15-SANGFOR VPN解決方案（一）電子課件

SANGFORVPN解決方案（一）SANGFORVPN功能優(yōu)勢(shì)SANGFORVPN術(shù)語(yǔ)解釋SANGFORVPN建立過(guò)程SANGFORVPN數(shù)據(jù)傳輸過(guò)程分析SANGFORVPN特殊場(chǎng)景目錄SANGFORVPN功能優(yōu)勢(shì)SANGFORVPN功能優(yōu)勢(shì)深信服設(shè)備自身能互聯(lián)兩種VPN類型，一是標(biāo)準(zhǔn)IPSecVPN，另一個(gè)就是自主開(kāi)發(fā)的SANGFORVPN。與標(biāo)準(zhǔn)IPSecVPN相比，SANGFORVPN的專利技術(shù)的優(yōu)勢(shì)：1、支持兩端都為非固定IP的公網(wǎng)環(huán)境---通過(guò)webagent實(shí)現(xiàn)2、更細(xì)致的權(quán)限粒度與標(biāo)準(zhǔn)IPSecVPN相比，SANGFORVPN的特殊場(chǎng)景：1、更細(xì)致的權(quán)限粒度2、隧道間路由技術(shù)，分支用戶通過(guò)總部上網(wǎng)，實(shí)現(xiàn)總部的統(tǒng)一管控3、隧道內(nèi)NAT技術(shù)，解決多個(gè)分支網(wǎng)段IP沖突的問(wèn)題SANGFORVPN功能優(yōu)勢(shì)WebAgent工作原理WebAgent尋址過(guò)程：用于SANGFORVPN互聯(lián)時(shí)，分支與移動(dòng)用戶尋找總部的地址，從而建立VPN連接。（尋址過(guò)程中，所有信息均使用DES加密。）SANGFORVPN功能優(yōu)勢(shì)更細(xì)致的權(quán)限粒度高級(jí)權(quán)限普通權(quán)限病毒財(cái)務(wù)服務(wù)器OA服務(wù)器SANGFORVPN功能優(yōu)勢(shì)線路探測(cè)技術(shù)移動(dòng)用戶移動(dòng)用戶CableModemADSL寬帶獨(dú)有的“線路探測(cè)”技術(shù)總部DLANSANGFORVPN功能優(yōu)勢(shì)SANGFORVPN術(shù)語(yǔ)解釋SANGFORVPN建立過(guò)程SANGFORVPN數(shù)據(jù)傳輸過(guò)程分析SANGFORVPN特殊場(chǎng)景目錄SANGFORVPN術(shù)語(yǔ)解釋術(shù)語(yǔ)解釋總部提供VPN接入服務(wù)，為其他VPN用戶提供接入賬戶校驗(yàn)的設(shè)備。SANGFORVPN總部設(shè)備需要配置WEBAGENT、VPN接入賬號(hào)等。一般將服務(wù)器端所在的網(wǎng)絡(luò)做為總部。分支即接入總部端的設(shè)備。一般將客戶端所在的網(wǎng)絡(luò)做為分支。移動(dòng)即SANGFORVPN的軟件客戶端，又稱為PDLAN。一般將通過(guò)軟件接入總部的單個(gè)客戶端稱為移動(dòng)用戶。一個(gè)VPN設(shè)備既可以當(dāng)總部，也可以當(dāng)分支，也可以同時(shí)充當(dāng)總部和分支的角色。SANGFORVPN術(shù)語(yǔ)解釋術(shù)語(yǔ)解釋SANGFORVPN術(shù)語(yǔ)解釋W(xué)ebAgent格式WebAgent:用于SANGFORDLAN互聯(lián)時(shí)，分支與移動(dòng)用戶尋找總部的地址，從而建立VPN連接。WEBAGENT有如下幾種的填寫(xiě)方式：1.IP:端口，如23:4009適用于總部VPN設(shè)備有固定公網(wǎng)IP地址的環(huán)境2.IP1#IP2:端口，如23#21:4009適用于總部VPN設(shè)備有多條固定IP的線路，且需要做VPN的線路備份的環(huán)境3.網(wǎng)址的形式，如/webagent/123.php適用于總部VPN設(shè)備沒(méi)有固定公網(wǎng)IP的環(huán)境，如ADSL線路4.域名：端口形式，如:4009適用于總部已存在動(dòng)態(tài)域名指向他們出口的公網(wǎng)IP的環(huán)境SANGFORVPN術(shù)語(yǔ)解釋本地子網(wǎng)IPSecVPN一般通過(guò)ACL抓取感興趣流，而SANGFORVPN是通過(guò)本地子網(wǎng)宣告自身內(nèi)網(wǎng)網(wǎng)段給對(duì)端的形式，來(lái)讓對(duì)端具備訪問(wèn)本端網(wǎng)段的路由，從而實(shí)現(xiàn)數(shù)據(jù)的互訪。（設(shè)備默認(rèn)只宣告設(shè)備直連網(wǎng)段）SANGFORVPN術(shù)語(yǔ)解釋VPNTUN接口Vpntun接口：VPN數(shù)據(jù)的虛擬路由口，用來(lái)引導(dǎo)數(shù)據(jù)發(fā)往VPN隧道，從而封裝報(bào)文。SANGFORVPN功能優(yōu)勢(shì)SANGFORVPN術(shù)語(yǔ)解釋SANGFORVPN建立過(guò)程SANGFORVPN數(shù)據(jù)傳輸過(guò)程分析SANGFORVPN特殊場(chǎng)景目錄SANGFORVPN建立過(guò)程建立條件1、至少有一端是總部，且有足夠的授權(quán)。SANGFOR硬件與SANGFOR硬件之間互連不需要授權(quán)，與第三方對(duì)接需要分支授權(quán)，移動(dòng)客戶端需要移動(dòng)用戶授權(quán)。2、至少有一端在公網(wǎng)上可訪問(wèn)，即“可尋址”或固定公網(wǎng)IP。3、建立VPN兩端的內(nèi)網(wǎng)地址不能沖突。4、建立VPN兩端的軟件版本要匹配。(如VPN4.x版本既能跟VPN4.x版本互聯(lián)也能跟VPN5.x版本互聯(lián)，但VPN2.x版本只能跟VPN2.x版本互聯(lián)）SANGFORVPN建立過(guò)程建立過(guò)程最基本的三步曲1、尋址：與誰(shuí)建立連接(找到目標(biāo))——尋址（WebAgent原理、WebAgent設(shè)置）2、認(rèn)證：身份驗(yàn)證（提交正確、充分的信息）—賬號(hào)密碼、Dkey、硬件鑒權(quán)、第三方認(rèn)證。3、策略：（下發(fā)）選路策略、權(quán)限策略、VPN路由策略、安全策略（移動(dòng)用戶）、VPN專線（移動(dòng)用戶）、