虚拟专用网的创建与实现

目      录
译者序
前言
第1章   VPN介绍 1
1.1   历史回顾 1
1.1.1   1866—先兆 1
1.1.2   1880—何勒内斯码与制表机 1
1.1.3   1945—ENIAC 2
1.1.4   1951—雷明顿·兰特的加盟 2
1.1.5   1957—ARPA 的诞生 2
1.1.6   1962—ARPANET投入运作 3
1.1.7   1972—ARPA 改名 3
1.1.8   1976—TCP/IP 入伍 3
1.1.9   1981—PC 出现 4
1.1.10   1984—用户数量开始增多 4
1.1.11   1988—用户数剧增 4
1.1.12   1992—World Wide Web 4
1.1.13   现在—巨大的飞跃 5
1.2   VPN的优缺点 5
1.2.1   它对所有人都适用吗 5
1.2.2   实现 6
1.2.3   用于 Intranet的VPN 6
1.2.4   无限的应用 6
1.2.5   软件方案 7
1.2.6    硬件方案 7
1.2.7   混合搭配 7
1.3   展望 7
1.3.1   增长情况 8
1.3.2  Voice-Over Internet Protocol 9
1.4   本章小结 10
第2章   局域网概述 11
2.1   LAN的概念 11
2.2   体系结构 11
2.2.1   体系结构标准 12
2.2.2   开放式标准—公共域 12
2.2.3   事实上的标准 12
2.3   网络模型 13
2.3.1   计算机网络的 OSI 模型 13
2.3.2   OSI 模型 14
2.3.3   IEEE和ISO网络连接模型的比较 17
2.4  每台设备都不同—物理地址 22
2.5   使用哪种介质 22
2.6   硬件 27
2.6.1   计算机 27
2.6.2   连接计算机到网络中是一个两部
          分组成的过程 29
2.6.3   连接介质 29
2.6.4   集中器. 集线器交换机 33
2.6.5   以太网集中器和集线器 34
2.6.6   管理网络设备 35
2.6.7   以太网交换技术 35
2.7   网络操作系统 36
2.7.1   Novell NetWare 36
2.7.2   IBM 和 OS2 40
2.7.3   Microsoft 和 Windows 40
2.7.4   Novell NetWare 和 Microsoft
           Windows NT 42
2.8   安全问题 42
第3章   广域网 43
3.1   构成网络差别的因素 43
3.1.1  WAN的体系结构 43
3.1.2   本章内容安排 44
3.1.3   安全 45
3.2   WAN 服务商. 简易老式电话服务 45
3.2.1   公用交换电话网 45
3.2.2   公用数据网 45
3.2.3   标准与标准的制定机构 45
3.2.4   广域网标准 46
3.2.5   Internet 的发展 47
3.2.6   数模和模数转换以及 V 系列 47
3.2.7   竞赛开始了 48
3.2.8   同时也要依靠 PDN 48
3.2.9   POTS 租用线路 49
3.3  WAN 协议 52
3.3.1   X.25 回顾 52
3.3.2   帧中继 53
3.3.3   FDDI 53
3.3.4   异步传输模式 54
3.4   物理组件 57
3.4.1   桥接器 57
3.4.2  解决方法：路由器 58
3.5   路由选择过程：第一部分 59
3.5.1   掩码技术 59
3.5.2   缺省网关 60
3.5.3   ARP 60
3.5.4   解析程序的功能 60
3.5.5   让掩码为我们工作 61
3.6   路由选择过程：第二部分 62
3.7   路由选择过程：第三部分 63
3.8   网关 64
3.8.1   路由器表 64
3.8.2   路由选择协议 65
3.9   路由选择过程：第四部分 66
3.9.1  WAN 范例 66
3.9.2   这张图的问题 68
3.9.3   桥式路由器与交换机 68
3.9.4   交换机回顾 69
3.9.5   层-4 交换机虚拟 LAN与QOS 70
3.9.6   目录服务 71
3.9.7   网络路由器 72
3.10   用户远程访问 72
3.10.1  SLIP 73
3.10.2  PPP 74
3.11   通过选择软件供应商实现 WAN 协议 74
3.11.1   Microsoft 74
3.11.2   Novell NetWare 75
3.11.3   UNIX. Linux 和 TCP/IP 76
3.12   网络安全 76
3.12.1   拨入安全性 76
3.12.2   虚拟专用网的体验 77
3.12.3   什么是网络安全 77
第4章   VPN 标准的发展 78
4.1   历史悠久的 TCP/IP 协议组 78
4.2   Internet 标准的开发过程 78
4.3   虚拟专用网定义 80
4.4   有关 VPN 的标准 80
4.4.1   标准与协议的比较 80
4.4.2   通过电脑空间的隧道 81
4.4.3   支持隧道 82
4.5   隧道 82
4.5.1   隧道从哪里开始 83
4.5.2   第三部分, 隧道过程 86
4.6   两个VPN 协议的发展：PPTP 和 
        L2F/L2TP 86
4.6.1   点到点隧道协议 87
4.6.2   通用路由选择封装协议 88
4.6.3   PPTP 88
4.6.4   RADIUS 88
4.6.5   Cisco 系统 89
4.7   让 IP 安全, IPsec 90
4.7.1   IPsec, 第一部分：安全的需要 91
4.7.2   IPsec, 第二部分, 封装 92
4.8   具有 Oakley 密钥交换的密钥
        管理协议 95
4.8.1   关于封装的简化版本 95
4.8.2  密码和密钥 96
4.9   关于 VPN 协议的最后说明 97
4.10   本章小结 97
第5章   厂商如何实现VPN标准 99
5.1   一些说明 99
5.2   厂商使用的协议 99
5.3   防火墙 100
5.4   实现 VPN 的人们 102
5.5   Microsoft 等的 PPTP 论坛 102
5.5.1   PPTP 论坛历史简介 102
5.5.2   PPTP 论坛的网络方法 104
5.5.3   VPN的实现结构 104
5.5.4   与PPTP一起使用的 VPN 协议 105
5.5.5  RedCreek 106
5.5.6  Windows 2000 106
5.5.7   小结 106
5.6   Novell 107
5.6.1   历史 107
5.6.2   Novell 的网络方法 107
5.6.3   Novell 的 VPN 结构 108
5.6.4   利用 BorderManager 实现的
           VPN协议 109
5.6.5   Novell 小结 111
5.7   Cisco 系统 111
5.7.1   历史 111
5.7.2   Cisco的网络结构方法 111
5.7.3   合作方式 112
5.7.4   VPN 的实现结构 112
5.7.5   VPN 协议 112
5.7.6   管理系统 113
5.7.7   协作 113
5.7.8  Cisco小结 113
5.8   Indus River Software 114
5.8.1   Indus River 有关网络的方法 114
5.8.2   RiverWorks 的 VPN 协议 115
5.8.3   Indus River Software小结 116
第6章   将 VPN 并入现有网络 117
6.1   人的因素 117
6.1.1   策略规划 117
6.1.2   安全 121
6.1.3   培训 122
6.2   设计考虑 125
6.2.1   当前的体系结构 125
6.2.2   兼容性 128
6.2.3   扩展 129
6.3   隐性成本及其他考虑 130
6.3.1   硬件 131
6.3.2   软件 131
6.3.3   培训 131
6.3.4   支持 132
6.4   智慧之言 133
6.5   本章小结 133
第7章   基本 NetWare VPN 模型 134
7.1   利用有限能力的简化系统 134
7.2   结构 134
7.3   通信模式 136
7.3.1   调度和飞行信息 136
7.3.2   集团公司报告 136
7.3.3   维护报告 136
7.4   Internet上的Vintage Air 136
7.4.1   电子邮件 136
7.4.2   智能共享 137
7.5   网络访问和使用规定 137
7.6   未来的计划 137
7.6.1   实现VPN解决方案的利益和
           考虑因素 138
7.6.2   计划阶段的方法 138
7.7   与新的VPN模型相关的安装和配置项 140
7.7.1   开发过程 140
7.7.2   独立于厂商的计划 140
7.7.3   检查表方法 141
7.8   实现 Novell NetWare VPN 142
7.8.1  BorderManager VPN 的操作原理 144
7.8.2   第一号检查表：设备需求 145
7.8.3   第二号检查表：支持需求 146
7.8.4   第三号检查表：前实现 147
7.8.5   第四号检查表：实现 148
7.8.6   运行 INETCFG.NLM 程序 149
7.8.7   BorderManager 软件的GUI安装 151
7.8.8   添加 BorderManager Snap-in
           实用程序 157
7.8.9   配置 BorderManager 主VPN服务器
          —NIASCFG.NLM 160
7.8.10   配置从服务器—
        NIASCFG.NLM 166
7.8.11   添加从服务器到VPN中 174
7.8.12   后实现 178
7.8.13   VPN管理 179
7.9   M&M 179
7.9.1   维护操作 179
7.9.2   VPN 管理 180
7.9.3   监控VPN的统计数据 181
7.9.4   监控 Internet 182
7.9.5   最后一个检查表：未来计划 182
7.10   本章小结 183
第8章   利用 Microsoft 解决方案
        的基本VPN 184
8.1   采用具有PPTP协议的 NT 4 的VPN 184
8.1.1   模式 184
8.1.2   第一号检查表：设备需求 187
8.1.3   第二号检查表：支持需求 188
8.1.4   第三号检查表：前实现 189
8.1.5   第四号检查表：实现过程 190
8.1.6   在Windows 98 上安装和
           配置PPTP 203
8.1.7   对系统进行测试 208
8.1.8   第五号检查表：后实现 209
8.1.9   第六号检查表：VPN管理 209
8.1.10   VPN维护 210
8.1.11   VPN管理 210
8.1.12   监控 VPN 统计信息 210
8.1.13   监控 Internet 211
8.1.14   检查表的最后部分：未来计划 211
8.2   本章小结 212
第9章   扩充 VPN 213
9.1   基本知识 213
9.1.1   站点到站点与客户机到站点
           间的差异 213
9.1.2   ISP 接口 216
9.1.3   VPN 隧道服务器接口 217
9.2   产品比较 217
9.2.1   产品间相似之处 217
9.2.2   产品间的差异 218
9.3   VPN 客户机安装过程 219
9.3.1   检查表方法 219
9.3.2   第一号检查表：所需设备 220
9.3.3   第二号检查表：支持需求 221
9.3.4   第三号检查表：前实现 222
9.3.5   第四号检查表：实现过程 223
9.4   Novell BorderManager VPN 223
9.4.1   为用户通过 Internet 进行访问
           配置服务器 223
9.4.2   利用 Novell VPN Client 访问
           VPN 服务器 225
9.5   Windows NT PPTP 连接 238
9.5.1   设置客户机 238
9.5.2   利用 Windows VPN客户机访问
           VPN服务器 245
9.5.3   第五号检查表：后实现 246
9.6   远程用户管理 246
9.6.1   便携机问题 246
9.6.2   维护ISP的列表 248
9.7   远程用户的故障排除 250
第10章   VPN安全 255
10.1   安全的定义 255
10.2   威胁 256
10.3   内部的入侵者 257
10.3.1   来自地狱的黑客 257
10.3.2   病毒与硬件 262
10.3.3   病毒防御 262
10.3.4   拒绝服务 263
10.4   系统防御 264
10.4.1   公司的安全态度 264
10.4.2   安全措施 264
10.4.3   达到何种程度才算安全 265
10.4.4   用户口令 265
10.5   系统备份 267
10.5.1   备份介质 267
10.5.2   备份什么 268
10.5.3   好的备份系统 269
10.5.4   现场保存与非现场保存 271
10.6  硬件 271
10.6.1   防火墙系统 271
10.6.2   代理服务器 274
10.7   软件 275
10.8   加密 281
10.8.1   数据加密标准DES 281
10.8.2   MD5 282
10.8.3   RSA 282
10.8.4   Blowfish 283
10.8.5   IDEA 283
第11章   VPN的管理及维护 284
11.1   从实现转向操作 284
11.1.1   建立一个性能基准 284
11.1.2   怎样捕获统计信息 286
11.1.3   访问BorderManager的统计信息 290
11.1.4   基准的维护和使用 292
11.2   管理的检查表 293
11.2.1   每日任务 293
11.2.2   每周任务 293
11.2.3   每月任务 293
11.3   VPN 维护任务 294
11.3.1   跟上Internet步伐 294
11.3.2   跟踪传输模式 294
11.4   排除VPN故障 295
11.4.1   网络级 295
11.4.2   桌面系统 296
11.4.3   扩展 296
11.4.4   工具箱中需要什么 296
11.4.5   有关交谈方式的某些想法 299
11.5   问题的分解 300
11.5.1   分解故障的来源 300
11.5.2   使用TCP/IP工具—
       Ping 和 TraceRoute 301
11.5.3   可疑的硬件故障 304
11.5.4   可疑的软件故障 304
11.5.5   TCP/IP 和 IPX 包过滤配置 305
11.5.6   故障的确定 307
11.6   围绕一个系统 307
11.6.1   Novell BorderManager VPN 307
11.6.2   Microsoft Windows NT 308
11.6.3   问题的修正 308
11.6.4   不做记录任务不算完成 309
11.7   本章小结 309
第12章   将网络与世界相连 310
12.1   未来展望 310
12.2   预言 #1 310
12.3   预言 #2 311
12.4   预言 #3 311
12.5   几句结束的话 312
12.6   关于 VPN 的建议 312
12.6.1   企业的大小 313
12.6.2   你所需的VPN应用 313
12.6.3   在现有的网络系统中工作 313
12.7   我们所忽略的内容与我们
         所犯的错误 314
12.8   推荐的读物 314
12.9   未来事件 314
12.10   小结 314
附录A   缩略词 316
附录B   精选请求注解 322
附录C   VPN 供应商 328
附录D   安装和管理检查表 332
附录E   推荐书籍 363