《Qno產品介绍-VPN》.ppt

VPN QoS VPN QoS VPN QoS VPN QoS VPN QoS负载均衡 VPN负载均衡 VPN负载均衡 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * QnoKey操作方式 系统管理员通过中心端路由器管理画面进行QnoKey群组数据的初始配置。 系统管理员通过QnoKey管理端软件将VPN联机数据存入QnoKey、并设置用户PIN码，成功烧制QnoKey。 系统管理员将烧制好的QnoKey及用户PIN码提供给远程使用者。 远程用户通过QnoKey及附送的客户端软件与总部进行VPN联机。 * QnoKey常见问题 一、QnoKey使用环境注意事项: 1. QnoKey 支持WindowsXP, Vista, Windows2000, Windows2003 Server； 2. 如果是 windows xp sp2 系统，可能需要下面的补丁： /?kbid=897663 3. 若是使用 PPPoE 电脑直接拨号，请取消网卡的网关； 4. 若是笔记电脑使用无线和有线双网卡的话，请确定另一块网卡是没有设定IP的 5. Vista系统中的“smartcard”服务默认 是“手动且关闭” ，如果没有手动开启，会导致Qnokey连接失败 6. Vista下使用QnoKey连接时，需要将系统自带的防火墙开启，并且在运行QnoKey客户端软件时要“使用管理员身份运行”，否则会导致Qnokey连接失败 * * * SSL VPN SSL简介 SSL VPN使用所有标准浏览器内建的SSL / HTTPS 作为安全传输机制，因此只要有浏览器如 IE / Netscape 便可联机总部进行存取。具有”零客户端”与”权限划分”的两大特色，可有效解决传统IPSec繁复设定以及联机后数据透通的问题。是目前最具简便、安全的VPN连机方式。 SSL适用对象 想节省外点维护成本的企业 网管 / 使用者不具备专业VPN知识的企业 不同使用者有不同权限划分的企业 * * SSL VPN 客户端使用最简单的VPN 不需在客户端预先安装任何套件 使用绝大多数计算机内建的网页浏览器 只需使用用户名及密码即可登入 可以使用的资源服务 网络服务 微软终端服务 远程桌面 网络邻居档案共享 安全隧道 * * SSL VPN 亮点 亮点 技术 功能 安全 多因子认证 需通过SSL VPN协议加密、认证服务器、入口网站账号密码、权限管控 权限划分 强调不同使用者 / 不同权限 有效控管数据应用层级避免数据通透 画面传输 应用仅画面传输 非实际数据传输避免数据被窜改 注销后自动清除纪录 注销后立即自动清除Web暂存、cookie..等纪录防止数据被窃取 可设定SSL VPN联机时效 可设定使用者联机有效日期加强信息安全控管 快速 零客户端 只要可以上网即可连机使用者不需安装任何设备或软件 画面传输 应用仅画面传输非实际数据传输带宽需求小解决C/S架构响应慢的问题 易用 图像化操作接口 采用直白图像化的操作接口 客户端不需专业知识即可简易操作 易管 管理一键通 Qno SSL设定接口采一页式提供管理者在同一页面即可设定完成 Qno SSL内建四个群组模版提供管理者四个群组可直接套用预设权限设定 支持多种认证方式 Qno SSL可支持Local Data base、Redius PAP、Redius CHAP、Redius MSCHAP、Redius MSCHAPV2、NT Domain、AD ( Active Directory )、LDAP等多种认证方式 * * 中小企业专用SSL VPN 客户端： 联机一键通：客户端零配置，只需以Web浏览器界面接入 解决C/S架构远程接入响应慢、安全性低的问题 支持远端打印，满足企业外点与行动用户办公需求 管理端： 管理一键通：直接套用预置用户群组样版，省去繁复设置流程 用户管理：角色管理模式，根据用户、用户群组提供细致访问权限控制；不同用户（群组）、不同权限、登入不同的使用者界面 集中管理用户、服务器及应用资源 * * 侠诺SSL VPN系列产品 SSL001 SSL002 SSL003 SSL005 SSL/IPSec/PPTP 4 WAN（Giga） 并发SSL： 100~300 VPN隧道：最大250 PPTP服务器：200 带机量：1000~1200 SSL/IPSec/PPTP 4 WAN