CCSP Cisco安全VPN认证考试指南

出版时间：2003-12  出版社：人民邮电出版社  作者：罗兰 (Roland John F.)  页数：391  字数：622000  译者：白建军  
Tag标签：无  

内容概要

本书旨在帮助读者通过CCSP Cisco安全VPN考试。全书共分为11章，第1章提供了CCSP认证的概述，给出了准备考试的策略。第2章到第11章是核心章节，分别介绍了VPN及IPSec技术概述；Cisco VPN 3000系列集中器硬件概述；为使用预共享密钥的远程访问配置Cisco VPN 3000；为使用数字证书的远程访问配置Cisco VPN 3000；配置Cisco VPN防火墙功能；监控和管理VPN 3000系列集中器；配置Cisco 3002硬件客户端进行远程访问；配置VPN 3002硬件客户端的可扩展功能；具有预共享密钥的Cisco VPN 3000局域网对局域网；场景研究等。附录部分是各章习题的答案。    本书适合准备参加CCSP认证考试的读者。

作者简介

John F.Roland，CCNA、CCDA、CCNP、CCDP、CSS-1、MCSE，是一位为Ajilon公司咨询公司工作的安全专家。John在IT业中工作了22年，从事过IBM大型机上COBOL程序的开发和美国军方网络的LAN/WAN的设计与实现，最近从事Cisco开发和Microsoft认证培训教材的编写。John当前的职位是在美

书籍目录

第1章 关于Cisco认证安全专业人员 1.1 这本书如何帮助你通过CCSP Cisco安全VPN考试 1.2 CCSP认证概述及需要的考试 1.3 Cisco安全VPN考试 1.4 关于Cisco安全VPN考试的主题 1.5 推荐的适合于CCSP认证的培训途径 1.6 使用本书来通过考试 1.7 最后的考试准备技巧第2章 VPN及IPSec技术概述 2.1 如何最好地使用本章 2.2 “我已经知道这些了吗？”测验 2.3 Cisco VPN产品线 2.4 通过Cisco产品实现VPN应用程序  2.4.1 典型的VPN应用  2.4.2 使用Cisco的VPN产品 2.5 IPSec协议概述  2.5.1 IPSec协议  2.5.2 安全关联  2.5.3 在IPSec过程中使用的已有协议  2.5.4 认证IPSec对等实体并形成安全关联  2.5.5 协议与转换集结合 2.6 使用IPSec建立VPN  2.6.1 Step 1：感兴趣的流量触发IPSec处理过程  2.6.2 Step 2：认证对等实体并建立IKE SA  2.6.3 Step 3：建立IPSec SA  2.6.4 Step 4：允许安全通信  2.6.5 Step 5：终止VPN 2.7 与IPSec一同使用的协议表格 2.8 IPSec预配置过程 2.9 使用IPSec创建VPN第3章 Cisco VPN 3000系列集中器硬件概述 3.1 如何最好地利用本章 3.2 “我已经知道这些了吗？”测验 3.3 Cisco VPN 3000系列集中器的主要优点  3.3.1 配置及使用的简易性  3.3.2 性能及可扩展性  3.3.3 安全性  3.3.4 容错  3.3.5 管理接口  3.3.6 升级简单 3.4 Cisco安全VPN集中器：比较以及特性  3.4.1 Cisco VPN 3005集中器  3.4.2 Cisco VPN 3015集中器  3.4.3 Cisco VPN 3030集中器  3.4.4 Cisco VPN 3060集中器  3.4.5 Cisco VPN 3080集中器  3.4.6 Cisco VPN 3000系列集中器LED指示器 3.5 Cisco安全VPN客户端特性  3.5.1 Cisco VPN 3002硬件客户端  3.5.2 Cisco VPN客户端 3.6 Cisco VPN 3000集中器表 3.7 Cisco VPN 300O集中器能力表第4章 为使用预共享密钥的远程访问配置Cisco VPN 3000 4.1 如何最好地使用本章 4.2 “我已经知道这些了吗？”测验 4.3 使用VPN进行带有预共享密钥的远程访问  4.3.1 惟一预共享密钥  4.3.2 组预共享密钥  4.3.3 通配符预共享密钥 4.4 VPN集中器配置  4.4.1 Cisco VPN 3000集中器配置需求说明  4.4.2 Cisco VPN 3000集中器初始化配置  4.4.3 通过VPN 3000集中器系列管理器配置带有预共享密钥的IPSec  4.4.4 VPN集中器的高级配置 4.5 安装和配置VPN客户端  4.5.1 VPN客户端概述  4.5.2 VPN客户端特性  4.5.3 VPN客户端安装  4.5.4 VPN客户端配置 4.6 预共享密钥的类型 4.7 VPN 3000集中器的CLI快速配置步骤 4.8 VPN 3000集中器基于浏览器的管理器快速配置步骤 4.9 VPN客户端安装步骤 4.10 VPN客户端配置步骤 4.11 VPN客户端程序选项 4.12 组和用户数目的限制 4.13 全部的配置目录 4.14 全部的管理目录 4.15 全部的监督目录 4.16 场景研究4－1 4.17 场景研究4－2 4.18 场景研究4－1答案 4.19 场景研究4－2答案第5章 为使用数字证书的远程访问配置Cisco VPN 3000第6章 配置Cisco VPN客户端的防火墙功能第7章 监控和管理VPN 3000系列集中器第8章 配置Cisco 3002硬件客户端进行远程访问第9章 配置VPN 3002硬件客户端的可扩展功能第10章 具有预共享密钥的Cisco VPN 3000局域网对局域网第11章 场景研究附录A “我已经知道这些了吗？”答案和Q＆A部分

媒体关注与评论

　　本书覆盖了CSVPN考试的主题，读者可以在考前测试自己掌握的知识并弥补不足，通过本书你将学习到：　　·配置Cisco VPN 3000集中器和用于远程访问的VPN3002硬件客户端。　　·使用IPSec技术实现安全VPN。　　·使用预共享密钥和数字证书实现对等认证。　　·在VPN上使用网络地址转换和端口地址转换。　　·管理和监控在远程访问和LAN-to-LAN中的VPN集中器。　　·利用IPSec协议和特点　　·通过VPN集中器配置VPN客户端个人防火墙支持。　　·通过Cisco VPN 3002硬件客户端集成单元和交互用户及认证。　　成为一位CCSP，也就意味着你即将成为高级专家组中的一员准备接受当前最具挑战性的安全任务。安装和配置Cisco VPN3000系列集中器和Cisco VPN3000硬件客户端在目前的网络环境中是非常重要的，尤其是随着依赖公共Internet构造商业网络数量的不断增长，情况更是如此。您是否正在寻求Cisco VPN专家认证或CCSP认证，学会要通过CSVPN考试需掌握的知识，将使你有能力在满足业务需求的同时保证公司网络安全。　　本书是一本全面的学习工具，可以使读者掌握成功通过考试所必需的概念和技术。本书中的每一章都会通过详细的题目测试读者对考试内容的掌握，而且还强调要点以便于读者快速查找和复习。每章结尾都有复习题和练习，可以测试对内容的掌握，巩固关键概念，并使读者有机会应用本章中所学的知识。此外，最后一章中的场景研究将各章中的概念综合起来使读者可以以实际环境中应用所学知识。附带光盘中的测试引擎通过模仿实际测试环境使读者得到实际锻炼，读者可以集中于特定的主题，并可查阅英文电子文档来复习。