企业SSLVPN络组网方案.pdfVIP

企业 SSL VPN 网络组网方案 2006 年 08 月 WatchGuard Technologies, Inc. 目 录 第一章 用户对 VPN 网络需求的分析 1 1.1 用户对VPN 网络的需求 1 1.2 SSL 技术在VPN 网络中的应用 1 第二章 VPN 网络设计方案 3 2.1 VPN 网络拓扑结构 3 2.2 方案说明 4 2.3 设备清单及报价 6 第三章 WatchGuard SSL VPN 产品 8 3.1 使用极其便利 8 3.2 强大的安全性 9 3.3 强大的管理控制系统 9 3.4 总体占有成本较低 10 3.5 产品特性 10 3.6 产品规格11 I WatchGuard Technologies, Inc. 第一章 用户对 VPN 网络需求的分析 1.1 用户对VPN 网络的需求 1、 构建覆盖全国的VPN 网络，用于企业内部业务应用系统的运行； 2、 以北京Office 为中心，接入上海、广州、北京库房这三地局域网 用户及出差或居家的移动用户，通过VPN 网络可以随时安全、快 速地访问企业内部资源； 3、 对VPN 客户端设置实现自动化，无需人工干预，以降低管理强度， 提高VPN 的可用性； 4 、 以北京为管理中心，对部属在各地的服务器进行有效的、安全的 远程管理，降低设备为维护成本； 5、 避免因南北电信分割问题导致的访问缓慢或VPN 不畅通等问题； 6、 第三方用户通过VPN 进入北京服务器网络，要求进行访问权限控 制； 7、 提供良好的技术服务、友好的产品界面，良好的投资保护； 1.2 SSL 技术在VPN 网络中的应用 1、 从安全、方便、实用的角度考虑，我们在设计VPN 网络的时候推 荐使用SSL 协议构建VPN 网络。 2、 SSL VPN 则非常适合于成员分散于不同地点的组织使用。不管身 处何地，只需要支持SSL 并在Java 或Windows 环境下运行浏览 器的联网设备，如笔记本电脑、PDA、智能电话等，都可以进行 1 WatchGuard Technologies, Inc. 安全的网络访问。 3、 将上海、广州、北京库房用户也可以看为是移动用户，他们同样 在局域网中可以使用SSL VPN 连接北京Office 的局域网。 4 、 SSL 协议构建的VPN 网络使用通讯端口TCP 443，因此所有可 以上网的环境均可以实现SSL 通讯，这是与IPSec 技术不同的。 IPSec 对运营商的要求比较高，必须允许IP