IPSec VPN設計

《IPSecVPN設計》是2006年人民郵電出版社出版的圖書。

基本介紹

• 書名：IPSec VPN設計
• 作者：博蘭普拉格德
• ISBN：711514626
• 定價：39.0
• 出版社：人民郵電出版社
• 出版時間：2006-05-01
• 開本：16開

內容簡介

ipsec是一種流行的vpn技術，有關ipsec協定的技術細節和產品級配置的圖書很多，但都沒有討論ipsec vpn總體設計方面的問題，《ipsec vpn設計》旨在填補這一空白，幫助讀者在各種環境中部署高效、安全的ipsec vpn解決方案。

本書詳細討論了ipsec vpn設計，引導讀者深入理解大型ipsec vpn解決方案的設計和架構。《ipsec vpn設計》共分為三部分，第一部分全面介紹了 ipsec 架構，包括 ipsec 協定及 cisco ios ipsec實現細節；第二部分討論了ipsec vpn設計原則，包括星型(hub-and-spoke)和全互聯拓撲及容錯設計，還介紹了用於簡化ipsec vpn配置的動態配置模型；第三部分討論了在ipsec vpn中支持語音和多播等套用涉及的問題，探討了如何高效地集成ipsec vpn和mpls vpn。

Vijay Bollapragada 等專著的《ipsec vpn設計》適合從事ipsec vpn設計、部署和故障排除的網路從業人員閱讀，也適合備考cisco相關認證的考生閱讀。

Vijay Bollapragada(CCIE No．1606)是Cisco Systems公司網路系統集成和測試工程小組的主管，從事複雜網路解決方案的架構設計和驗證工作。他是路由器架構和IP路由選擇方面的專家，同他人合著了Cisco Press出版的圖書InsideCisco I0S Software Architecture。他也是杜克大學電子工程系的副教授。.

Mohamed Khalid(CCIE No．2435)是Cisco Systems公司IPVPN解決方案方面的技術帶頭人。同大量服務提供商及其CiscoAccount小組合作，確定各種IPVPN架構的技術和工程需求。..

ScottWainner是Cisco Systems公司美國服務提供商銷售組織的一名傑出系統工程師，主要從事VPN架構和解決方案的開發工作。在這個職位上，他以諮詢人員的身份直接同客戶打交道，提供有關IP VPN架構的指導；同時，解釋客戶的需求，推動Cisco Systems內部的開發。Scott有18年的網路行業從業經驗，從事過眾多的工作，其中包括網路運營、網路安裝/供應、管理和產品設計。最近，他的主攻方向為使用MPLS VPN、偽線路模擬和IPSec/SSL，為企業和服務提供商提供VPN服務的L2VPN和L3VPN服務。他擁有美國空軍學院的電子工程學士學位和George Mason大學的電子和計算機工程碩士學位。Scott當前是活躍的IEEE和IETF成員。...

目錄

第1章　VPN簡介

1.1　部署VPN的動機

1.2　VPN技術

1.3　總結

第2章　IPSec概述

2.1　加密術語

2.2　IPSec安全協定

2.3　密鑰管理和安全關聯

2.4　總結

第3章　增強的IPSec特性

3.1　IKE存活訊息

3.2　失效對等體檢測

3.3　空閒逾時

3.4　反向路由注入

3.5　有狀態故障切換

3.6　IPSec和分段

3.7　GRE和IPSec

3.8　IPSec和NAT

3.9　總結

第4章　IPSec認證和授權模型

4.1　擴展認證和模式配置

4.2　模式配置

4.3　簡易VPN

4.4　在IPSec VPN中使用數字證書

4.5　總結

第5章　IPSec VPN架構

5.1　IPSec VPN連線模型

5.2　星型架構

5.3　全互聯架構

5.4　總結

第6章　設計容錯的IPSec VPN

6.1　鏈路容錯

6.2　IPSec對等體冗餘

6.3　機架內部的IPSec VPN服務冗餘

6.4　總結

第7章　場點到場點IPSec VPN的自動配置架構

7.1　IPSec隧道端點發現

7.2　動態多點VPN

7.3　總結

第8章　IPSec和套用的互操作性

8.1　支持QoS的IPSec VPN

8.2　VoIP套用對IPSec VPN的要求

8.3　針對VoIP的IPSec VPN架構考慮

8.4　IPSec VPN上的多播

8.5　總結

第9章　基於網路的IPSec VPN

9.1　基於網路的VPN的基礎知識

9.2　基於網路的IPSec解決方案：IOS特性

9.3　基於網路的IPSec VPN的工作原理

9.4　基於網路的VPN部署方案

9.5　總結