防火墙VPN解决方案

2004-4-15　发布方：神州数码　网友评论 0 条　点击进入论坛

作为增值模块，神州数码DCFW-1800防火墙内置了VPN模块支持，既可以利用因特网（Internet）IPSEC通道为用户提供具有保密性，安全性，低成本，配置简单等特性的虚拟专网服务，也可以为移动的用户提供一个安全访问公司内部资源的途径，通过对PPTP协议的支持，用户可以从外部虚拟拨号，从而进入公司内部网络。神州数码DCFW-1800系列防火墙的虚拟专网具备以下特性：

- 标准的IPSEC,IKE与PPTP协议

- 支持Gateway-to-Gateway网关至网关模式虚拟专网

- 支持VPN的星形（star）连接方式

- VPN隧道的NAT穿越

- 支持IP与非IP协议通过VPN

- 支持手工密钥，预共享密钥与X.509 V3数字证书,PKI体系支持

- IPSEC安全策略的灵活启用：管理员可以根据自己的实际需要，手工禁止和启用单条IPSEC安全策略，也为用户提供了更大的方便。

- 支持密钥生存周期可定制

- 支持完美前项保密

- 支持多种加密与认证算法：

- 加密算法：DES, 3DES,AES,CAST,BLF，PAP，CHAP

- 认证算法：SHA, MD5, Rmd160

- 支持Client-to-Gateway移动用户模式虚拟专网

- 支持PPTP定制：管理员可以根据自己的实际需要，手工禁止和启用PPTP。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表