第1章安全接入網關基本配置1

1.1繫統配置1

1.1.1安全接入網關管理登錄實驗1

1.1.2安全接入網關全局設置實驗7

1.1.3安全接入網關自簽證書實驗27

1.1.4安全接入網關配置備份實驗37

1.2網絡配置48

1.2.1安全接入網關基礎網絡配置實驗48

1.2.2安全接入網關旁路模式部署實驗60

第2章安全接入網關功能配置68

2.1應用類型68

2.1.1安全接入網關代理Web應用配置實驗68

2.1.2安全接入網關遠程桌面實驗74

2.2策略配置85

2.2.1安全接入網關用戶認證實驗85

2.2.2安全接入網關硬件綁定實驗89

2.2.3安全接入網關隧道分離實驗95

2.2.4安全接入網關終端安全實驗104

2.2.5安全接入網關共享賬號實驗112

2.3移動管理118

2.4認證管理130

2.4.1安全接入網關服務控制實驗130

2.4.2安全接入網關三方認證及用戶管理136

2.4.3安全接入網關認證管理實驗153

第3章安全接入網關日志管理與分析164

第4章綜合課程設計173

VPN技術與應用實驗指導出版說明沒有網絡安全，就沒有國家安全；沒有網絡安全人纔，就沒有網絡安全。
為了更多、更快、更好地培養網絡安全人纔，如今，許多學校都在加大各方面投入，聘請優秀老師，招收優秀學生，建設一流的網絡空間安全專業。
網絡空間安全專業建設需要體繫化的培養方案、繫統化的專業教材和專業化的師資隊伍。優秀教材是培養網絡空間安全專業人纔的關鍵因素。但是，這卻是一項十分艱巨的任務，原因有二: 其一，網絡空間安全的涉及面非常廣，至少包括密碼學、數學、計算機、通信工程等多門學科，因此，其知識體繫龐雜、難以梳理；其二，網絡空間安全的實踐性很強，技術發展更新非常快，對環境和師資要求也很高。
本書是《VPN技術與應用》一書的配套實驗教材。通過實踐教學，理解和掌握安全接入網關的基本配置、功能配置、日志管理與分析功能，從而培養學生對VPN設備的部署、應用和日常運維能力，可以運用所學技術和方法完成對企業VPN繫統的安全運維和安全加固。
本書共分4章。第1章介紹安全接入網關基本配置，第2章介紹安全接入網關功能配置，第3章介紹安全接入網關日志管理與分析，第4章是綜合課程設計。
本書在編寫過程中得到奇安信集團的王樹茂、陳蛟、吳祝鵬、任濤、裴智勇、李明、陳隆沛、程鋮和北京郵電大學雷敏等專家學者的鼎力支持，在此對他們的工作表示衷心的感謝！
本書適合作為高校網絡空間安全、信息安全等相關專業的教材。隨著新技術的不斷發展，今後將不斷更新圖書內容。
由於作者水平有限，書中難免存在疏漏和不妥之處，歡迎讀者批評指正。

作者2021年7月