SSL與遠(yuǎn)程接入VPN

定　價(jià)：￥45.00

作　者：	（美）弗拉海，（美）黃著，王喆，羅進(jìn)文，白帆譯
出版社：	人民郵電出版社
叢編項(xiàng)：
標(biāo)　簽：	網(wǎng)絡(luò)配置與管理

購(gòu)買這本書(shū)可以去

ISBN：	9787115196392	出版時(shí)間：	2009-03-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	272	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　《SSL與遠(yuǎn)程接入VPN》提供了對(duì)SSL VPN技術(shù)的全面指導(dǎo)，并討論了如何在能夠使用Cisco SSL VPN的設(shè)置上實(shí)現(xiàn)SSL VPN。全書(shū)內(nèi)容可分為3個(gè)部分，第1部分包括第1章和第2章，概述了遠(yuǎn)程訪問(wèn)VPN技術(shù)，并介紹了SSL VPN技術(shù)；第2部分包括第3章和第4章，介紹了基于不同設(shè)計(jì)考慮的Cisco SSL VPN產(chǎn)品系列；第3部分包括第5章、第6章和第7章，介紹了構(gòu)成SSL VPN解決方案的各組件的安裝、配置、部署和故障排除?！禨SL與遠(yuǎn)程接入VPN》旨在為網(wǎng)絡(luò)專業(yè)人員提供系統(tǒng)性的指導(dǎo)。讀者需要具備TCP/IP和組網(wǎng)的基本知識(shí)，熟悉Cisco路由器/防火墻及其命令行界面，并對(duì)整個(gè)SSL VPN解決方案有一個(gè)整體的認(rèn)識(shí)。

作者簡(jiǎn)介

　　Jazib Frahim，CCIE No.5459，他在Cisco工作已有9年多了，擁有Illinois技術(shù)學(xué)院的計(jì)算機(jī)工程學(xué)士學(xué)位。起初，他在LAN交換小組擔(dān)任TAC工程師，然后，又轉(zhuǎn)入。TAC安全小組擔(dān)任安全產(chǎn)品的技術(shù)總負(fù)責(zé)人，帶領(lǐng)一個(gè)具有20個(gè)工程師的小組解決復(fù)雜的安全性技術(shù)和VPN技術(shù)問(wèn)題。現(xiàn)今，他是網(wǎng)絡(luò)安全高級(jí)服務(wù)的全球安全服務(wù)實(shí)踐的技術(shù)總負(fù)責(zé)人。他負(fù)責(zé)指導(dǎo)用戶設(shè)計(jì)并實(shí)現(xiàn)安全的網(wǎng)絡(luò)。他獲得了路由和交換以及安全兩項(xiàng)CCIE認(rèn)證。他曾撰寫(xiě)了許多Cisco在線技術(shù)文檔，也是Cisco在線論壇NetPro的活躍成員。他在多種場(chǎng)合下都是網(wǎng)絡(luò)工作人員中的一員，也為Cisco用戶、合作伙伴和雇員教授許多定點(diǎn)和在線課程。最近，他獲得了北卡羅來(lái)納州大學(xué)的MBA學(xué)位。Cisco出版的由他所著的書(shū)籍包括：Cisco Netwbrk Admission Conerol，VolumeⅡ：NAC Deployment and。Troubleshooting及Cisco ASA：All-in-one Firewall，IPS，and VPN Adaptive Secarity Appliance。Qiang Huang，CCIE No.4937，是Cisco系統(tǒng)校園交換系統(tǒng)技術(shù)組的產(chǎn)品管理員，主要負(fù)責(zé)為Cisco市場(chǎng)主導(dǎo)模塊以太網(wǎng)交換平臺(tái)推動(dòng)安全和智能業(yè)務(wù)的路標(biāo)。在Cisco工作將近10年來(lái)，Qiang是許多技術(shù)小組中的重要角色，包括：在Cisco TAC安全性和VPN小組擔(dān)任技術(shù)負(fù)責(zé)人，排除安全性和VPN解決方案中復(fù)雜的用戶部署故障；在Cisco高級(jí)業(yè)務(wù)組擔(dān)任安全性咨詢工程師，為用戶提供安全狀態(tài)評(píng)估和咨詢服務(wù)；作為技術(shù)市場(chǎng)營(yíng)銷工程師，主要負(fù)責(zé)新興的SSI VPN技術(shù)在網(wǎng)絡(luò)安全市場(chǎng)中的競(jìng)爭(zhēng)分析和市場(chǎng)挖掘。Qiang在安全性和VPN技術(shù)方面具有廣博的知識(shí)，并且具有豐富的實(shí)際用戶部署經(jīng)驗(yàn)。Qiang獲得的CCIE認(rèn)證包括路由選擇和交換、安全性和ISP等。他還是Intemetworking technologies Handbook，Tourzh Edition的主要作者。Qiang擁有科羅拉多州大學(xué)的電子工程碩士學(xué)位。

圖書(shū)目錄

第1部分介紹與技術(shù)概述
第1章介紹遠(yuǎn)程訪問(wèn)VPN技術(shù)
1.1 遠(yuǎn)程訪問(wèn)VPN技術(shù)
1.2 IPSec
1.2.1 基于軟件的VPN客戶端
1.2.2 基于硬件的VPN客戶端
1.3 SSL VPN
1.4 L2TP
1.5 基于IPSec的L2TP
1.6 PPTP
1.7 小結(jié)
第2章 SSL VPN技術(shù)
2.1 SSL VPN密碼構(gòu)造塊
2.1.1 散列法和消息完整性驗(yàn)證
2.1.2 加密方法
2.1.3 數(shù)字簽名和數(shù)字證書(shū)
2.2 SSL和TLS
2.2.1 SSL和TLS的歷史
2.2.2 SSL協(xié)議概述
2.2.3 DTLS
2.3 SSL VPN
2.3.1 反向代理技術(shù)
2.3.2 端口轉(zhuǎn)發(fā)技術(shù)
2.3.3 終端服務(wù)
2.3.4 SSL VPN隧道客戶端
2.4 小結(jié)
2.5 參考
第2部分 SSL VPN技術(shù)
第3章 SSL VPN設(shè)計(jì)考慮事項(xiàng)
3.1 并不是所有資源訪問(wèn)方法均等效
3.2 用戶驗(yàn)證和訪問(wèn)權(quán)限管理
3.2.1 用戶驗(yàn)證
3.2.2 選擇驗(yàn)證服務(wù)器
3.2.3 AAA服務(wù)器可擴(kuò)展性和高可用性
3.3 安全考慮事項(xiàng)
3.3.1 安全威脅
3.3.2 安全風(fēng)險(xiǎn)緩解
3.4 設(shè)備布置
3.5 平臺(tái)選項(xiàng)
3.6 虛擬化
3.7 高可用性
3.8 性能和可擴(kuò)展性
3.9 小結(jié)
3.10 參考
第4章 Cisco SSL VPN產(chǎn)品系列
4.1 Cisco SSL VPN產(chǎn)品組合概覽
4.2 Cisco ASA 5500系列
4.2.1 Cisco ASA上的SSL VPN歷史
4.2.2 Cisco ASA上SSL VPN的規(guī)格
4.2.3 Cisco ASA上的SSL VPN許可
4.3 Cisco IOS路由器
4.3.1 Cisco IOS路由器上SSL VPN的歷史
4.3.2 Cisco IOS路由器上的SSL VPN許可
4.4 小結(jié)
第3部分部署Cisco SSL VPN解決方案
第5章 Cisco ASA上的SSL VPN
5.1 SSL VPN設(shè)計(jì)考慮事項(xiàng)
5.2 SSL VPN先決條件
5.2.1 SSL VPN執(zhí)照
5.2.2 客戶端操作系統(tǒng)及瀏覽器和軟件的要求
5.2.3 基礎(chǔ)結(jié)構(gòu)的要求
5.3 SSL VPN預(yù)配置指南
5.3.1 注冊(cè)數(shù)字證書(shū)(推薦)
5.3.2 建立ASDM
5.3.3 訪問(wèn)ASDM
5.3.4 建立隧道與群組策略
5.3.5 建立用戶驗(yàn)證
5.4 無(wú)客戶端SSL VPN配置指南
5.4.1 在一個(gè)接口上啟用無(wú)客戶端SSL VPN
5.4.2 配置SSL VPN門戶定制
5.4.3 配置書(shū)簽
5.4.4 配置Web型的ACL
5.4.5 配置應(yīng)用訪問(wèn)
5.4.6 配置客戶-服務(wù)器插件
5.5 AnyConnect VPN客戶端配置指南
5.5.1 載入SVC包
5.5.2 定義AnyConnect VPN客戶端屬性
5.5.3 高級(jí)全隧道特性
5.6 Cisco安全桌面
5.6.1 CSD組件
5.6.2 CSD系統(tǒng)要求
5.6.3 CSD體系結(jié)構(gòu)
5.6.4 配置CSD
5.7 主機(jī)掃描
5.7.1 主機(jī)掃描模塊
5.7.2 配置主機(jī)掃描
5.8 動(dòng)態(tài)訪問(wèn)策略
5.8.1 DAP體系結(jié)構(gòu)
5.8.2 DAP事件順序
5.8.3 配置DAP
5.9 部署方案
5.9.1 具有CSD和外部驗(yàn)證的AnyConnect客戶端
5.9.2 具有DAP的無(wú)客戶端連接
5.10 監(jiān)視和故障排除SSL VPN
5.10.1 監(jiān)視SSL VPN
5.10.2 故障排除SSL VPN
5.11 小結(jié)
第6章 Cisco IOS路由器上的SSL VPN
6.1 SSL VPN設(shè)計(jì)考慮事項(xiàng)
6.2 IOS SSL VPN先決條件
6.3 IOS SSL VPN配置指南
6.3.1 配置SSL VPN預(yù)裝置
6.3.2 SSL VPN初始配置
6.3.3 高級(jí)SSL VPN特性
6.4 Cisco安全桌面
6.4.1 CSD組件
6.4.2 CSD需求
6.4.3 CSD體系結(jié)構(gòu)
6.4.4 配置CSD
6.5 部署方案
6.5.1 使用CSD的無(wú)客戶端連接
6.5.2 AnyConnect Client和外部驗(yàn)證
6.6 在Cisco IOS中監(jiān)視SSL VPN
6.7 小結(jié)
第7章管理SSL VPN
7.1 多設(shè)備策略設(shè)置
7.1.1 設(shè)備視圖與策略視圖
7.1.2 多設(shè)備管理通用對(duì)象的使用
7.2 工作流控制與基于角色的訪問(wèn)控制
7.2.1 工作流控制
7.2.2 工作流模式
7.2.3 基于角色的管理
7.3 小結(jié)
7.4 參考