《SuccendoSSLVPN培训教材.ppt

O2Security Succendo SSL VPN产品培训教材 3.5版本 议程 SSL VPN简介 O2Security Succendo SSL VPN网关框架 Succendo SSL VPN和其他产品的对比 Succendo SSL VPN的高级功能 议程 SSL VPN简介 O2Security Succendo SSL VPN网关框架 Succendo SSL VPN和其他产品的对比 Succendo SSL VPN的高级功能 企业网络的基本概况 应用需求 传统IPSEC VPN的缺陷 SSL VPN的优势 议程 SSL VPN简介 O2Security Succendo SSL VPN网关框架 核心实体介绍 基本配置和功能实现演示 用户登录过程演示 网关常见部署模式 Succendo SSL VPN和其他产品的对比 Succendo SSL VPN的高级功能 核心实体介绍 核心实体介绍 核心实体介绍-条件 核心实体介绍 核心实体介绍-服务的高级功能 单点登陆技术-标准WINDOWS窗口认证 单点登陆技术-WEB认证 基本配置和实现功能演示 用户登陆过程演示-WEB浏览器 专有客户端登陆认证 常见部署模式-直连模式 常见部署模式-旁路模式 与ARRAY产品的对比 与ARRAY产品的对比 与ARRAY产品的对比 与ARRAY产品的对比 与JUNIPER产品的对比 与JUNIPER产品的对比 与JUNIPER产品的对比 与JUNIPER产品的对比 与SINFOR产品的对比 与SINFOR产品的对比 与SINFOR产品的对比 与SINFOR产品的对比 NC模式服务的介绍 原理：在NC虚拟网卡和NC虚拟IP配合使用的支持下， 通过IP层路由实现数据包的传输。即可支持IP层 以上的各种应用。 应用场合：多用于支持流媒体和实时性要求高的大数据 传输以及一些基于专有客户端程序的应用。 实现结果：终端用户会分配一个虚拟NC IP地址，借助 相应的路由信息，访问内网的资源。 NC配置 NC配置实例 NC配置实例——实验一 NC配置实例——实验一 NC配置实例——实验一 NC配置实例——实验二 NC配置实例——实验二 NC配置实例——实验二 NC配置实例——总结 端到端的连接 端到端的连接的介绍 功能介绍： SITE2SITE功能实现两个或者多个网段通过 专有通道实现安全连通。 典型应用场景1：各地分公司之间通过S2S的通道实现 内部资源的安全互访。 典型应用场景2：子公司或者分公司通过S2S通道连接 到总公司，并安全访问总公司内部资 资源。 Site2Site原理 Site2Site配置 Site2Site配置 Site2Site配置 Site2Site配置 Site2Site配置 Site2Site配置 Site2Site配置 典型应用场景-双机热备 双机热备的介绍 两种备机模式： 主机-备机模式：当主机DOWN掉后，备机切换成主机， 提供服务，保证网络连通性。 主机-主机模式：1.两台设备都在线工作，当其中一台设(负载均衡模式) 备DOWN掉后，由另外一台处理所有 请求。 2.两台设备同时提供服务，可根据客户 端组件的计算，对客户端的请求实施 负载均衡处理，保证两台SSL VPN均 衡的工作。 AP的原理 AP的原理 AP的原理 AP的配置实验 AP的配置实验 AP的配置实验 AP的配置实验 AP的配置实验 AA的原理 AA的原理 AA的配置实验一 AA的配置实验（一） AA的配置实验（一） AA的配置实验（一） AA的配置实验（一） AA的配置实验（一） AA的配置实验（二） AA