防火墙和VPN技术与实践

9.11 习题

9.10 SSL VPN的综合应用

9.9 安全策略

9.8 角色授权

9.7.4 配置网络扩展

9.7.3 传输模式

9.7.2 网络扩展处理流程

9.7.1 网络扩展应用场景

9.7 网络扩展

9.6.5 数据通信阶段

9.6.4 Telnet连接建立阶段

9.6.3 准备阶段

9.6.2 配置端口转发

9.6.1 端口转发应用场景

9.6 端口转发

9.5.5 对URL包含文件的改写

9.5.4 对URL中资源路径的改写

9.5.3 对URL地址的改写

9.5.2 配置Web代理资源

9.5.1 Web代理应用场景

9.5 Web代理

9.4.4 防火墙与文件服务器的交互

9.4.3 远程用户与防火墙之间的交互

9.4.2 配置文件共享

9.4.1 文件共享应用场景

9.4 文件共享

9.3.2 配置身份认证

9.3.1 身份认证方式

9.3 身份认证

9.2.2 配置虚拟网关

9.2.1 建立SSL VPN连接

9.2 虚拟网关

9.1.4 配置SSL VPN

9.1.3 SSL协议

9.1.2 SSL VPN应用场景

9.1.1 SSL VPN的优势

9.1 SSL VPN简介

第9章 SSL VPN

8.11 习题

8.10.5 IPsec隧道建立后频繁中断的故障分析

8.10.4 IPsec VPN业务质量差的故障分析

8.10.3 IPsec VPN业务不通的故障分析

8.10.2 IKE协商失败的故障分析

8.10.1 没有数据流触发IKE协商的故障分析

8.10 IPsec故障排除

8.9.3 IPsec NAT穿越

8.9.2 点到多点IPsec VPN

8.9.1 点到点IPsec VPN

8.9 IPsec场景下的安全策略配置思路

8.8.3 IPsec隧道化链路备份

8.8.2 IPsec主备链路备份

8.8.1 IPsec智能选路

8.8 IPsec链路可靠性

8.7.2 DPD机制

8.7.1 Heartbeat检测机制

8.7 对等体检测

8.6.3 移动办公用户通过L2TP over IPsec接入总部

8.6.2 分支通过L2TP over IPsec接入总部

8.6.1 分支通过GRE over IPsec接入总部

8.6 GRE/L2TP over IPsec

8.5.4 防火墙同时作为IPsec网关和NAT网关

8.5.3 IKEv2的NAT穿越协商

8.5.2 IKEv1的NAT穿越协商（主模式）

8.5.1 NAT穿越场景

8.5 IPsec NAT穿越

8.4.2 模板方式的IPsec策略

8.4.1 ISAKMP方式的IPsec策略

8.4 IKE方式建立IPsec VPN

8.3 手工方式建立IPsec VPN

8.2.4 小结

8.2.3 IKEv2协商安全联盟

8.2.2 IKEv1协商安全联盟

8.2.1 什么是安全联盟

8.2 安全联盟

8.1.5 小结

8.1.4 密钥交换

8.1.3 加密和验证算法

8.1.2 封装模式

8.1.1 安全协议

8.1 IPsec的协议框架

第8章 IPsec VPN

7.8 习题

7.7 L2TP VPN常见问题

7.6 L2TP VPN多实例

7.5 3种组网方式对比

7.4.3 配置举例

7.4.2 安全策略配置思路

7.4.1 LAC-Auto-Initiated L2TP VPN基本原理

7.4 LAC-Auto-Initiated L2TP VPN

7.3.7 配置举例

7.3.6 安全策略配置思路

7.3.5 阶段4：数据封装传输

7.3.4 阶段3：建立PPP连接

7.3.3 阶段2：建立L2TP会话

7.3.2 阶段1：建立L2TP隧道

7.3.1 Client-Initiated L2TP VPN基本原理

7.3 Client-Initiated L2TP VPN

7.2.8 配置举例

7.2.7 安全策略配置思路

7.2.6 阶段5：数据封装传输

7.2.5 阶段4：建立PPP连接

7.2.4 阶段3：建立L2TP会话

7.2.3 阶段2：建立L2TP隧道

7.2.2 阶段1：建立PPPoE连接

7.2.1 NAS-Initiated L2TP VPN基本原理

7.2 NAS-Initiated L2TP VPN

7.1.3 基本概念

7.1.2 L2TP VPN的组网场景

7.1.1 L2TP VPN的诞生及演进

7.1 L2TP概述

第7章 L2TP VPN

6.6 习题

6.5 过载控制

6.4.2 配置SSL卸载

6.4.1 SSL卸载的背景

6.4 SSL卸载

6.3.3 HTTP调度策略

6.3.2 七层负载均衡的典型场景

6.3.1 七层负载均衡的背景

6.3 七层负载均衡

6.2.4 配置服务器负载均衡

6.2.3 会话保持

6.2.2 服务健康检查

6.2.1 负载均衡算法

6.2 服务器负载均衡的核心功能

6.1.2 基本工作流程

6.1.1 基本概念

6.1 初识服务器负载均衡

第6章 服务器负载均衡

5.6 习题

5.5.3 多服务器智能DNS

5.5.2 单服务器智能DNS

5.5.1 智能DNS的概念

5.5 智能DNS

5.4.3 策略路由智能选路

5.4.2 策略路由的配置

5.4.1 策略路由的概念

5.4 策略路由

5.3.2 配置DNS透明代理

5.3.1 DNS透明代理的概念

5.3 DNS透明代理

5.2.7 全局选路策略小结

5.2.6 会话保持

5.2.5 根据链路质量选路

5.2.4 根据链路优先级选路

5.2.3 根据链路权重选路

5.2.2 根据链路带宽选路

5.2.1 全局选路策略的概念

5.2 全局选路策略

5.1.5 健康检查

5.1.4 ISP路由与ISP选路

5.1.3 明细路由与就近选路

5.1.2 等价路由与链路负载分担

5.1.1 默认路由与链路备份

5.1 ISP选路

第5章 链路负载均衡

4.7 习题

4.6 虚拟系统故障排除

4.5 NAT模式的虚拟系统

4.4.6 两个虚拟系统跨虚拟系统互访

4.4.5 两个虚拟系统跨根系统互访

4.4.4 两个虚拟系统直接互访

4.4.3 虚拟系统通过引流表与根系统互访

4.4.2 虚拟系统通过路由表与根系统互访

4.4.1 基本概念

4.4 虚拟系统互访

4.3 虚拟系统的关键配置

4.2.4 虚拟系统与VPN实例

4.2.3 虚拟系统的资源分配

4.2.2 虚拟系统的部署与分流

4.2.1 虚拟系统的类型和管理员权限

4.2 虚拟系统的实现原理

4.1 虚拟系统概述

第4章 虚拟系统

3.9 习题

3.8.6 双机会话表项不一致

3.8.5 双机配置不同步

3.8.4 双机配置不一致

3.8.3 双机切换后业务异常

3.8.2 双机热备主备切换

3.8.1 双机热备工作于双主异常状态

3.8 双机热备故障排除

3.7.6 双机热备组网下输出日志

3.7.5 双机热备与IPv6结合使用

3.7.4 双机热备与虚拟系统结合使用

3.7.3 双机热备与IPsec结合使用

3.7.2 双机热备与源NAT结合使用

3.7.1 双机热备与NAT Server结合使用

3.7 双机热备与其他特性结合使用

3.6.2 通过OSPF与策略路由的方式实现双机热备旁挂

3.6.1 通过VRRP与静态路由的方式实现双机热备旁挂

3.6 双机热备旁挂组网分析

3.5.2 配置检查和结果验证

3.5.1 配置流程

3.5 双机热备配置指导

3.4.6 配置一致性检查

3.4.5 状态信息备份

3.4.4 配置备份

3.4.3 心跳线

3.4.2 HRP备份的原理

3.4.1 HRP概述

3.4 HRP的协议详解

3.3.5 VGMP的状态机

3.3.4 VGMP的报文结构

3.3.3 VGMP组监控链路的招式

3.3.2 VGMP组监控接口的招式

3.3.1 VGMP的工作原理

3.3 VGMP的协议详解

3.2.4 VGMP控制VRRP备份组状态

3.2.3 VGMP的产生

3.2.2 VRRP的工作原理

3.2.1 VRRP概述

3.2 VRRP与VGMP

3.1.2 防火墙的双机部署

3.1.1 路由器的双机部署

3.1 双机热备概述

第3章 双机热备

2.6 习题

2.5.2 多出口场景下的NAT Server

2.5.1 多出口场景下的源NAT

2.5 多出口场景下的NAT

2.4 双向NAT

2.3.4 NAT Server场景下的黑洞路由

2.3.3 基于NAT Server的目的NAT

2.3.2 基于策略的目的NAT

2.3.1 目的NAT简介

2.3 目的NAT

2.2.7 源NAT场景下的黑洞路由

2.2.6 三元组NAT

2.2.5 Smart NAT

2.2.4 出接口地址方式（Easy-IP）

2.2.3 NAPT

2.2.2 NAT No-PAT

2.2.1 源NAT简介

2.2 源NAT

2.1 NAT基本原理

第2章 NAT

1.6 习题

1.5 安全策略的常用维护手段

1.4.8 定期审计和优化安全策略

1.4.7 谨慎选择变更时机

1.4.6 记录日志

1.4.5 识别和控制出入方向的流量

1.4.4 注意安全策略的顺序

1.4.3 遵循最小授权原则

1.4.2 使用安全区域划分网络

1.4.1 建立完善的安全策略管理流程

1.4 安全策略的最佳实践

1.3.7 URL分类

1.3.6 应用和应用组

1.3.5 服务和服务组

1.3.4 用户和用户组

1.3.3 域名组

1.3.2 地区和地区组

1.3.1 地址对象和地址组

1.3 在安全策略中应用对象

1.2.3 为DHCP开放安全策略

1.2.2 为路由协议开放安全策略

1.2.1 为管理协议开放安全策略

1.2 配置安全策略

1.1.6 安全策略的配置原则

1.1.5 本地安全策略和接口访问控制

1.1.4 匹配规则与默认策略

1.1.3 状态检测与会话机制

1.1.2 安全策略的配置方式

1.1.1 安全策略的组成

1.1 安全策略基础知识

第1章 安全策略

前言

丛书序

华为网络安全技术与实践系列

内容提要

版权信息

封面

封面

版权信息

内容提要

华为网络安全技术与实践系列

丛书序

前言

第1章 安全策略

1.1 安全策略基础知识

1.1.1 安全策略的组成

1.1.2 安全策略的配置方式

1.1.3 状态检测与会话机制

1.1.4 匹配规则与默认策略

1.1.5 本地安全策略和接口访问控制

1.1.6 安全策略的配置原则

1.2 配置安全策略

1.2.1 为管理协议开放安全策略

1.2.2 为路由协议开放安全策略

1.2.3 为DHCP开放安全策略

1.3 在安全策略中应用对象

1.3.1 地址对象和地址组

1.3.2 地区和地区组

1.3.3 域名组

1.3.4 用户和用户组

1.3.5 服务和服务组

1.3.6 应用和应用组

1.3.7 URL分类

1.4 安全策略的最佳实践

1.4.1 建立完善的安全策略管理流程

1.4.2 使用安全区域划分网络

1.4.3 遵循最小授权原则

1.4.4 注意安全策略的顺序

1.4.5 识别和控制出入方向的流量

1.4.6 记录日志

1.4.7 谨慎选择变更时机

1.4.8 定期审计和优化安全策略

1.5 安全策略的常用维护手段

1.6 习题

第2章 NAT

2.1 NAT基本原理

2.2 源NAT

2.2.1 源NAT简介

2.2.2 NAT No-PAT

2.2.3 NAPT

2.2.4 出接口地址方式（Easy-IP）

2.2.5 Smart NAT

2.2.6 三元组NAT

2.2.7 源NAT场景下的黑洞路由

2.3 目的NAT

2.3.1 目的NAT简介

2.3.2 基于策略的目的NAT

2.3.3 基于NAT Server的目的NAT

2.3.4 NAT Server场景下的黑洞路由

2.4 双向NAT

2.5 多出口场景下的NAT

2.5.1 多出口场景下的源NAT

2.5.2 多出口场景下的NAT Server

2.6 习题

第3章 双机热备

3.1 双机热备概述

3.1.1 路由器的双机部署

3.1.2 防火墙的双机部署

3.2 VRRP与VGMP

3.2.1 VRRP概述

3.2.2 VRRP的工作原理

3.2.3 VGMP的产生

3.2.4 VGMP控制VRRP备份组状态

3.3 VGMP的协议详解

3.3.1 VGMP的工作原理

3.3.2 VGMP组监控接口的招式

3.3.3 VGMP组监控链路的招式

3.3.4 VGMP的报文结构

3.3.5 VGMP的状态机

3.4 HRP的协议详解

3.4.1 HRP概述

3.4.2 HRP备份的原理

3.4.3 心跳线

3.4.4 配置备份

3.4.5 状态信息备份

3.4.6 配置一致性检查

3.5 双机热备配置指导

3.5.1 配置流程

3.5.2 配置检查和结果验证

3.6 双机热备旁挂组网分析

3.6.1 通过VRRP与静态路由的方式实现双机热备旁挂

3.6.2 通过OSPF与策略路由的方式实现双机热备旁挂

3.7 双机热备与其他特性结合使用

3.7.1 双机热备与NAT Server结合使用

3.7.2 双机热备与源NAT结合使用

3.7.3 双机热备与IPsec结合使用

3.7.4 双机热备与虚拟系统结合使用

3.7.5 双机热备与IPv6结合使用

3.7.6 双机热备组网下输出日志

3.8 双机热备故障排除

3.8.1 双机热备工作于双主异常状态

3.8.2 双机热备主备切换

3.8.3 双机切换后业务异常

3.8.4 双机配置不一致

3.8.5 双机配置不同步

3.8.6 双机会话表项不一致

3.9 习题

第4章 虚拟系统

4.1 虚拟系统概述

4.2 虚拟系统的实现原理

4.2.1 虚拟系统的类型和管理员权限

4.2.2 虚拟系统的部署与分流

4.2.3 虚拟系统的资源分配

4.2.4 虚拟系统与VPN实例

4.3 虚拟系统的关键配置

4.4 虚拟系统互访

4.4.1 基本概念

4.4.2 虚拟系统通过路由表与根系统互访

4.4.3 虚拟系统通过引流表与根系统互访

4.4.4 两个虚拟系统直接互访

4.4.5 两个虚拟系统跨根系统互访

4.4.6 两个虚拟系统跨虚拟系统互访

4.5 NAT模式的虚拟系统

4.6 虚拟系统故障排除

4.7 习题

第5章 链路负载均衡

5.1 ISP选路

5.1.1 默认路由与链路备份

5.1.2 等价路由与链路负载分担

5.1.3 明细路由与就近选路

5.1.4 ISP路由与ISP选路

5.1.5 健康检查

5.2 全局选路策略

5.2.1 全局选路策略的概念

5.2.2 根据链路带宽选路

5.2.3 根据链路权重选路

5.2.4 根据链路优先级选路

5.2.5 根据链路质量选路

5.2.6 会话保持

5.2.7 全局选路策略小结

5.3 DNS透明代理

5.3.1 DNS透明代理的概念

5.3.2 配置DNS透明代理

5.4 策略路由

5.4.1 策略路由的概念

5.4.2 策略路由的配置

5.4.3 策略路由智能选路

5.5 智能DNS

5.5.1 智能DNS的概念

5.5.2 单服务器智能DNS

5.5.3 多服务器智能DNS

5.6 习题

第6章 服务器负载均衡

6.1 初识服务器负载均衡

6.1.1 基本概念

6.1.2 基本工作流程

6.2 服务器负载均衡的核心功能

6.2.1 负载均衡算法

6.2.2 服务健康检查

6.2.3 会话保持

6.2.4 配置服务器负载均衡

6.3 七层负载均衡

6.3.1 七层负载均衡的背景

6.3.2 七层负载均衡的典型场景

6.3.3 HTTP调度策略

6.4 SSL卸载

6.4.1 SSL卸载的背景

6.4.2 配置SSL卸载

6.5 过载控制

6.6 习题

第7章 L2TP VPN

7.1 L2TP概述

7.1.1 L2TP VPN的诞生及演进

7.1.2 L2TP VPN的组网场景

7.1.3 基本概念

7.2 NAS-Initiated L2TP VPN

7.2.1 NAS-Initiated L2TP VPN基本原理

7.2.2 阶段1：建立PPPoE连接

7.2.3 阶段2：建立L2TP隧道

7.2.4 阶段3：建立L2TP会话

7.2.5 阶段4：建立PPP连接

7.2.6 阶段5：数据封装传输

7.2.7 安全策略配置思路

7.2.8 配置举例

7.3 Client-Initiated L2TP VPN

7.3.1 Client-Initiated L2TP VPN基本原理

7.3.2 阶段1：建立L2TP隧道

7.3.3 阶段2：建立L2TP会话

7.3.4 阶段3：建立PPP连接

7.3.5 阶段4：数据封装传输

7.3.6 安全策略配置思路

7.3.7 配置举例

7.4 LAC-Auto-Initiated L2TP VPN

7.4.1 LAC-Auto-Initiated L2TP VPN基本原理

7.4.2 安全策略配置思路

7.4.3 配置举例

7.5 3种组网方式对比

7.6 L2TP VPN多实例

7.7 L2TP VPN常见问题

7.8 习题

第8章 IPsec VPN

8.1 IPsec的协议框架

8.1.1 安全协议

8.1.2 封装模式

8.1.3 加密和验证算法

8.1.4 密钥交换

8.1.5 小结

8.2 安全联盟

8.2.1 什么是安全联盟

8.2.2 IKEv1协商安全联盟

8.2.3 IKEv2协商安全联盟

8.2.4 小结

8.3 手工方式建立IPsec VPN

8.4 IKE方式建立IPsec VPN

8.4.1 ISAKMP方式的IPsec策略

8.4.2 模板方式的IPsec策略

8.5 IPsec NAT穿越

8.5.1 NAT穿越场景

8.5.2 IKEv1的NAT穿越协商（主模式）

8.5.3 IKEv2的NAT穿越协商

8.5.4 防火墙同时作为IPsec网关和NAT网关

8.6 GRE/L2TP over IPsec

8.6.1 分支通过GRE over IPsec接入总部

8.6.2 分支通过L2TP over IPsec接入总部

8.6.3 移动办公用户通过L2TP over IPsec接入总部

8.7 对等体检测

8.7.1 Heartbeat检测机制

8.7.2 DPD机制

8.8 IPsec链路可靠性

8.8.1 IPsec智能选路

8.8.2 IPsec主备链路备份

8.8.3 IPsec隧道化链路备份

8.9 IPsec场景下的安全策略配置思路

8.9.1 点到点IPsec VPN

8.9.2 点到多点IPsec VPN

8.9.3 IPsec NAT穿越

8.10 IPsec故障排除

8.10.1 没有数据流触发IKE协商的故障分析

8.10.2 IKE协商失败的故障分析

8.10.3 IPsec VPN业务不通的故障分析

8.10.4 IPsec VPN业务质量差的故障分析

8.10.5 IPsec隧道建立后频繁中断的故障分析

8.11 习题

第9章 SSL VPN

9.1 SSL VPN简介

9.1.1 SSL VPN的优势

9.1.2 SSL VPN应用场景

9.1.3 SSL协议

9.1.4 配置SSL VPN

9.2 虚拟网关

9.2.1 建立SSL VPN连接

9.2.2 配置虚拟网关

9.3 身份认证

9.3.1 身份认证方式

9.3.2 配置身份认证

9.4 文件共享

9.4.1 文件共享应用场景

9.4.2 配置文件共享

9.4.3 远程用户与防火墙之间的交互

9.4.4 防火墙与文件服务器的交互

9.5 Web代理

9.5.1 Web代理应用场景

9.5.2 配置Web代理资源

9.5.3 对URL地址的改写

9.5.4 对URL中资源路径的改写

9.5.5 对URL包含文件的改写

9.6 端口转发

9.6.1 端口转发应用场景

9.6.2 配置端口转发

9.6.3 准备阶段

9.6.4 Telnet连接建立阶段

9.6.5 数据通信阶段

9.7 网络扩展

9.7.1 网络扩展应用场景

9.7.2 网络扩展处理流程

9.7.3 传输模式

9.7.4 配置网络扩展

9.8 角色授权

9.9 安全策略

9.10 SSL VPN的综合应用

9.11 习题