VPN网络组建案例实录

《vpn网络组建案例实录(第2版)》

第1章vpn网络概述

1.1vpn的连接方式

1.2常用的vpn协议及其属性

1.3vpn隧道协议

1.4vpn与防火墙的关系

1.5使用isaserver与forefront tmg的软件vpn网络解决方案

1.6商用vpn服务器系统需求与网络架构(少于1000个连接)

1.7高档商用vpn服务器网络架构(超过1000个连接)

1.8vpn服务器的硬件与软件构成

1.9vpn网络中的客户端地址划分与交换机调试原则

1.10本章小结

第2章使用windows server2003组建基本的vpn服务器

2.1vpn服务器的规划

2.2单网卡vpn服务器的配置

2.3双网卡vpn服务器的配置

2.4用vpn服务器做代理服务器

2.5vpn用户管理

2.6在客户端使用pptp拨号

2.7本章小结

.第3章基于isa server2006的vpn网络的组建

3.1企事业单位的vpn网络拓扑

3.2企事业单位vpn服务器的安装与基本配置

3.3为vpn服务器配置l2tp接入

3.4本章小结

第4章具有多出口的校园vpn网络的组建

4.1校园vpn网络拓扑

4.2校园vpn服务器的配置

4.3在isaserver中启用vpn服务

4.4使用windows连接管理器定制vpn客户端

4.5本章小结

第5章使用智能卡验证的vpn网络的组建

5.1使用智能卡验证的vpn网络的拓扑结构

5.2准备安装windowsserver2003的activedirectory服务器

5.3准备企业证书服务器

5.4准备vpn服务器

5.5启用vpn服务

5.6为智能卡用户颁发证书

5.7使用智能卡登录到vpn服务器

5.8本章小结

第6章某市政府vpn网络解决方案

6.1用户网络现状

6.2用户需求与网络改造总体方案

6.3网络改造具体方案

6.4 vpn服务器的组建

6.5准备vpn服务器

6.6启用vpn服务

6.7vpn服务器的分组功能——高级设置

6.8使用脚本安装驱动、配置证书、创建vpn连接

6.9vpn客户端使用问题总结

6.10本章小结

第7章基于windows server 2008的vpn网络的组建

7.1基于pptp协议的windows server 2008 vpn服务器的组建

7.2使用预共享密码方式的l2tp的vpn网络的组建

7.3基于sstp协议的windows server2008 vpn服务器的组建

7.4本章小节

第8章 基于forefront tmg的vpn网络的组建

8.2 forefront tmg部署与基本配置

8.3forefront tmg入门向导

8.4防火墙策略

8.5组建基于pptp与l2tp的vpn网络

8.6配置站点间vpn路由

8.7组建基于sstp的vpn网络

8.8本章小节

第9章使用智能卡进行身份验证的forefront tmg vpn网络的组建

9.1本章案例概述

9.2active directory与企业证书服务器的安装配置

9.3配置forefront tmg为vpn服务器

9.4在局域网中为智能卡颁发证书

9.5远程vpn客户端测试

9.6使用radius对vpn用户进行验证

9.7通过事件查看器解决vpn网络连接故障

9.8进阶使用

9.9本章小结

第10章使用tmg2010企业版组建大型vpn网络

10.1forefront tmg阵列概述

10.2使用forefront tmg组建vpn阵列概述

10.3 active directory服务器的配置

10.4 forefront tmg阵列的安装

10.5配置vpn阵列

10.6配置nlb

10.7客户端测试

10.8vpn阵列的注意事项

10.9本章小结

第11章windows server2003／2008服务器关键问题的解决

11.1windows server2003关键问题

11.2windows server2008关键问题

11.3本章小结

第12章isa server2006与tmg 2010经典应用与疑难故障排除

12.1内网也用vpn

12.2理解路由与nat的关系

12.3使用isa server发布exchange owa问题

12.4exchange 2007使用证书发布网站问题

12.5在isaserver服务器上安装nod32之后出现12206错误

12.6妙用isaserver的“重定向”功能解决单位网站不能访问的难题

12.7使用isaserver保护内部的web服务器

12.81saserver、iis多方并举保护网站的安全

12.9使用isa server 2006的dmz区保护内网的服务器群

12.10发布内网中多台ftp服务器的最终解决方法(使用pasv方法)

12.11isa server中vpn客户端打开非80端口网站速度慢的解决方法

12.12使用isaserver防火墙客户端非浏览器软件不通过代理上网的问题

12.13用isaserver做vpn路由代替专线

12.14从isaserver2006升级到tmg2010

12.15使用tmg 2010发布exchange server 2010

12.16使用证书保护网站

12.17在tmg 2010中发布web服务器场

12.18isa server出现12250错误的解决方法

12.19修改tmg 2010的日志保存位置

12.20本章小结

附录avmwafo workstation基本操作

a.1创建虚拟机

a.2修改虚拟机配置

a.3打造虚拟机模板(在虚拟机中安装操作系统)

a.4在虚拟机中使用u盘和其他usb设备

a.5快照与克隆虚拟机

a.6虚拟网络设备及虚拟机中的team功能描述

a.7理解team中的虚拟网络

附录b本书中实验环境的搭建

b.1第2章实验环境的搭建

b.2第3章实验环境的搭建

b.3第4章实验环境的搭建

b.4第5章实验环境的搭建

b.5第6章实验环境的搭建

b.6第7章实验环境的搭建

b.7第8章实验环境的搭建

b.8第9章实验环境的搭建

b.9第10章实验环境的搭建

附录cvpn错误代码