG6600 配置示例 ) VPN 连接支持的协议参考 5.3 VPN 参考标准和协议有哪些? 9
14 2 入门 VPN 设备支持列表请参考 5.12 对端 VPN 设备支持列表? 2.4 配置安全组策略 创建安全组基本信息 简介 操作场景 安全组是一组对弹性云服务器的访问规则的集合, 为同一个 VPC 内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略 您可以创建安全组并定义安全组中的规则, 将 VPC 中的弹性云服务器划分成不同的安全域, 以提升弹性云服务器访问的安全性 创建安全组成功后, 没有自定义规则的安全组即具备默认的安全组规则 VPC 内的安全组默认不允许任何源访问, 因此如果需要使用 VPN 让云上云下设备互通, 则需要在配置改 VPC 的安全组规则, 允许对端 VPN 设备访问该 VPC 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航树选择 安全组 4. 在 安全组 界面, 单击 创建安全组 5. 在 创建安全组 下拉区域, 根据界面提示配置参, 参数说明参考表 2-7 表 2-7 参数说明 参数参数说明取值样例 名称 描述 安全组的名称, 必填项 安全组的名称只能由英文字母 数字 _ - 和. 组成, 且不能有空格, 长度不能大于 64 个字符 说明安全组名称创建后可以修改, 建议不要重名 安全组的描述信息, 非必填项 描述信息内容不能超过 255 个字符, 且不能包含 < 和 > sg-34d6-10
15 2 入门 6. 单击 确定 为安全组添加安全组规则 操作场景 安全组的默认规则是在出方向上的数据报文全部放行, 安全组内的弹性云服务器无需添加规则即可互相访问 安全组创建后, 您可以在安全组中定义各种访问规则, 当弹性云服务器加入该安全组后, 即受到这些访问规则的保护 当需要从安全组外访问安全组内的弹性云服务器时, 需要为安全组添加相应的入方向规则, 例如 : 使用 mstsc 方式远程访问 Windows 系统的弹性云服务器, 需要添加协议为 TCP 端口为 3389 的入方向规则 使用 ssh 方式远程访问 Linux 系统的弹性云服务器, 需要添加协议为 TCP 端口为 22 的入方向规则 源地址需要设置为包含远程登录弹性云服务器的机器所在的 IP 地址范围 建议将不同公网访问策略的弹性云服务器划分到不同的安全组 说明 源地址默认的 IP 地址 /0 是指允许所有 IP 地址访问安全组内的弹性云服务器 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航树选择 安全组 4. 在安全组界面, 单击操作列的 配置规则, 进入安全组详情界面 5. 在 入方向 页签, 单击 添加规则, 添加入方向规则 单击 + 可以依次增加多条入方向规则 表 2-8 入方向参数说明 参数 协议 说明 网络协议, 取值范围为 :TCP,UDP,ICMP,ANY 取值样例 TCP 端口范围 规则的端口范围, 取值范围为 :1~ 或 源地址 可以是 IP 地址, 也可以是安全组 例如 : xxx.xxx.xxx.xxx/32(ipv4 地址 ) xxx.xxx.xxx.0/24( 子网 ) /0( 任意地址 ) /0 default 11
16 2 入门 参数 描述 说明 安全组的描述信息, 非必填项 描述信息内容不能超过 255 个字符, 且不能包含 < 和 > 取值样例 - 6. 在 出方向 页签, 单击 添加规则, 添加出方向规则 单击 + 可以依次增加多条出方向规则 表 2-9 出方向参数说明 参数 协议 说明 网络协议, 取值范围为 :TCP,UDP,ICMP,ANY 取值样例 TCP 端口范围 规则的端口范围, 取值范围为 :1~ 或 目的地址 描述 可以是 IP 地址, 也可以是安全组 例如 : xxx.xxx.xxx.xxx/32(ipv4 地址 ) xxx.xxx.xxx.0/24( 子网 ) /0( 任意地址 ) 安全组的描述信息, 非必填项 描述信息内容不能超过 255 个字符, 且不能包含 < 和 > /0 default 删除安全组规则 操作场景 操作步骤 当安全组规则入方向 出方向源 IP 地址有变化时, 可以通过先删除安全组规则 之后重新添加安全组规则的方式进行安全组规则的更新 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航树选择 安全组 4. 在 安全组 界面, 单击安全组名, 进入安全组详情界面 5. 当不需要安全组规则时, 单击规则所在行的 删除 12
17 2 入门 6. 单击 确定 13
18 3 管理 3 管理 3.1 配置 VPN 对端设备 因为隧道的对称性, 在云上的 VPN 参数和您的 VPN 中需要进行相同的配置, 否则会导致 VPN 无法建立连接 在您自己数据中心的路由器或者防火墙上需要进行 IPSec VPN 隧道配置, 具体配置方法取决于您使用的网络设备, 请查询对应设备厂商的指导书 本文以 Huawei USG6600 系列 V100R001C30SPC300 版本的防火墙和 CISCO 2900 系列 15.0 版本的防火墙配置为例进行说明, 供参考 HUAWEI USG6600 配置示例 本章节以 Huawei USG6600 系列 V100R001C30SPC300 版本的防火墙的配置过程为例进行说明, 供参考 假设数据中心的子网为 /24 和 /24,VPC 下的子网为 /24 和 /24,VPC 上 IPSec 隧道的出口公网 IP 为 ( 从 VPC 上 IPSec VPN 的本端网关参数上获取 ) 操作步骤 1. 登录防火墙设备的命令行配置界面 2. 查看防火墙版本信息 display version 17:20:502017/03/09 Huawei Versatile Security Platform Software Software Version: USG6600 V100R001C30SPC300(VRP (R) Software, Version 5.30) Copyright (C) Huawei Technologies Co., Ltd.. 3. 创建 ACL 并绑定到对应的 vpn-instance acl number 3065 vpn-instance vpn64 rule 1 permit ip source destination rule 2 permit ip source destination rule 3 permit ip source destination rule 4 permit ip source destination q 4. 创建 ike proposal ike proposal 64 dh group5 14
19 3 管理 authentication-algorithm sha1 integrity-algorithm hmac-sha2-256 sa duration 3600 q 5. 创建 ike peer, 并引用之前创建的 ike proposal, 其中对端 IP 地址是 ike peer vpnikepeer_64 pre-shared-key ******** (******** 为您输入的预共享密码 ) ike-proposal 64 undo version 2 remote-address vpn-instance vpn sa binding vpn-instance vpn64 q 6. 创建 IPSec 协议 ipsec proposal ipsecpro64 encapsulation-mode tunnel esp authentication-algorithm sha1 q 7. 创建 IPSec 策略, 并引用 ike policy 和 ipsec proposal ipsec policy vpnipsec64 1 isakmp security acl 3065 pfs dh-group5 ike-peer vpnikepeer_64 proposal ipsecpro64 local-address xx.xx.xx.xx q 8. 将 IPSec 策略应用到相应的子接口上去 interface GigabitEthernet0/0/2.64 ipsec policy vpnipsec64 q 9. 测试连通性 在上述配置完成后, 我们可以利用您在云中的主机和您数据中心的主机进行连通性测试, 如下图所示 : CISCO CISCO-2900 配置示例 本章节以 CISCO 2900 系列 15.0 版本的防火墙配置过程为例进行说明, 供参考 15
20 3 管理 假设数据中心的子网为 /24 和 /24,VPC 下的子网为 /24 和 /24,VPC 上 IPSec 隧道的出口公网 IP 为 ( 从 VPC 上 IPSec VPN 的本端网关参数上获取 ) 操作步骤 1. 登录防火墙设备的命令行配置界面 2. 配置 isakmp 策略 crypto isakmp policy 1 authentication pre-share encryption aes 256 hash sha group 5 lifetime 配置预共享密钥 crypto isakmp key ******** address (******** 为您输入的预共享密钥 ) 4. 配置 IPSec 安全协议 crypto ipsec transform-set ipsecpro64 esp-aes 256 esp-sha-hmac mode tunnel 5. 配置 ACL( 访问控制列表 ), 定义需要保护的数据流 access-list 100 permit ip access-list 100 permit ip access-list 100 permit ip access-list 100 permit ip 配置 IPSec 策略 crypto map vpnipsec64 10 ipsec-isakmp set peer set transform-set ipsecpro64 set pfs group5 match address 在接口上应用 IPSec 策略 interface g0/0 crypto map vpnipsec64 8. 测试连通性 在上述配置完成后, 我们可以利用您在云中的主机和您数据中心的主机进行连通性测试, 如下图所示 : 16
21 3 管理 3.2 查看已申请 VPN 连接 操作场景 用户申请 VPN 连接后, 可以查看已申请的 VPN 连接 操作步骤 1. 在左侧导航栏选择 虚拟专用网络 > VPN 连接 2. 在 VPN 连接 页面的 VPN 连接列表中可以查看 VPN 连接 3.3 查看已申请的 VPN 网关 操作场景 用户申请 VPN 网关后, 可以查看已申请的 VPN 网关 操作步骤 1. 在系统首页, 单击 网络 > 虚拟私有云 2. 在左侧导航栏选择 虚拟专用网络 > VPN 网关 3. 在 VPN 网关 页面的 VPN 网关列表中可以查看 VPN 网关 3.4 修改已申请的 VPN 网关 操作场景 VPN 网关是 VPC 中建立 IPsec VPN 的出口网关, 用于 VPC 和外部数据中心之间建立安全可靠的加密网络通信 当已有 VPN 网关的名称 带宽大小等网络参数有变化时, 可以修改 VPN 网关 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟专用网络 > VPN 网关 4. 在 VPN 网关 界面所需修改的 VPN 网关所在行, 单击 修改 5. 根据界面提示配置参数 6. 单击 确定 17
22 3 管理 3.5 修改已创建的 VPN 连接 操作场景 VPN 连接是建立 VPN 网关和外部数据中心 VPN 网关之间的加密通道 当 VPN 连接的网络参数变化时, 可以修改 VPN 连接 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟专用网络 > VPN 连接 4. 在 VPN 连接 界面所需修改的 VPN 连接所在行, 单击 修改 5. 根据界面提示配置参数 6. 单击 确定 3.6 删除 VPN 网关 操作场景 当无需使用 VPN 网关时, 可删除 VPN 网关 已被 VPN 连接使用的 VPN 网关不可删除, 请先删除相关的 VPN 连接, 再删除 VPN 网关 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟专用网络 > VPN 网关 4. 在 VPN 网关 界面所需删除的 VPN 网关所在行, 单击 删除 5. 单击 确定 3.7 删除 VPN 连接 操作场景 当无需使用 VPN 网络 需要释放网络资源时, 可删除 VPN 连接 操作步骤 1. 登录管理控制台 2. 在系统首页, 单击 网络 > 虚拟私有云 3. 在左侧导航栏选择 虚拟专用网络 > VPN 连接 4. 在 VPN 连接 界面所需删除的 VPN 连接所在行, 单击 删除 18
23 3 管理 5. 单击 确定 19
24 4 VPN 最佳实践 4 VPN 最佳实践 4.1 通过 VPN 连接 VPC 操作场景 前提条件 默认情况下, 在 Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信 如果您需要将 VPC 中的弹性云服务器和您的数据中心或私有网络连通, 可以启用 VPN 功能 申请 VPN 后, 用户需要配置安全组并检查本段与对端网络的连通性, 以确保 VPN 功能可用 主要场景分为两类 : 点对点 VPN: 本端为处于公有云平台上的一个 VPC, 对端为数据中心, 通过 VPN 建立用户数据中心与 VPC 之间建立通信隧道 点对多点 VPN: 本端为处于公有云平台上的多个 VPC, 对端为数据中心, 通过 VPN 建立用户数据中心与不同 VPC 之间建立通信隧道 配置 VPN 时需要注意以下几点 : 本端子网与对端子网不能重叠 本端子网网段不能重叠 本端和对端的 IKE 策略相同 本端和对端的 IPSec 策略相同 本端和对端子网, 网关等参数对称 本端和对端的 PSK 相同 VPC 内弹性云服务器安全组允许访问对端和被对端访问 VPN 对接成功后两端的服务器或者虚拟机之间需要进行通信,VPN 的状态才会刷新为正常 已创建 VPN 所需的虚拟私有云和子网 操作步骤 1. 在管理控制台上, 选择合适的 IKE 策略和 IPsec 策略申请 VPN 20
25 4 VPN 最佳实践 2. 检查本端和对端子网的 IP 地址池 如图 4-1 所示, 假设您在云中已经申请了 VPC, 并申请了 2 个子网 ( /24, /24), 您在自己的数据中心 Router 下也有 2 个子网 ( /24, /24) 您可以通过 VPN 使 VPC 内的子网与数据中心的子网互相通信 图 4-1 IPSec VPN 本端和对端子网 IP 池不能重合 例如, 本端 VPC 有两个子网, 分别为 : /24 和 /24, 那么对端子网的 IP 地址池不能包含本端 VPC 的这两个子网 3. 配置 VPC 的安全组策略 4. 检查 VPC 安全组 安全组必须放通来自 VPN 的报文 可以使用 ping 方法来检查 VPC 安全组是否放通 5. 检查远端 LAN 配置 ( 即对端数据中心网络配置 ) 在远程 LAN( 对端数据中心网络 ) 配置中有可以将 VPN 流量转发到 LAN 中网络设备的路由 如果 VPN 流量无法正常通信, 请检查远程 LAN 是否存在拒绝策略 21
26 5 常见问题 5 常见问题 5.1 一个用户下支持多少个 IPSec VPN? 一个用户默认只能配置 5 个 IPSec VPN, 如果规格不能满足需求, 可以申请扩容 5.2 IPSec VPN 是否会自动进行协商? 支持自动协商 5.3 VPN 参考标准和协议有哪些? 与 IPSec 特性相关的参考标准与协议如下 : RFC 4301:Security Architecture for the Internet Protocol RFC 2403:The Use of HMAC-MD5-96 within ESP and AH RFC 2409:The Internet Key Exchange (IKE) RFC 2857:The Use of HMAC-RIPEMD within ESP and AH RFC 3566: The AES-XCBC-MAC-96 Algorithm and its use with IPsec RFC 3625:More Modular Exponential (MODP)Diffie-Hellman groups for Internet Key Exchange (IKE) RFC 3664:The AES-XCBC-PRF-128 Algorithm for the Internet Key Exchange Protocol (IKE) RFC 3706:A Traffic-Based Method of Detecting Dead Internet Key Exchange (IKE) Peers RFC 3748:Extensible Authentication Protocol(EAP) RFC 3947:Negotiation of NAT-Traversal in the IKE RFC 4109:Algorithms for Internet Key Exchange version 1 (IKEv1) RFC 3948:UDP Encapsulation of IPsec ESP Packets RFC 4305:Cryptographic Algorithm Implementation Requirements for Encapsulating Security Payload (ESP) and Authentication Header (AH) 22
27 5 常见问题 RFC 4306:Internet Key Exchange (IKEv2)Protocol RFC 4307:Cryptographic Algorithms for Use in the Internet Key Exchange Version 2 (IKEv2) RFC 4322:Opportunistic Encryption using the Internet Key Exchange (IKE) RFC 4359:The Use of RSA/SHA-1 Signatures within Encapsulating Security Payload (ESP) and Authentication Header (AH) RFC 4434:The AES-XCBC-PRF-128 Algorithm for the Internet Key Exchange Protocol (IKE) RFC 4478:Repeated Authentication in Internet Key Exchange (IKEv2) RFC 5996:Internet Key Exchange Protocol Version 2 (IKEv2) 5.4 如何解决 VPN 无法建立连接问题? 1. 检查云上和对端 VPN 的参数是否一致 表 5-1 基本参数参数 说明 取值样例 PSK 预共享密钥 (Pre Shared Key), 取值范围为 6~128 位 此项配置在 VPC 的 VPN 和您的数据中心的 VPN 中, 配置需要一致 Test@123 表 5-2 IKE 策略 参数说明取值样例 认证算法认证哈希算法, 支持的算法 :sha1 sha2-256 sha2-384 sha2-512 md5 加密算法加密算法, 支持的算法 :aes-128 aes-192 aes-256 3des( 有安全风险不推荐 ) sha1 aes-128 DH 算法 Diffie-Hellman 密钥交换算法, 支持的算法 :group2 group5 group14 group5 版本 IKE 密钥交换协议版本, 支持的版本 : v1 v2 v1 生命周期 ( 秒 ) 协商模式 安全联盟 (SA Secuity Associations) 的生存时间, 单位 : 秒 在超过生存时间后, 安全联盟将被重新协商 选择 IKE 策略版本为 v1 时, 可以配置协商模式, 取值支持 main aggressive 默认配置为 :main main 23
28 5 常见问题 表 5-3 IPsec Policy 策略 参数说明取值样例 认证算法认证哈希算法, 支持的算法 :sha1 sha2-256 sha2-384 sha2-512 md5 加密算法加密算法, 支持的算法 :aes-128 aes-192 aes-256 3des( 有安全风险不推荐 ) sha1 aes-128 DH 算法 传输协议 生命周期 ( 秒 ) Diffie-Hellman 密钥交换算法, 支持的算法 :group2 group5 group14 IPSec 传输和封装用户数据时使用的安全协议, 目前支持的协议 :ah esp ah-esp 安全联盟 (SA Secuity Associations) 的生存时间, 单位 : 秒 在超过生存时间后, 安全联盟将被重新协商 group5 esp 检查 ACL 是否配置正确 假设您的数据中心的子网为 /24 和 /24,VPC 下的子网为 /24 和 /24, 则你在数据中心或局域网中的 ACL 应对你的每一个数据中心子网配置允许 VPC 下的子网通信的规则, 如下例 : rule 1 permit ip source destination rule 2 permit ip source destination rule 3 permit ip source destination rule 4 permit ip source destination VPN 连接建立后您的数据中心或局域网无法访问弹性云服务器? 我们提供的安全组默认不允许任何源访问, 请确认您的安全组是否配置允许对端的子网地址访问 5.6 VPN 连接建立后, 弹性云服务器无法访问您的数据中心或局域网? 需要确认是否已做好 VPN 公网 IP 到您的数据中心或局域网公网 IP 的防火墙策略, 云上出口未做策略限制 5.7 VPN 支持将两个 VPC 互连吗? 如果两个 VPC 位于同一区域内, 可以使用 VPC 对等连接互连 如果两个 VPC 位于不同区域, 可以通过 VPN 连接, 分别把这两个 VPC 的 CIDR 作为本端子网和远端子网 24
29 5 常见问题 5.8 VPN 本端子网和远端子网数量有什么限制? VPN 本端子网和远端子网数量乘积最大支持到 1000 的规模 5.9 为什么 VPN 创建成功后状态显示未连接? VPN 对接成功后两端的服务器或者虚拟机之间需要进行通信,VPN 的状态才会刷新为正常 IKE v1 版本 : 如果 VPN 连接经历了一段无流量的空闲时间, 则需要重新协商 协商时间取决于 IPsec Policy 策略中的 生命周期 ( 秒 ) 取值 生命周期 ( 秒 ) 取值一般为 3600(1 小时 ), 会在第 54 分钟时重新发起协商 若协商成功, 则保持则保持连接状态至下一轮协商 若协商失败, 则在 1 小时内将状态设置为未连接, 需要 VPN 两端重新进行通信才能恢复为连接状态 可以使用网络监控工具 ( 例如 IP SLA) 生成保持连接的 Ping 信号来避免这种情况发生 IKE v2 版本 : 如果 VPN 连接经历了一段无流量的空闲时间,VPN 保持连接状态 5.10 VPN 配置下发后, 多久能够生效? VPN 配置生效的时间与 VPN 配置中的本端子网数和对端子网数的乘积呈线性增长关系 5.11 如何配置 VPN 对端设备?(HUAWEI USG6600 配置示例 ) 因为隧道的对称性, 在云上的 VPN 参数和您的 VPN 中需要进行相同的配置, 否则会导致 VPN 无法建立连接 在您自己数据中心的路由器或者防火墙上需要进行 IPSec VPN 隧道配置, 具体配置方法取决于您使用的网络设备, 请查询对应设备厂商的指导书 本文以 Huawei USG6600 系列 V100R001C30SPC300 版本的防火墙的配置过程为例进行说明, 供参考 假设数据中心的子网为 /24 和 /24,VPC 下的子网为 /24 和 /24,VPC 上 IPSec 隧道的出口公网 IP 为 XXX.XXX.XX.XX( 从 VPC 上 IPSec VPN 的本端网关参数上获取 ) 操作步骤 1. 登录防火墙设备的命令行配置界面 2. 查看防火墙版本信息 display version 17:20:502017/03/09 Huawei Versatile Security Platform Software Software Version: USG6600 V100R001C30SPC300(VRP (R) Software, Version 5.30) Copyright (C) Huawei Technologies Co., Ltd.. 3. 创建 ACL 并绑定到对应的 vpn-instance 25
30 5 常见问题 acl number 3065 vpn-instance vpn64 rule 1 permit ip source destination rule 2 permit ip source destination rule 3 permit ip source destination rule 4 permit ip source destination q 4. 创建 ike proposal ike proposal 64 dh group5 authentication-algorithm sha1 integrity-algorithm hmac-sha2-256 sa duration 3600 q 5. 创建 ike peer, 并引用之前创建的 ike proposal, 其中对端 IP 地址是 ike peer vpnikepeer_64 pre-shared-key ******** (******** 为您输入的预共享密码 ) ike-proposal 64 undo version 2 remote-address vpn-instance vpn sa binding vpn-instance vpn64 q 6. 创建 IPSec 协议 ipsec proposal ipsecpro64 encapsulation-mode tunnel esp authentication-algorithm sha1 q 7. 创建 IPSec 策略, 并引用 ike policy 和 ipsec proposal ipsec policy vpnipsec64 1 isakmp security acl 3065 pfs dh-group5 ike-peer vpnikepeer_64 proposal ipsecpro64 local-address xx.xx.xx.xx q 8. 将 IPSec 策略应用到相应的子接口上去 interface GigabitEthernet0/0/2.64 ipsec policy vpnipsec64 q 9. 测试连通性 在上述配置完成后, 我们可以利用您在云中的主机和您数据中心的主机进行连通性测试, 如下图所示 : 26
31 5 常见问题 5.12 对端 VPN 设备支持列表? 满足 IPSEC VPN 标准和协议的设备, 大部分都可以对接 VPN 例如 :Cisco ASA 防火墙 华为 USG6 系列防火墙 USG9 系列防火墙 山石网科防火墙 Cisco ISR 路由器等 对于华为 USG6 系列防火墙 USG9 系列防火墙具体设备列表如表 5-4 所示 表 5-4 华为 VPN 设备列表 对端支持列表 HUAWEI USG6 系列 HUAWEI USG9 系列 说明 USG6320/6310/6510-SJJ USG6306/6308/6330/6350/6360/6370/6380/6390/6507/6530/65 50/6570:2048 USG6620/6630/6650/6660/6670/6680 USG9520/USG9560/USG9580 其他满足 5.3 VPN 参考标准和协议有哪些? 的设备, 也在支持列表中, 但是可能会因为设备对协议的实现方式不一致, 导致接入失败 如果发现不能建立连接, 请参考 5.4 如何解决 VPN 无法建立连接问题?, 进行基本检查或联系技术支持人员 27
32 A 修订记录 A 修订记录 发布日期 修改说明 第一次正式发布 28
常见问题
虚拟专用网络 常见问题 文档版本 01 发布日期 2018-09-25 华为技术有限公司 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束,
快速入门
虚拟私有云 快速入门 文档版本 19 发布日期 2018-07-30 华为技术有限公司 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束,
一．NETGEAR VPN防火墙产品介绍
NETGEAR VPN NETGEAR 6 http://www.netgear.com.cn - 1 - NETGEAR VPN... 4 1.1 VPN...4 1.2 Dynamic Domain Name Service...4 1.3 Netgear VPN...4 Netgear VPN... 6 2.1 FVS318 to FVS318 IKE Main...7 2.1.1 A VPN
Quidway S3526系列交换机R0028P01版本发布
MSR V7 系列路由器和 MSR V5 系列路由器野蛮式对接 L2TP over IPSEC 典型配置 一 组网需求 : 要求 MSR3020 和 MSR3620 之间路由可达,PCA 使用 MSR3620 上的 loopback 0 口代替,PCB 由 MSR3020 上的 loopback 0 口代替, 并且有如下要求 : 1 双方使用野蛮模式建立 IPsec 隧道 ; 2 双方使用预共享密钥的方式建立
天翼云 3.0 虚拟私有云 用户使用指南 中国电信股份有限公司云计算分公司
天翼云 3.0 虚拟私有云 用户使用指南 中国电信股份有限公司云计算分公司 修订记录 修改时间 修改说明 2018-12-24 初次更新 目录 目录 1 产品介绍... 4 1.1 虚拟私有云 (CT-VPC)... 4 1.1.1 产品优势... 4 1.1.2 应用场景... 5 1.1.3 公网连接... 5 1.1.4 关联业务... 5 1.2 子网... 6 1.3 弹性 IP... 6
財金資訊-80期.indd
IPv6 / LINE YouTube TCP/IP TCP (Transmission Control Protocol) IP (Internet Protocol) (node) (address) IPv4 168.95.1.1 IPv4 1981 RFC 791 --IP IPv4 32 2 32 42 IP (Internet Service Provider ISP) IP IP IPv4
IP505SM_manual_cn.doc
IP505SM 1 Introduction 1...4...4...4...5 LAN...5...5...6...6...7 LED...7...7 2...9...9...9 3...11...11...12...12...12...14...18 LAN...19 DHCP...20...21 4 PC...22...22 Windows...22 TCP/IP -...22 TCP/IP
用户指南
NAT 网关 用户指南 文档版本 05 发布日期 2018-06-08 目录 目录 1 产品简介... 1 1.1 什么是 NAT 网关... 1 1.2 NAT 网关规格... 1 1.3 NAT 网关应用场景... 2 1.4 NAT 网关优势... 2 1.5 使用约束... 3 2 快速入门... 4 2.1 操作流程... 4 2.2 购买 NAT 网关... 4 2.3 添加 SNAT
EPSON
NPD 4956-00 TC .... 5....5....5....6 SSL/TLS....7 IP....8....8....9 Web Config...10 Web Config...11 EpsonNet Config...12 EpsonNet Config Windows...13 EpsonNet Config Windows...13 EpsonNet Config - Windows...
Chapter #
第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层
MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #
iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination
目录 目录 目录 VPC 新版控制台产品使用文档使用场景创建可访问公网的 VPC 主机场景 1 场景 2 VPC 进入 VPC 创建 VPC 删除 VPC 创建默认 VPC 点击 " 进入 VPC" 按钮, 进入 VPC 功能列表创建子网删除子网修改 DNS 子网绑定主机进入绑
目录 2019-03-19 目录 目录 VPC 新版控制台产品使用文档使用场景创建可访问公网的 VPC 主机场景 1 场景 2 VPC 进入 VPC 创建 VPC 删除 VPC 创建默认 VPC 点击 " 进入 VPC" 按钮, 进入 VPC 功能列表创建子网删除子网修改 DNS 子网绑定主机进入绑定主机页面子网绑定云服务器进入绑定云服务器页面路由进入路由创建路由删除路由互联网网关 IP 映射端口映射
2003電子商務與數位生活研討會論文格式說明
IC PKI IPv6 龍 練 IPv4 IPv6 了 料 了 IP Security IPSecIPSec 料 IKEInternet Key ExchangeIKE Key 行 AHAuthentication Header ESP Encapsulated Security PayloadIC 數 料 PKI 力 利 IC Private Key IC 行 IPv6 IPSec IC 讀 更
Symantec™ Sygate Enterprise Protection 防护代理安装使用指南
Symantec Sygate Enterprise Protection 防 护 代 理 安 装 使 用 指 南 5.1 版 版 权 信 息 Copyright 2005 Symantec Corporation. 2005 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 Sygate
EPSON
NPD5668-00 TC .... 6....6....6....8....8....10....11....11....12....12....12....12 IP....13 DNS....13....13....15....15.... 18....21 Web Config ( )...21....23....23....24....27.... 27 Web Config.... 28....30....30....31
A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内
A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内 容 分 发 网 络 Alibaba Cloud Content Delivery Network 一
目录 简介... 3 组网需求与拓扑... 3 配置步骤... 4 步骤 1 基本上网配置... 4 步骤 2 配置 VPN 拨号的用户和用户组... 4 步骤 3 配置 L2TP VPN... 5 步骤 4 配置 IPsec VPN... 6 步骤 5 配置防火墙策略... 9 客户端接入...
FortiGate-v5.0 L2TP over IPsec 配置案例 版本 1.0 时间支持的版本作者状态反馈 2015 年 10 月 FortiGate v4.x.x v5.x.x 刘康明已审核 support_cn@fortinet.com 目录 简介... 3 组网需求与拓扑... 3 配置步骤... 4 步骤 1 基本上网配置... 4 步骤 2 配置 VPN 拨号的用户和用户组... 4
目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas
目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding
ebook33-7
7 Internet I P S e c I P S A S A I n t e r n e t I K E S A I K I P S e c S A S A D B R F C 2409 I K E I n t e r n e t I S A K M P R F C 2408 I K E O a k l e y S K E M E I K E O a k l e y Hilarie Orman
active phisical rp address: backup phisical rp address: 截取部分 TOPO 图说明到 不通的问题 : internet internet tengige 0/0/0/0 tengige
ASR9000 ping 丢包 troubleshooting 目录 硬件平台软件版本案例介绍问题分析思路问题总结经验总结相关命令 硬件平台 ASR9000 软件版本 4.2.0 案例介绍 拓扑示例 : 问题, 客户从外网 internet ping 3 个 vrrp subnet 的地址时候始终只能通一个 IP 地址 : vrrp virtual IP :2.2.2.129 其他不能 ping 通的
PIX 6.x ：在静态寻址IOS路由器和动态地寻址的带有NAT的PIX防火墙之间的动态IPSec配置示例
PIX 6.x : 在静态寻址 IOS 路由器和动态地寻址的带有 NAT 的 PIX 防火墙之间的动态 IPSec 配置示例 Contents Introduction Prerequisites Requirements Components Used Conventions Configure Network Diagram 配置 Verify Troubleshoot 故障排除命令 Related
API参考
文档版本 03 发布日期 2018-06-20 华为技术有限公司 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品
Juniper SRX series - TheGreenBow VPN Client
TheGreenBow VPN 客户端软件 Juniper SRX 系列 防火墙 配置手册 WebSite: Contact: http://www.thegreenbow.com support@thegreenbow.com IPSec VPN 客户端 配置向导版权归 TheGreenBow Sistech SA - 所有 2001-2011 1/14 目录 1 介绍... 3 1.1 手册用途...
目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas
目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding
第 7 章 下 一 代 网 际 协 议 IPv6 141 足 的 措 施 只 能 是 权 宜 之 计 (3) 路 由 表 膨 胀 早 期 IPv4 的 地 址 结 构 也 造 成 了 路 由 表 的 容 量 过 大 IPv4 地 址 早 期 为 网 络 号 + 主 机 号 结 构, 后 来 引 入
第 7 章 下 一 代 网 际 协 议 IPv6 本 章 是 有 关 下 一 代 网 际 协 议 IPv6 的 描 述, 重 点 介 绍 IPv6 的 产 生 原 因 IPv6 的 地 址 与 IPv6 首 部 格 式 等 通 过 本 章 的 学 习, 读 者 应 重 点 掌 握 和 理 解 以 下 内 容 : IPv4 向 IPv6 发 展 的 必 然 性 IPv6 的 新 特 性 IPv6 地
Huawei Technologies Co
关键词 :IPsec NAT 野蛮模式 摘 要 : 本文简单描述了 IPsec 穿越 NAT 网关的特点, 详细描述了在 SecPath 防火墙系列防火墙上 配置 IPsec 野蛮模式下穿越 NAT 的基本配置方法和详细步骤, 给出了一种 IPsec 穿越 NAT 的基本配置案例 缩略语 : 缩略语 英文全名 中文解释 VPN Virtual Private Network\ 虚拟私有网 IPsec
用户指南
文档版本 02 发布日期 2018-08-20 华为技术有限公司 版权所有 华为技术有限公司 2019 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品
802.11 Session 802.11 802.11 802.11 LAN LAN 802.11 802.11 LAN LAN / / / ROI 70 CompUSA AP / IT WLAN WLAN / / Barcode POS WEP HIPAA LANS 802.11 802.11 LAN LAN 802.11 (SSID) (WEP) MAC (SSID) Cisco SSID SSID
快速入门
弹性文件服务 快速入门 文档版本 01 发布日期 2018-05-25 华为技术有限公司 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束,
TheGreenBow VPN Client
TheGreenBow VPN 客户端软件 & 华为赛门铁克 SVN226 网关 VPN 配置手册 WebSite: Contact: http://www.thegreenbow.com support@thegreenbow.com IPSec VPN 配置向导 Property of TheGreenBow Sistech SA - Sistech 2001-2012 1/13 目录 1 介绍...3
1 1 2 OSPF RIP 2
MPLS VPN 1. TCP/IP IP IP IP IP 1 1 2 OSPF RIP 2 2 RIP OSPF BGP DVMRP IS- IS IP 1. Unicast Routing Protocol Multicast Routing Protocol RIP OSPF BGP IS-IS DVMRP PIM-SM PIM-DM 2. IGP EGP IGPRIP OSPF IS-ISEGP
一、选择题
计 算 机 网 络 基 础 第 7 章 练 习 思 考 与 认 识 活 动 一 选 择 题 1. 下 面 命 令 中, 用 于 检 查 WINDOWS2000 下 TCP/IP 配 置 信 息 的 是 ( ) A. cmd B. nslookup C. ipconfig D. ping 2. 内 部 网 关 协 议 RIP 是 一 种 广 泛 使 用 的 基 于 距 离 矢 量 算 法 的 协 议
穨CAS1042中文手冊.doc
CAS1042 4 port 10/100M Switch Internet BroadBand Router ...1...2...3 5...3 1...3 2 ADSL MODEM CABLE MODEM...4...5 4 TCP/IP...6 Windows 95 / 98 / ME/XP...6 WINDOWS 2000...8 WINDOWS NT 4.0...8...9 ADSL (ADSL
ebook106-17
17 Mark Kadrich ( R A D I U S ) S L I P C S L I P P P P I P I n t e r n e t I n t e r n e t 110 ( / ) 24 7 70 80 56 K ( P S T N ) 17.1 / ( m o - d e m ) P S T N ( 17-1 ) P S T N 17-1 PSTN 176 17.1.1 ISDN
用户指南
云专线 用户指南 文档版本 04 发布日期 2017-10-30 云专线 用户指南 目 录 目 录 1 简介... 3 1.1 什么是云专线服务?... 3 1.2 云专线使用场景... 3 1.3 计费标准... 4 2 入门... 5 2.1 手动方式... 5 2.1.1 开通云专线... 5 2.1.2 获取项目名称... 6 3 管理... 7 3.1 云专线管理... 7 3.1.1 查看已开通云专线...
穨CAS1042快速安速說明.doc
CAS1042 4 Port 10/100M Switch Internet BroadBand Router IP IP... PC CAS1042 UTP Cable CAS1042 5V / 2.4A 6 1. 2. ADSL Cable Modem 3. CAS1042 4. TCP/IP 5. 6. 1 2 ADSL Modem Cable Modem CAS1042 ) / "LAN
附件9 电梯运行安全监测管理信息平台技术规范 第11部分：系统信息安全技术规范（征求意见稿）
ICS 35.240.01 M 63 备 案 号 : - 北 京 市 地 方 标 准 DB11/ XXX.1 XXXX 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 技 术 规 范 第 11 部 分 : 系 统 信 息 安 全 规 范 Technical Specification for Management Information Platform of Elevator Operation
ebook140-11
11 VPN Windows NT4 B o r d e r M a n a g e r VPN VPN V P N V P N V P V P N V P N TCP/IP 11.1 V P N V P N / ( ) 11.1.1 11 V P N 285 2 3 1. L A N LAN V P N 10MB 100MB L A N VPN V P N V P N Microsoft PPTP
EPSON
NPD5910-00 TC .... 6....6....6....8....8....8....10....12....14....14....15....15.... 15....15....17....17 IP....18 DNS Proxy....18....18 IP....19 LAN...22....25 Web Config ( )...25....26 /....26....30....32....36....37....38....40....40....41....41
TheGreenBow VPN Client
TheGreenBow VPN 客户端软件与 FortiGate 系列 防火墙 配置手册 WebSite: Contact: http://www.thegreenbow.com/zh support@thegreenbow.com IPSec VPN 客户端 配置向导版权归 TheGreenBow Sistech SA - 所有 2001-2010 1/14 目录 1 介绍... 3 1.1 手册用途...
EPSON
NPD5265-00 TC .... 5....5....5....6 SSL/TLS....7....7 IP....8....8....8.... 9 Web Config...10 Web Config....11 EpsonNet Config...12 EpsonNet Config Windows...13 EpsonNet Config Windows...13 EpsonNet Config
1 公 司 简 介 2 VRRP 原 理 和 应 用 3 新 产 品 和 创 业 计 划 及 赠 书 活 动
RouterOS VRRP 应 用 案 例 Application case ISSUE 1.0 Nanning YONGYI Network Technology Co., Ltd. www.mikrotik.cn www.routeros.com.cn www.routerboard.com.cn 陈 家 迁 CHEN JIA QIAN 手 机 Phone:13077766825 E-MAIL:gx18598@126.com
NSC-161
IP Session IP? IP Cisco IP IP IP IP IP? LAN Software Bluetooth,, 802.11 IP IP IP QoS IP Trust Domain (TD 1 ) TD 2 AR AR AP AP (MN) (MN) IP IP ( ) (MR) IP LAN MR (AP) IP 802.11 (AL) LAN/PAN 802.11, 802.15,
AL-M200 Series
NPD4754-00 TC ( ) Windows 7 1. [Start ( )] [Control Panel ()] [Network and Internet ( )] 2. [Network and Sharing Center ( )] 3. [Change adapter settings ( )] 4. 3 Windows XP 1. [Start ( )] [Control Panel
NetST 2300系列防火墙产品白皮书
2000 (NetST 2000 ) ... 3... 4 NetST 2000... 5 1...5 2...5 3...6 4...9 5...9 6...9 7...10 7.1...10 7.2...10 7.3...11 7.4...11 7.5...13 7.6...13 7.7 VPN...14 7.8...14 7.9...15 7.10...17 7.11 IP...17 7.12...18
湖北省政府采购中心
湖 北 省 省 级 政 府 采 购 招 标 文 件 项 目 编 号 :EZC-2014-ZX1026 项 目 名 称 : 湖 北 省 测 绘 成 果 档 案 馆 测 绘 服 务 云 平 台 配 套 设 备 购 置 招 标 内 容 : 五 台 精 密 空 调 两 台 核 心 交 换 设 备 一 台 上 网 行 为 管 理 设 备 一 台 安 全 VPN 设 备 湖 北 省 政 府 采 购 中 心 二
ebook140-9
9 VPN VPN Novell BorderManager Windows NT PPTP V P N L A V P N V N P I n t e r n e t V P N 9.1 V P N Windows 98 Windows PPTP VPN Novell BorderManager T M I P s e c Wi n d o w s I n t e r n e t I S P I
TheGreenBow VPN Client
卫士通防火墙与 TheGreenBow VPN 客户端软件 配置向导 WebSite: Contact: http://www.thegreenbow.com support@thegreenbow.com IPSec VPN 配置向导 Property of TheGreenBow Sistech SA - Sistech 2001-2009 1/13 目录 1 介绍... 3 1.1 手册用途...
版权所有 上海云轴信息科技有限公司 2017 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不 得以任何形式传播 商标说明 和其他云轴商标均为上海云轴信息科技有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意您购买的产品
使用 ZStack 搭建 IPsec 隧道 版本 2.0 日期 2017-06-10 版本 2.0 上海云轴版权所有 2017 1 版权所有 上海云轴信息科技有限公司 2017 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不 得以任何形式传播 商标说明 和其他云轴商标均为上海云轴信息科技有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有
FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈
FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈 support_cn@fortinet.com 1 目 录 简介...3 PPPoE 发现阶段简介...3 相关组件...4 参考文档...4 FortiGate 相关命令介绍...
Application description
常问问题 2 月 /2010 年 如何通过 3G 网络对 S7-1200 远程编程调试 远程编程, 远程诊断,3G,S7-1200 https://support.industry.siemens.com/cs/cn/zh/view/109420981 目录 1. 网络拓扑结构... 3 2. 硬件需求... 3 3. 软件需求... 3 4. 组态... 3 4.1 在本地组态 S7-1200 项目...
第3章
本 章 涵 盖 以 下 主 题 全 局 单 播 地 址 路 由 和 子 网 划 分 : 本 节 通 过 与 IPv4 相 比 较, 介 绍 了 IPv6 地 址 IPv4 路 由 的 概 念, 以 及 怎 样 进 行 IPv6 子 网 划 分 IPv6 全 局 单 播 地 址 的 分 配 : 本 节 探 讨 了 怎 样 将 全 局 单 播 地 址 分 配 到 主 机 或 其 他 设 备 上 IPv6
KillTest 质量更高 服务更好 学习资料 半年免费更新服务
KillTest 质量更高 服务更好 学习资料 http://www.killtest.cn 半年免费更新服务 Exam : 070-647 Title : Windows Server 2008,Enterprise Administrator Version : Demo 1 / 13 1. Active directory Windows Server 2008 (WAN) WAN WAN A.
8 怎 么 实 现 IPv4 到 IPv6 的 平 稳 过 渡? 能 否 告 知 需 要 什 么 样 的 拨 号 软 件 可 以 支 持, 前 面 过 相 似, 我 们 建 议 的 其 实 一 个 路 线 图 目 前 阶 段 用 NAT44+6rd 如 果 你 使 用 vista/win7, 那 么
思 科 运 营 商 IPv6 专 场 -IPv6 的 发 展 趋 势, 经 验 及 建 议 网 络 研 讨 会 在 线 精 彩 问 答 回 顾 序 号 问 题 回 答 我 想 要 了 解 的 就 是 思 科 有 没 有 一 种 方 法 和 技 术, 比 如 在 用 户 终 端 (PC) 和 一 个 双 协 议 栈 路 由 器 上 建 立 一 条 隧 道, 隧 道 外 层 是 IPv6 的, 而 内
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
计算机网络实验说明
计算机网络实验说明 龚旭东 电三楼 420 lzgxd@mailustceducn 2011 年 11 月 1 日 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 1 / 20 Outline 1 实验系统介绍 实验环境实验流程 2 实验内容编程实验交互实验观察实验 3 一些控制台命令 4 实验报告说明 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 2
2002 7 2 Session Number E-Business PSTN PSTN Remote Site Frame Relay X.25 Leased Line : & Self Replicating Code Password Guessing 1980 Exploiting Known Vulnerabilities Password Cracking Back Doors
IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I
2004 5 IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I Abstract The techniques of digital video processing, transferring
C3_ppt.PDF
C03-101 1 , 2 (Packet-filtering Firewall) (stateful Inspection Firewall) (Proxy) (Circuit Level gateway) (application-level gateway) (Hybrid Firewall) 2 IP TCP 10.0.0.x TCP Any High Any 80 80 10.0.0.x
计算机网络概论
1 repeater bridge router gateway V.S OSI Repeater(Hub) 1 Repeater 2 3 ( Hub 4 Bridge 1 Bridge 2 N N DL1 DL1 DL2 DL2 Ph1 Ph1 Ph2 Ph2 1 2 Bridge 3 MAC Ethernet FDDI MAC MAC Bridge 4 5 6 7 50873EA6, 00123456
中文朗科AirTrackTM T600 迷你无线路由器用户手册.doc
AirTrack T600 http://www.netac.com.cn Netac Netac AirTrack OnlyDisk Netac Netac Netac http://www.netac.com.cn Netac 800-830-3662 FCC 15 B 1 2 3 4 / FCC 20cm 1 2 3 / / ...1 1.1...1 1.2...1 1.3...1 1.4...3...4
ebook140-8
8 Microsoft VPN Windows NT 4 V P N Windows 98 Client 7 Vintage Air V P N 7 Wi n d o w s NT V P N 7 VPN ( ) 7 Novell NetWare VPN 8.1 PPTP NT4 VPN Q 154091 M i c r o s o f t Windows NT RAS [ ] Windows NT4
C8_ppt.PDF
( ) C05-101 1 kryptos ( ) graphein ( ) " " -------------- ABCDE abcdef 123456 (Encrypt) ------------- #@%$/\ [~^%$) (Decipher) -------------- ABCDE abcdef 123456 (1/2) (Plaintext) (Ciphertext) (2/2)
11N 无线宽带路由器
http://www.tenda.com.cn 1... 1 1.1... 1 1.2... 1 2... 3 2.1... 3 2.2... 3 2.3... 5 2.4... 6 2.5... 7 2.6... 9 2.6.1 无线基本设置... 9 2.6.2 无线加密设置... 9 2.7... 10 3... 18 3.1... 18 3.2... 19 3.2.1 ADSL 拨号上网设置...
配置 Cisco 827 上带VPN IPSec NAT 超载的PPPoE
配置 Cisco 827 上带 VPN IPSec NAT 超载的 PPPoE 目录 简介开始使用前规则先决条件使用的组件配置网络图配置验证故障排除故障排除命令相关信息 简介 Cisco 827 路由器通常是 DSL 客户端前置设备 (CPE) 在此示例配置中, 思科 827 配置用于以太网点对点协议 (PPPoE 的 ), 用作使用思科 3600 路由器的 LAN-to-LAN IPSec 隧道中的对端
2015 2002 2 11 2002 2 11 346 2005 1 1 2015 4 10 2015 3 10 2015 4 10 2005 1 1 2015 4 10 2015 4 10 86 2000 7 25 2000 9 1 100,000 87 2012 6 18 50% 1995 3 18 2015 12 27 2016 6 1 2003 9 1 2013 6 29 2004 4 1
D. 192.168.5.32 E. 192.168.5.14 答 案 :C 3. 工 作 站 A 配 置 的 IP 地 址 为 192.0.2.24/28. 工 作 站 B 配 置 的 IP 地 址 为 192.0.2.100/28. 两 个 工 作 站 之 间 有 直 通 线 连 接, 两 台
CCNP 学 前 测 试 题 都 选 自 官 方 的 全 真 考 试 题, 共 100 道 题 实 际 测 试 选 60 道 题, 同 官 方 正 式 考 题 数 目 基 本 一 致, 因 此 等 于 是 模 拟 考 试, 采 用 网 上 形 式 进 行 测 评 学 前 测 评 目 的 是 为 了 检 验 大 家 对 CCNA 阶 段 知 识 掌 握 的 程 度, 同 时 对 CCNA 最 核 心
5204014- 程 序 设 计 语 言 A 154 5204015- 计 算 机 网 络 159 5204019- 汇 编 语 言 165 5204026- 计 算 与 优 化 课 程 设 计 169 5204039- 数 据 库 原 理 及 应 用 173 5204049- 现 代 操 作 系
5201006- 信 息 安 全 与 保 密 4 5201008- 计 算 机 应 用 基 础 B 12 5201009- 数 据 结 构 A 18 5 2 0 1 0 1 0 - 数 据 结 构 B 2 1 5201012- 算 法 设 计 与 分 析 B 24 5 2 0 1 0 1 6 - 信 息 安 全 概 论 A 2 9 5201021- 算 法 设 计 与 分 析 33 5201030-
用户指南
虚拟私有云 用户指南 文档版本 21 发布日期 2018-09-30 华为技术有限公司 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束,
目录 简介... 3 拓扑一 ( 总部静态 IP & 分部动态 IP 相互建立 IPsec VPN)... 3 拓扑一场景分析... 4 拓扑一场景详细配置过程... 5 基础配置... 5 总部 (Center)IPsec VPN 的配置... 5 分部 (Side-1)IPsec VPN 的配置
IPsec VPN 之总部静态固定 IP 与分部 PPPoE 动态 IP 部署 Hub_and_Spoke 版本 1.1 时间 2015 年 12 月 支持的版本 FortiGate v5.0.x 5.2.x 5.4.0 作者 状态 反馈 刘康明 已审核 support_cn@fortinet.com 目录 简介... 3 拓扑一 ( 总部静态 IP & 分部动态 IP 相互建立 IPsec VPN)...
飞鱼星多WAN防火墙路由器用户手册
WAN VER: 20110218 Copyright 2002-2011 VOLANS WAN VR4600 VR4900 VR7200 VR7500 VR7600 1.1 1.2 IP 1.3 2.1 2.2 2.2.1 2.2.2 3.1 3.2 3.2.1 3.2.2 3.2.3 4.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.3 4.3.1 4.3.2
TCP/IP LAN : : IPv4 NGI, NGN, GENI, AGN, Veno II 2
Asst Professor Nanyang Technological University 1 TCP/IP LAN : : IPv4 NGI, NGN, GENI, AGN, Veno II 2 TCP/IP : TCP 3 Cont d 1974 Vinton Cerf, Robert Kahn A Protocol for Packet Network Intercommunication
Microsoft PowerPoint CN 19
OSPF: Open Shortest Path First Distributed Link state protocol Using SPF algorithm OSPF: Open Shortest Path First OSPF --- Three Key Points Who: Exchange Link State with ALL routers Flooding What: Link
目录 1 简介 1 2 配置前提 1 3 配置环境 服务器 软件 1 4 配置指导 组网拓扑 操作步骤 Red Hat Enterprise Linux Server Red Hat Enterprise Lin
Red Hat Enterprise Linux Server 7.x CAStools 安装操作指导书 Copyright 2015 杭州华三通信技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 配置环境 1 3.1 服务器 1
2009年上半年网络工程师下午试题
2009 年 上 半 年 网 络 工 程 师 下 午 试 题 试 题 一 ( 共 15 分 )www.ruankao.net 专 业 实 用 考 生 之 家 阅 读 以 下 说 明, 回 答 问 题 1 至 问 题 4, 将 解 答 填 入 答 题 纸 对 应 的 解 答 栏 内 说 明 www.ruankao.net 专 业 实 用 考 生 之 家 某 公 司 有 1 个 总 部 和 2 个 分
目录 1 Group Domain VPN Group Domain VPN 简介 Group Domain VPN 的组网结构 Group Domain VPN 的工作机制 协议规范 Group Domai
目录 1 Group Domain VPN 1-1 1.1 Group Domain VPN 简介 1-1 1.1.1 Group Domain VPN 的组网结构 1-2 1.1.2 Group Domain VPN 的工作机制 1-3 1.1.3 协议规范 1-4 1.2 Group Domain VPN 配置限制和指导 1-5 1.3 配置 GDOI GM 1-5 1.3.1 GDOI GM
ext-web-auth-wlc.pdf
使 用 无 线 局 域 网 控 制 器 的 外 部 Web 身 份 验 证 配 置 示 例 目 录 简 介 先 决 条 件 要 求 使 用 的 组 件 规 则 背 景 信 息 外 部 Web 身 份 验 证 过 程 网 络 设 置 配 置 为 来 宾 用 户 创 建 动 态 接 口 创 建 预 先 身 份 验 证 ACL 在 WLC 上 为 来 宾 用 户 创 建 本 地 数 据 库 配 置 外 部
<4D6963726F736F667420576F7264202D20312D3120B9ABBFAAD7AAC8C3CBB5C3F7CAE9A3A8C9EAB1A8B8E5A3A92E646F63>
广 西 新 豪 智 云 技 术 股 份 有 限 公 司 ( 申 报 稿 ) 推 荐 主 办 券 商 二 〇 一 六 年 一 月 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和
中国计算机软件专业技术资格和水平考试
全 国 计 算 机 技 术 与 软 件 专 业 技 术 资 格 ( 水 平 ) 考 试 2009 年 下 半 年 网 络 工 程 师 上 午 试 卷 ( 考 试 时 间 9 : 00~11 : 30 共 150 分 钟 ) 请 按 下 述 要 求 正 确 填 写 答 题 卡 1. 在 答 题 卡 的 指 定 位 置 上 正 确 写 入 你 的 姓 名 和 准 考 证 号, 并 用 正 规 2B 铅
联想天工800R路由器用户手册 V2.0
LSA-800R V2.0 2 0 0 4 l e n o v o 0755-33306800 www.lenovonetworks.com support@lenovonet.com 1 1 1.1 1 1.2 1 2 2 2.1 2 2.2 2 3 2 3.1 2 3.2 3 3.3 4 3.4 5 4 TCP/IP 5 4.1 Windows 95/98/ME 5 4.2 Windows 2000/XP
BYOD Http Redirect convergence Client (1) 2008R2 NLB( ) (2) NLB Unicast mode switch flooding (arp ) NLB DNS Redirect 1. Round-Robin DNS DNS IP/DNS Cli
BYOD 204 2015 GoogleHicloud (Load Balance) Server Load Balance Link Load Balance Server Redirect 1. URL Redirect redirector URL redirect Real Server Client HTTP Real Server Web Client 2 (1) URL Redirect
http://www.tenda.com.cn Tenda 无线网卡说明书 第一章产品简介...1 1.1...1 1.2...1 1.3...1 1.4...2 1.5...2 1.6...2 1.7...4 第二章安装指南...5 第三章使用系统自带的无线配置程序...10 3.1...10 第四章客户端应用程序使用...18 4.1...19 4.1.1...20 4.1.2...21 4.1.3...23
第4章网络层_2_.doc
( 章 节 专 题 首 页 ) 课 程 名 称 计 算 机 网 络 章 节 专 题 第 4 章 网 络 层 ( 二 ) 1.IP 数 据 报 的 格 式 ; 教 学 目 标 及 基 本 要 求 2. 理 解 子 网 划 分 的 意 义, 掌 握 如 何 划 分 子 网 ; 3. 理 解 超 网 构 造 原 理, 掌 握 构 造 超 网 ; 4. 知 道 网 际 控 制 报 文 协 议 ICMP 及
IP Access Lists IP Access Lists IP Access Lists
Chapter 10 Access Lists IP Access Lists IP Access Lists IP Access Lists Security) IP Access Lists Access Lists (Network router For example, RouterA can use an access list to deny access from Network 4
册子0906
IBM SelectStack ( PMC v2.0 ) 模块化私有云管理平台 是跨主流虚拟化技术的统一资源云管理平台 01 亮点 : 快速可靠地实现集成化 私有云管理平台 02/03 丰富的功能支持企业数据中心云计算 扩展性强 : 简单易用 : 04/05 功能丰富 : 06/07 为什么选择 IBM SelectStack (PMC v2.0)? 快速实现价值 提高创新能力 降低 IT 成本 降低复杂度和风险
untitled
IPv6 IPv6 Internet IPv6 IP Internet... Rev D 1 IPv6...2 1.1 Internet...2 1.2 IPv6...2 1.3 IPv6...2 1.4 IPv6...3 1.5 IPv4 IPv6...3 2 IPv6...4 2.1 IPv6...4 2.2 IPv6 IP...7 2.3 IPv6...7 3 IPv6...9 3.1 IPv6...9
幻灯片 1
SDN 和 分 布 式 网 络 虚 拟 化 设 计 QQ : 67278439 新 浪 微 博 :@ 盛 科 张 卫 峰 Topic SDN 对 云 计 算 网 络 的 价 值 SDN 网 络 虚 拟 化 方 案 一 览 从 OVN 看 分 布 式 网 络 虚 拟 化 设 计 基 于 硬 件 SDN 交 换 机 的 网 络 虚 拟 化 SDN 是 一 种 思 想 SDN 不 是 一 种 具 体 的
<4D6963726F736F667420506F776572506F696E74202D20A1B6CFEEC4BFD2BB20B3F5CAB6BCC6CBE3BBFACDF8C2E7A1B7C8CECEF1C8FD20CAECCFA4544350A1A24950D0ADD2E9BACD4950B5D8D6B72E707074>
项 目 一 : 初 识 计 算 机 网 络 任 务 三 熟 悉 TCP/IP 协 议 和 IP 地 址 一. 学 习 要 求 : 学 习 要 求 及 难 点 1. 了 解 IP 协 议 TCP 协 议 和 UDP 协 议 2. 熟 悉 IP 地 址 的 划 分 和 分 类 3. 了 解 IPV6 的 地 址 结 构 二. 难 点 : 1. IP 地 址 三. 学 时 : 1. 理 论 教 学 :6
信息安全保障参考文件
注 册 信 息 安 全 专 业 人 员 (CISP) 知 识 体 系 大 纲 版 本 :2.0 中 国 信 息 安 全 测 评 中 心 版 权 2010 中 国 信 息 安 全 测 评 中 心 中 国 信 息 安 全 测 评 中 心 目 录 目 录...1 前 言...4 第 1 章 注 册 信 息 安 全 专 业 人 员 (CISP) 知 识 体 系 概 述...5 1.1 CISP 资 质 认
计算机网络概论
IDS 1 1 SNMP Agent Manager Agent SMI MIB SMI SNMP 0 1 2 3 5 6 7 8 Web SNMP SNMP Trap SNMP GetRequestGetNext GetBulk SetRequest Response Inform Trap Buffer overflow DoS Buffer Overflow Internet
路由器基本配置
路由器基本配置 本章内容 路由器的基本操作 实验练习 常用的路由器配置方法 TFTP Console MODEM AUX telnet web 任何 Interface AUX 备份接口, 一般用于路由器的管理备份接口 路由器的操作模式 : 配置模式 1. 线路配置模式 Router(config-line)# 配置路由器的线路参数 2. 路由协议配置模式 Router(config-router)#
UDP 8.2 TCP/IP OSI OSI 3 OSI TCP/IP IP TCP/IP TCP/IP Transport Control Protocol TCP User Datagram Protocol UDP TCP TCP/IP IP TCP TCP/IP TC
8 TCP/IP TCP/IP TCP OSI 8.1 OSI 4 end to end A B FTP OSI Connection Management handshake Flow Control Error Detection IP Response to User s Request TCP/IP TCP 181 UDP 8.2 TCP/IP OSI OSI 3 OSI 3 8.1 TCP/IP
Microsoft Word - 26913-01
第 1 章 网 络 工 程 基 础 本 章 导 读 计 算 机 网 络 工 程 是 一 项 复 杂 的 系 统 工 程, 涉 及 多 方 面 的 理 论 知 识 和 实 用 技 术 本 章 主 要 介 绍 计 算 机 网 络 工 程 的 含 义 组 织 机 构 及 其 职 责 建 设 内 容 与 过 程, 以 及 网 络 工 程 招 投 标 的 基 础 知 识 对 于 学 好 网 络 工 程 应 具
OSPF over IPSec及路由冗余
OSPF over IPSec 及路由冗余 版本 1.0 时间 2011 年 12 月 作者 胡丹丹 (ddhu@fortinet.com) 支持的版本 FortiOS v4.x 状态 草稿 第 1 页共 10 页 目录 1. 目的... 3 2. 环境介绍... 3 3.IPSec VPN 配置... 4 4.OSPF 配置... 5 4.1 GateA 配置... 5 4.2 GateB 配置...
最佳实践
云解析服务 最佳实践 文档版本 02 发布日期 2018-09-15 华为技术有限公司 版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束,
NAT
学习沉淀成长分享 NAT 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 为什么需要 NAT IPv4 地址紧缺 Internet 公有地址 私有地址 什么是 NAT NAT(Network Address Translation) 地址转换 Internet 公有地址 私有地址 私有 IPv4 地址 10.0.0.0-10.255.255.255
untitled
SIPv6 Analyzer Whai-En Chen Research Assistant Professor Dept. of Computer Science and Information Engineering National Chiao Tung University wechen@mail.nctu.edu.tw 1 Outline Introduction Install and
Simulator By SunLingxi 2003
Simulator By SunLingxi sunlingxi@sina.com 2003 windows 2000 Tornado ping ping 1. Tornado Full Simulator...3 2....3 3. ping...6 4. Tornado Simulator BSP...6 5. VxWorks simpc...7 6. simulator...7 7. simulator
项目采购需求编写模板
金 税 三 期 工 程 第 二 阶 段 外 部 信 息 交 换 项 目 竞 争 性 磋 商 文 件 技 术 部 分 项 目 编 号 :0706-15410008N059 采 购 人 : 国 家 税 务 总 局 采 购 代 理 机 构 : 中 国 技 术 进 出 口 总 公 司 二 〇 一 五 年 十 二 月 1 / 91 目 录 第 一 章 金 税 三 期 工 程 项 目 背 景... 5 1.1