Avaya 3.7 用户手册

Avaya

Issue 4 May 2005

5

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

What Products are Covered . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

VPNmanager Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Network-wide Visibility and Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Intranet and Extranet Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Secure VPN Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

No Special Consoles Required . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Complementary to SNMP Management Tools . . . . . . . . . . . . . . . . . . . . . . . .

Using VPNmanager Help . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Related Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

How This Book Is Organized . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Contacting Technical Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter 1: Overview of implementation . . . . . . . . . . . . . . . . . . . . . . . . .

Components of the Avaya security solution . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Security gateways . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

VPNremote Client software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

VPNmanager software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Overview of the VPN management hierarchy . . . . . . . . . . . . . . . . . . . . . . . . . . .

Preparing to configure your network. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Security gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

IP groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Remote users and user groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Security policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Firewall policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Denial of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

QoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

VoIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Additional features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Syslog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Client IP address pooling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

SSL for Directory Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Sequence to configure your VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Contents