VPDN原理、实现及配置.ppt

VPDN原理 实现及常用配置 安徽电信省网络运营中心 目录 3 客户路由器选型及配置 考核风险及注意事项 VPN分类 IPsecVPN IPSecurity 网络层和传输层进行加密专门的VPN设备以及集成的防火墙 VPN产品SSLVPN SecureSocketTunnelingProtocol 应用层加密客户端加载软件 大量的WEB应用L2TPVPN LayerTwoTunnelingProtocol 数据链路层加密支持封装的PPP帧在IP X 25 帧中继或ATM等的网络上进行传送 L2TPVPN名词解释 远端用户VPN拨号连接的发起者LNS L2TPNetworkServer LNS L2TP网络服务器 是L2TP隧道的终点 CDMA1XVPDN方案中的LNS 一般指企业客户端的路由器 用来终结L2TP协议 LAC L2TPAccessConcentrator L2TP访问集中器是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备 LAC一般就是一个网络接入服务器 用于为用户提供网络接入服务 L2TPVPN名词解释 隧道 tunnel 定义了一个LNS和LAC对会话 session 复用在隧道连接之上 用于表示承载在隧道连接中的每个PPP会话过程AAA Authenticationg AuthorizationgandAccountiong 具有认证 授权 与计费服务器 在VPDN业务中完成域名的认证以及企业接入用户名和密钥的认证Radius协议 L2TPVPN建立过程 终端与LACLAC Radius与LNSLNS与终端LNS与Radius 无线VPDN 普通VPDN无线VPDN LNS组 目录 1 VPDN原理及相关知识 客户的一般需求 传统的宽带VPDNADSL基于CDMA1X EVDO的VPDNCDMA1XCDMAEVDO需要对LNS设备进行主备 负载分担主备轮询需要进行某些特殊认证的方式用户名 密码IMSI 案例2 高速交警基于CDMA1XVPDN方案公网改私网每个终端需要有固定IP地址 目录 1 2 VPDN原理及相关知识 客户需求及解决方案 考核风险及注意事项 客户端路由器要求 支持L2TPVPN支持VPN并发数用户数与并发数端口要求电口 E1口常用设备华为AR系列路由器华为Eudemon系列防火墙思科38系列路由器思科72系统路由器 LNS路由器的L2TP关键配置 1 启用VPDN功能2 分配地址池3 配置虚接口模板4 建立VPDN组5 配置隧道协议 隧道密码等6 配置AAA Radius认证等 思科配置 1 1 启用VPDN功能vpdnenable2 配置拨号地址池iplocalpoolpool1192 168 100 2192 168 100 2543 配置虚接口模板 地址池的网关 拨号地址池和ppp认证方式interfaceVirtual Template1ipunnumberedintloopback10peerdefaultipaddresspoolpool1pppauthenticationpapchap4 配置隧道协议 隧道密码 指定虚接口vpdn group1accept dialinprotocoll2tpvirtual template1source ip218 22 0 2lcprenegotiationalwaysl2tptunnelpassword0test 思科配置 2 5 配置aaa和radius 服务器ip地址 密钥和端口aaanew modelaaaauthenticationlogindefaultlinelocalaaaauthenticationpppdefaultgroupradiusaaaaccountingdelay startaaaaccountingnetworkdefaultstart stopgroupradiusradius serverhost202 102 192 102auth port4645acct port4646keytest现网配置思科7206 华为配置 1 1 启用VPDN功能l2tpenable2 配置radius 服务器ip地址 密钥和端口radiusschemevpdnprimaryauthentication202 102 192 1024645primaryaccounting202 102 192 1024646secondaryauthentication202 102 199 674645secondaryaccounting202 102 199 674646keyauthenticationtestkeyaccountingtestnas ip218 22 0 23 建立VPDN的域名 配置地址池domainsf hfschemeradius schemevpdnippool1192 168 2 2192 168 2 2544 配置虚接口模板 指定ppp认证方式 地址池网关和拨号地址池 interfaceVirtual Template1pppauthentication modepapipaddress192 168 2 1255 255 248 0remoteaddresspool1 华为配置 2 5 在L2TP组中应用虚接口 配置隧道密码 隧道名称 l2tp group1mandatory lcpallowl2tpvirtual template1tunnelpasswordciphertesttunnelnametest现网配置华为AR 2811 谢谢