IPSecVPN设计【售后无忧】 下载 pdf 百度网盘 epub 免费 2025 电子书 mobi 在线

IPSec是一种流行的VPN技术，有关IPSec协议的技术细节和产品级配置的图书很多，但都没有讨论IPSec VPN总体设计方面的问题，《IPSec VPN设计》旨在填补这一空白，帮助读者在各种环境中部署高效、安全的IPSec VPN解决方案。

《IPSec VPN设计》详细讨论了IPSec VPN设计，引导读者深入理解大型IPSec VPN解决方案的设计和架构。《IPSec VPN设计》共分为三部分，部分全面介绍了 IPSec 架构，包括 IPSec 协议及 Cisco IOS IPSec实现细节；第二部分讨论了IPSec VPN设计原则，包括星型(hub-and-spoke)和全互联拓扑及容错设计，还介绍了用于简化IPSec VPN配置的动态配置模型；第三部分讨论了在IPSec VPN中支持语音和多播等应用涉及的问题，探讨了如何高效地集成IPSec VPN和MPLS VPN。

《IPSec VPN设计》适合从事IPSec VPN设计、部署和故障排除的网络从业人员阅读，也适合备考Cisco相关认证的考生阅读。

章 VPN简介

1.1 部署VPN的动机

1.2 VPN技术

1.2.1 第2层VPN

1.2.2 第3层VPN

1.2.3 远程接入VPN

1.3 总结

第2章 IPSec概述

2.1 加密术语

2.1.1 对称算法

2.1.2 非对称算法

2.1.3 数字

2.2 IPSec安全协议

2.2.1 IPSec传输模式

2.2.2 IPSec隧道模式

2.2.3 封装安全有效负载（ESP）

2.2.4 验证报头（AH）

2.3 密钥管理和安全关联

2.3.1 Diffie-Hellman密钥交换

2.3.2 安全关联及IKE工作原理

2.3.3 IKE Phase 1的工作原理

2.3.4 IKE Phase 2的工作原理

2.3.5 IPSec分组的处理

2.4 总结

第3章 增强的IPSec特性

3.1 IKE存活消息

3.2 失效对等体检测

3.3 空闲超时

3.4 反向路由注入

3.5 有状态故障切换

3.5.1 SADB传输

3.5.2 SADB同步

3.6 IPSec和分段

3.6.1 IPSec和PMTUD

3.6.2 先行分段

3.7 GRE和IPSec

3.8 IPSec和NAT

3.8.1 NAT对AH的影响

3.8.2 NAT对ESP的影响

3.8.3 NAT对IKE的影响

3.8.4 IPSec和NAT共存问题解决方案

3.9 总结

第4章 IPSec认证和授权模型

4.1 扩展认证和模式配置

4.2 模式配置

4.3 简易VPN

4.3.1 EzVPN客户模式

4.3.2 网络扩展模式

4.4 在IPSec VPN中使用数字证书

4.4.1 数字证书

4.4.2 申请证书

4.4.3 撤销证书

4.5 总结

第5章 IPSec VPN架构

5.1 IPSec VPN连接模型

5.1.1 IPSec模型

5.1.2 GRE模型

5.1.3 远程接入客户模型

5.1.4 IPSec连接模型小结

5.2 星型架构

5.2.1 使用IPSec模型

5.2.2 GRE模型

5.2.3 远程接入客户连接模型

5.3 全互联架构

5.3.1 本征IPSec连接模型

5.3.2 GRE模型

5.4 总结

第6章 设计容错的IPSec VPN

6.1 链路容错

6.1.1 主干网络的容错

6.1.2 接入链路的容错

6.1.3 接入链路容错小结

6.2 IPSec对等体冗余

6.2.1 简单对等体冗余模型

6.2.2 使用HSRP的虚拟IPSec对等体冗余

6.2.3 IPSec有状态切换

6.2.4 使用GRE的对等体冗余

6.2.5 使用SLB的虚拟IPSec对等体冗余

6.2.6 服务器负载均衡的概念

6.2.7 使用SLB的IPSec对等体冗余

6.2.8 使用Cisco VPN 3000集群来实现对等体冗余

6.2.9 对等体冗余小结

6.3 机架内部的IPSec VPN服务冗余

6.3.1 无状态IPSec冗余

6.3.2 有状态IPSec冗余

6.4 总结

第7章 站点到站点IPSec VPN的自动配置架构

7.1 IPSec隧道端点发现

7.1.1 TED的工作原理

7.1.2 TED的局限性

7.1.3 TED的配置和状态

7.1.4 TED容错

7.2 动态多点VPN

7.2.1 多点GRE接口

7.2.2 下一跳解析协议

7.2.3 动态实例化IPSec代理

7.2.4 建立动态多点VPN

7.2.5 DMVPN架构冗余

7.2.6 DMVPN模型小结

7.3 总结

第8章 IPSec和应用的互操作性

8.1 支持QoS的IPSec VPN

8.1.1 IP QoS机制概述

8.1.2 IPSec对分类的影响

8.1.3 IPSec对QoS策略的影响

8.2 VoIP应用对IPSec VPN的要求

8.2.1 延迟的影响

8.2.2 抖动的影响

8.2.3 分组丢失的影响

8.3 针对VoIP的IPSec VPN架构考虑

8.3.1 分离VoIP和数据的架构

8.3.2 IPSec远程接入网络上的VoIP

8.3.3 IPSec保护的GRE架构上的VoIP

8.3.4 VoIP星型架构

8.3.5 DMVPN架构中的VoIP

8.3.6 VoIP流量工程小结

8.4 IPSec VPN上的多播

8.4.1 IPSec保护的GRE上的多播

8.4.2 全互联点到点GRE/IPSec隧道上的多播

8.4.3 DMVPN和多播

8.4.4 多播组安全

8.4.5 多播加密小结

8.5 总结

第9章 基于网络的IPSec VPN

9.1 基于网络的VPN的基础知识

9.2 基于网络的IPSec解决方案：IOS特性

9.2.1 虚拟路由选择和转发表

9.2.2 加密密钥链

9.2.3 ISAKMP描述

9.3 基于网络的IPSec VPN的工作原理

9.3.1 在PE上使用单个IP地址

9.3.2 前门VRF和内部VRF

9.3.3 配置和分组传输流程

9.3.4 使用不同的IP地址端接不同VPN中的IPSec隧道

9.4 基于网络的VPN部署方案

9.4.1 通过GRE隧道以IPSec方式连接到MPLS VPN

9.4.2 以IPSec方式连接到第2层VPN

9.4.3 PE-PE加密

9.5 总结

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：IPSecVPN设计【售后无忧】在线阅读

在线听书地址：IPSecVPN设计【售后无忧】在线收听

在线购买地址：IPSecVPN设计【售后无忧】在线购买

暂无原文赏析，正在全力查找中！

编辑推荐

IPSec VPN设计的指导手册

安全VPN通信的IPSec协议设计开山之作

帮助读者部署高效、安全的VPN解决方案

书籍介绍

ipsec是一种流行的vpn技术，有关ipsec协议的技术细节和产品级配置的图书很多，但都没有讨论ipsec vpn总体设计方面的问题，《ipsec vpn设计》旨在填补这一空白，帮助读者在各种环境中部署高效、安全的ipsec vpn解决方案。

本书详细讨论了ipsec vpn设计，引导读者深入理解大型ipsec vpn解决方案的设计和架构。《ipsec vpn设计》共分为三部分，第一部分全面介绍了 ipsec 架构，包括 ipsec 协议及 cisco ios ipsec实现细节；第二部分讨论了ipsec vpn设计原则，包括星型(hub-and-spoke)和全互联拓扑及容错设计，还介绍了用于简化ipsec vpn配置的动态配置模型；第三部分讨论了在ipsec vpn中支持语音和多播等应用涉及的问题，探讨了如何高效地集成ipsec vpn和mpls vpn。

Vijay Bollapragada 等专著的《ipsec vpn设计》适合从事ipsec vpn设计、部署和故障排除的网络从业人员阅读，也适合备考cisco相关认证的考生阅读。