目      录
译者序
前言
第1章   VPN介绍	1
1.1   历史回顾	1
1.1.1   1866—先兆	1
1.1.2   1880—何勒内斯码与制表机	1
1.1.3   1945—ENIAC	2
1.1.4   1951—雷明顿·兰特的加盟	2
1.1.5   1957—ARPA 的诞生	2
1.1.6   1962—ARPANET投入运作	3
1.1.7   1972—ARPA 改名	3
1.1.8   1976—TCP/IP 入伍	3
1.1.9   1981—PC 出现	4
1.1.10   1984—用户数量开始增多	4
1.1.11   1988—用户数剧增	4
1.1.12   1992—World Wide Web	4
1.1.13   现在—巨大的飞跃	5
1.2   VPN的优缺点	5
1.2.1   它对所有人都适用吗	5
1.2.2   实现	6
1.2.3   用于 Intranet的VPN	6
1.2.4   无限的应用	6
1.2.5   软件方案	7
1.2.6    硬件方案	7
1.2.7   混合搭配	7
1.3   展望	7
1.3.1   增长情况	8
1.3.2  Voice-Over Internet Protocol	9
1.4   本章小结	10
第2章   局域网概述	11
2.1   LAN的概念	11
2.2   体系结构	11
2.2.1   体系结构标准	12
2.2.2   开放式标准—公共域	12
2.2.3   事实上的标准	12
2.3   网络模型	13
2.3.1   计算机网络的 OSI 模型	13
2.3.2   OSI 模型	14
2.3.3   IEEE和ISO网络连接模型的比较	17
2.4  每台设备都不同—物理地址	22
2.5   使用哪种介质	22
2.6   硬件	27
2.6.1   计算机	27
2.6.2   连接计算机到网络中是一个两部
          分组成的过程	29
2.6.3   连接介质	29
2.6.4   集中器、集线器交换机	33
2.6.5   以太网集中器和集线器	34
2.6.6   管理网络设备	35
2.6.7   以太网交换技术	35
2.7   网络操作系统	36
2.7.1   Novell NetWare	36
2.7.2   IBM 和 OS2	40
2.7.3   Microsoft 和 Windows	40
2.7.4   Novell NetWare 和 Microsoft
           Windows NT	42
2.8   安全问题	42
第3章   广域网	43
3.1   构成网络差别的因素	43
3.1.1  WAN的体系结构	43
3.1.2   本章内容安排	44
3.1.3   安全	45
3.2   WAN 服务商、简易老式电话服务	45
3.2.1   公用交换电话网	45
3.2.2   公用数据网	45
3.2.3   标准与标准的制定机构	45
3.2.4   广域网标准	46
3.2.5   Internet 的发展	47
3.2.6   数模和模数转换以及 V 系列	47
3.2.7   竞赛开始了	48
3.2.8   同时也要依靠 PDN	48
3.2.9   POTS 租用线路	49
3.3  WAN 协议	52
3.3.1   X.25 回顾	52
3.3.2   帧中继	53
3.3.3   FDDI	53
3.3.4   异步传输模式	54
3.4   物理组件	57
3.4.1   桥接器	57
3.4.2  解决方法：路由器	58
3.5   路由选择过程：第一部分	59
3.5.1   掩码技术	59
3.5.2   缺省网关	60
3.5.3   ARP	60
3.5.4   解析程序的功能	60
3.5.5   让掩码为我们工作	61
3.6   路由选择过程：第二部分	62
3.7   路由选择过程：第三部分	63
3.8   网关	64
3.8.1   路由器表	64
3.8.2   路由选择协议	65
3.9   路由选择过程：第四部分	66
3.9.1  WAN 范例	66
3.9.2   这张图的问题	68
3.9.3   桥式路由器与交换机	68
3.9.4   交换机回顾	69
3.9.5   层-4 交换机虚拟 LAN与QOS	70
3.9.6   目录服务	71
3.9.7   网络路由器	72
3.10   用户远程访问	72
3.10.1  SLIP	73
3.10.2  PPP	74
3.11   通过选择软件供应商实现 WAN 协议	74
3.11.1   Microsoft	74
3.11.2   Novell NetWare	75
3.11.3   UNIX、Linux 和 TCP/IP	76
3.12   网络安全	76
3.12.1   拨入安全性	76
3.12.2   虚拟专用网的体验	77
3.12.3   什么是网络安全	77
第4章   VPN 标准的发展	78
4.1   历史悠久的 TCP/IP 协议组	78
4.2   Internet 标准的开发过程	78
4.3   虚拟专用网定义	80
4.4   有关 VPN 的标准	80
4.4.1   标准与协议的比较	80
4.4.2   通过电脑空间的隧道	81
4.4.3   支持隧道	82
4.5   隧道	82
4.5.1   隧道从哪里开始	83
4.5.2   第三部分，隧道过程	86
4.6   两个VPN 协议的发展：PPTP 和 
        L2F/L2TP	86
4.6.1   点到点隧道协议	87
4.6.2   通用路由选择封装协议	88
4.6.3   PPTP	88
4.6.4   RADIUS	88
4.6.5   Cisco 系统	89
4.7   让 IP 安全，IPsec	90
4.7.1   IPsec，第一部分：安全的需要	91
4.7.2   IPsec，第二部分，封装	92
4.8   具有 Oakley 密钥交换的密钥
        管理协议	95
4.8.1   关于封装的简化版本	95
4.8.2  密码和密钥	96
4.9   关于 VPN 协议的最后说明	97
4.10   本章小结	97
第5章   厂商如何实现VPN标准	99
5.1   一些说明	99
5.2   厂商使用的协议	99
5.3   防火墙	100
5.4   实现 VPN 的人们	102
5.5   Microsoft 等的 PPTP 论坛	102
5.5.1   PPTP 论坛历史简介	102
5.5.2   PPTP 论坛的网络方法	104
5.5.3   VPN的实现结构	104
5.5.4   与PPTP一起使用的 VPN 协议	105
5.5.5  RedCreek	106
5.5.6  Windows 2000	106
5.5.7   小结	106
5.6   Novell	107
5.6.1   历史	107
5.6.2   Novell 的网络方法	107
5.6.3   Novell 的 VPN 结构	108
5.6.4   利用 BorderManager 实现的
           VPN协议	109
5.6.5   Novell 小结	111
5.7   Cisco 系统	111
5.7.1   历史	111
5.7.2   Cisco的网络结构方法	111
5.7.3   合作方式	112
5.7.4   VPN 的实现结构	112
5.7.5   VPN 协议	112
5.7.6   管理系统	113
5.7.7   协作	113
5.7.8  Cisco小结	113
5.8   Indus River Software	114
5.8.1   Indus River 有关网络的方法	114
5.8.2   RiverWorks 的 VPN 协议	115
5.8.3   Indus River Software小结	116
第6章   将 VPN 并入现有网络	117
6.1   人的因素	117
6.1.1   策略规划	117
6.1.2   安全	121
6.1.3   培训	122
6.2   设计考虑	125
6.2.1   当前的体系结构	125
6.2.2   兼容性	128
6.2.3   扩展	129
6.3   隐性成本及其他考虑	130
6.3.1   硬件	131
6.3.2   软件	131
6.3.3   培训	131
6.3.4   支持	132
6.4   智慧之言	133
6.5   本章小结	133
第7章   基本 NetWare VPN 模型	134
7.1   利用有限能力的简化系统	134
7.2   结构	134
7.3   通信模式	136
7.3.1   调度和飞行信息	136
7.3.2   集团公司报告	136
7.3.3   维护报告	136
7.4   Internet上的Vintage Air	136
7.4.1   电子邮件	136
7.4.2   智能共享	137
7.5   网络访问和使用规定	137
7.6   未来的计划	137
7.6.1   实现VPN解决方案的利益和
           考虑因素	138
7.6.2   计划阶段的方法	138
7.7   与新的VPN模型相关的安装和配置项	140
7.7.1   开发过程	140
7.7.2   独立于厂商的计划	140
7.7.3   检查表方法	141
7.8   实现 Novell NetWare VPN	142
7.8.1  BorderManager VPN 的操作原理	144
7.8.2   第一号检查表：设备需求	145
7.8.3   第二号检查表：支持需求	146
7.8.4   第三号检查表：前实现	147
7.8.5   第四号检查表：实现	148
7.8.6   运行 INETCFG.NLM 程序	149
7.8.7   BorderManager 软件的GUI安装	151
7.8.8   添加 BorderManager Snap-in
           实用程序	157
7.8.9   配置 BorderManager 主VPN服务器
          —NIASCFG.NLM	160
7.8.10   配置从服务器—
        NIASCFG.NLM	166
7.8.11   添加从服务器到VPN中	174
7.8.12   后实现	178
7.8.13   VPN管理	179
7.9   M&M	179
7.9.1   维护操作	179
7.9.2   VPN 管理	180
7.9.3   监控VPN的统计数据	181
7.9.4   监控 Internet	182
7.9.5   最后一个检查表：未来计划	182
7.10   本章小结	183
第8章   利用 Microsoft 解决方案
        的基本VPN	184
8.1   采用具有PPTP协议的 NT 4 的VPN	184
8.1.1   模式	184
8.1.2   第一号检查表：设备需求	187
8.1.3   第二号检查表：支持需求	188
8.1.4   第三号检查表：前实现	189
8.1.5   第四号检查表：实现过程	190
8.1.6   在Windows 98 上安装和
           配置PPTP	203
8.1.7   对系统进行测试	208
8.1.8   第五号检查表：后实现	209
8.1.9   第六号检查表：VPN管理	209
8.1.10   VPN维护	210
8.1.11   VPN管理	210
8.1.12   监控 VPN 统计信息	210
8.1.13   监控 Internet	211
8.1.14   检查表的最后部分：未来计划	211
8.2   本章小结	212
第9章   扩充 VPN	213
9.1   基本知识	213
9.1.1   站点到站点与客户机到站点
           间的差异	213
9.1.2   ISP 接口	216
9.1.3   VPN 隧道服务器接口	217
9.2   产品比较	217
9.2.1   产品间相似之处	217
9.2.2   产品间的差异	218
9.3   VPN 客户机安装过程	219
9.3.1   检查表方法	219
9.3.2   第一号检查表：所需设备	220
9.3.3   第二号检查表：支持需求	221
9.3.4   第三号检查表：前实现	222
9.3.5   第四号检查表：实现过程	223
9.4   Novell BorderManager VPN	223
9.4.1   为用户通过 Internet 进行访问
           配置服务器	223
9.4.2   利用 Novell VPN Client 访问
           VPN 服务器	225
9.5   Windows NT PPTP 连接	238
9.5.1   设置客户机	238
9.5.2   利用 Windows VPN客户机访问
           VPN服务器	245
9.5.3   第五号检查表：后实现	246
9.6   远程用户管理	246
9.6.1   便携机问题	246
9.6.2   维护ISP的列表	248
9.7   远程用户的故障排除	250
第10章   VPN安全	255
10.1   安全的定义	255
10.2   威胁	256
10.3   内部的入侵者	257
10.3.1   来自地狱的黑客	257
10.3.2   病毒与硬件	262
10.3.3   病毒防御	262
10.3.4   拒绝服务	263
10.4   系统防御	264
10.4.1   公司的安全态度	264
10.4.2   安全措施	264
10.4.3   达到何种程度才算安全	265
10.4.4   用户口令	265
10.5   系统备份	267
10.5.1   备份介质	267
10.5.2   备份什么	268
10.5.3   好的备份系统	269
10.5.4   现场保存与非现场保存	271
10.6  硬件	271
10.6.1   防火墙系统	271
10.6.2   代理服务器	274
10.7   软件	275
10.8   加密	281
10.8.1   数据加密标准DES	281
10.8.2   MD5	282
10.8.3   RSA	282
10.8.4   Blowfish	283
10.8.5   IDEA	283
第11章   VPN的管理及维护	284
11.1   从实现转向操作	284
11.1.1   建立一个性能基准	284
11.1.2   怎样捕获统计信息	286
11.1.3   访问BorderManager的统计信息	290
11.1.4   基准的维护和使用	292
11.2   管理的检查表	293
11.2.1   每日任务	293
11.2.2   每周任务	293
11.2.3   每月任务	293
11.3   VPN 维护任务	294
11.3.1   跟上Internet步伐	294
11.3.2   跟踪传输模式	294
11.4   排除VPN故障	295
11.4.1   网络级	295
11.4.2   桌面系统	296
11.4.3   扩展	296
11.4.4   工具箱中需要什么	296
11.4.5   有关交谈方式的某些想法	299
11.5   问题的分解	300
11.5.1   分解故障的来源	300
11.5.2   使用TCP/IP工具—
       Ping 和 TraceRoute	301
11.5.3   可疑的硬件故障	304
11.5.4   可疑的软件故障	304
11.5.5   TCP/IP 和 IPX 包过滤配置	305
11.5.6   故障的确定	307
11.6   围绕一个系统	307
11.6.1   Novell BorderManager VPN	307
11.6.2   Microsoft Windows NT	308
11.6.3   问题的修正	308
11.6.4   不做记录任务不算完成	309
11.7   本章小结	309
第12章   将网络与世界相连	310
12.1   未来展望	310
12.2   预言 #1	310
12.3   预言 #2	311
12.4   预言 #3	311
12.5   几句结束的话	312
12.6   关于 VPN 的建议	312
12.6.1   企业的大小	313
12.6.2   你所需的VPN应用	313
12.6.3   在现有的网络系统中工作	313
12.7   我们所忽略的内容与我们
         所犯的错误	314
12.8   推荐的读物	314
12.9   未来事件	314
12.10   小结	314
附录A   缩略词	316
附录B   精选请求注解	322
附录C   VPN 供应商	328
附录D   安装和管理检查表	332
附录E   推荐书籍	363
