2022年总公司通过VPN与分公司连接方案 .docx

《2022年总公司通过VPN与分公司连接方案 .docx》由会员分享，可在线阅读，更多相关《2022年总公司通过VPN与分公司连接方案 .docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 总公司通过 VPN与分公司连接方案（以下文中所提及设备仅供参考）项目建设需求总公司与各分公司、 旗舰店和移动 VPN用户的连接是通过Internet采纳 VPN（VPN名词注解：虚拟专用网络的功能是：在公用网络 上建立 专用网络 ,进行 加密 通讯；在企业网络 中有广泛应用；VPN 网关通过对 数据包 的加密和数据包目标地址的转换实现 远程拜访 ；）方式进行连接,为保证内网的安全,需要使用具有 VPN方式的防火墙,满意各分公司、 旗舰店和移动 VPN用户连接到办公网的需求； 要爱护整个网络免受病毒、垃圾邮件和其他不相宜内容的侵扰,以保证办公网的

2、网络安全；华为 SecPath 防火墙 /VPN组网方案方案说明依据总公司信息平台建设的要求,我们配置了1 台华为的高端安全网关SecPath 1000 作为总公司的中心端设备、多台百兆安全网关 SecPath 100F 作为各分公司、旗舰店和移动VPN用户与总公司中心互联设备；名师归纳总结 - - - - - - -第 1 页,共 5 页精选学习资料 - - - - - - - - - 移动用户客户运算机安装VPN移动客户端软件 SecPoint ,另外可以配置SecKey USB Key储备用户端配置信息、用户数字证书以及用户名密码等信息,实现移动用户即插即用接入总公司信息中心内部局域网；

3、在本方案中配置的 SecPath 防火墙与 VPN网关系统是一个基于自主版权的安全操作系统平台, 是防火墙与 VPN网关的集成产品, 能够实现移动用户、 局机关、区县局与省中心网络数据传输之间的加密、认证功能；SecPath 防火墙 &VPN网关系统除具有强大的防火墙功能之外,作为众多移动用户的接入的 VPN网关服务器端,它本身具有以下显著的特点：高可用性支持多种 VPN业务,如 IPSec VPN、L2TP VPN、GRE VPN、华为动态 VPN等等,可以针对客户需求通过拨号、 租用线、LAN等方式接入远端用户, 构建 Internet、Intranet、Access 等多种形式的 VPN

4、；安全网关支持完备的加密解决方案,通过加密芯片,实现线速 IPSec 性能；高易用性（集中治理 / 策略自动下发）VPN MangerQuidView 组件 是 VPN网络的掌握治理部件,可以对 VPN网关设备进行集中治理和掌握；治理员可以在 VPN隧道上操纵各个 VPN网关： IPSEC策略的设置, 监控隧道状态信息, 远程调整隧道的建立； 依据企业的实际需求制定全局策略,保证 VPN网关隧道连接的牢靠性和安全性；通过 VPN Manager治理员可以进行全网 VPN设备的部署和设置,同时可以通过实时监控对链路进行调整；真正实现 VPN网络的 Easy Manage；名师归纳总结 - - -

5、 - - - -第 2 页,共 5 页精选学习资料 - - - - - - - - - 图 1. VPN Manager 示例另外,华为 3ComBIMS（QuidView 组件）智能治理系统实现从网络治理中心来集中对网络设备的治理,如配置文件下发、设备软件升级等；BIMS治理中心和被治理的设备通过定期通信完成设备的治理,治理协议可穿透防火墙, 而且简单、易扩展；设备主动拜访 BIMS治理中心时,上报设备当前的配置文件、设备软件的特点信息,由 BIMS治理中心来判定是否需要对设备进行更新,更新规章表达了该解决方案的智能性和易于治理的特点；BIMS可以解决对猎取的是动态IP 地址或 NAT网关后

6、面的设备的集中治理,特别是在对业务应用基本相同、 数量巨大并且分布广泛的接入 VPN网络终端设备进行治理时, 该系统会极大提高治理的效率,友好,爱护简洁便利；大大节省治理成本, 治理界面直观名师归纳总结 - - - - - - -第 3 页,共 5 页精选学习资料 - - - - - - - - - 图 2. BIMS 示例安全便利的的移动用户接入在本项目中采纳了华为3Com公司 SecPoint VPN 客户端为用户实现移动接入功能； SecPoint VPN 客户端使远端用户只要能够通过诸如拨号、ADSL和小区宽带等接入到 Internet,就可以和总部的 VPN网关之间建立 L2TP隧道

7、,从而拜访公司企业内部网（ Intranet）上的相关资源；Quidway. SecPoint VPN 客户端软件供应了强大的安全策略,包括 IPSec、IKE 和 NAT穿越等,大大强化了VPN系统的安全性； IPSec 使特定的通信方之间在 IP 层通过加密与数据源验证等方式, 来保证数据报在网络上传输时的私有性、完整性、真实性和防重放；Quidway. SecPoint VPN 客户端软件支持仍可以与 Quidway. SecKey 认证方式结合,通过 USB Key的方式储备用户的密钥或数字证书、SecPoint VPN客户端配置信息等,加强身份认证的安全强度,削减SecPoint 用户身份信息被盗用的风险,同时削减 SecPoint 的配置治理工作,最终可以帮忙企业实现优化大规模移动 VPN用户接入的部署工作；Quidway. SecPoint VPN 客户端软件支持与路由器的握手机制、备份LNS服务器,支持 VPN隧道的多种认证方式； Quidway. SecPoint VPN满意了客户名师归纳总结 - - - - - - -第 4 页,共 5 页精选学习资料 - - - - - - - - - 对客户端软件操作简洁, 界面友好, 支持多个配置, 支持配置文件的导入导出的需求,极大地便利了用户的治理；名师归纳总结 - - - - - - -第 5 页,共 5 页