TAILIEUCHUNG - Firewalls For Dummies 2nd Edition phần 6

Các khách hàng L2TP và máy chủ L2TP thiết lập một hiệp hội bảo mật IPSec (SA) có sử dụng giao thức ESP mã hóa tất cả dữ liệu truyền từ máy khách đến máy chủ ảo của L2TP UDP port 1701. Các gói tin là chỉ giải mã sau khi họ nhận được bởi các máy chủ L2TP đường hầm. | 204 Part III Designing Network Configurations Table 12-4 External Firewall Filters to Access an L2TP Tunnel Server Protocol Transport Protocol Source IP Source Port TargetIP Target Port Action IKE UDP Any 500 500 Allow AH ID 51 Any Allow ESP ID 50 Any Allow AH is required only if the IPSec SA for the L2TP tunnel requires AH protection. After the L2TP tunnel clients connect to the L2TP server the RADIUS server located on the private network at IP address authenticates the client. After the tunnel client is successfully authenticated the tunnel client is assigned an IP address in the 25 address range. To allow this access the firewall rules shown in Table 12-5 must be configured at the internal firewall. Table 12-5 Internal Firewall Rules to Access an L2TP Tunnel Server Protocol Transport Protocol Source IP Source Port Target IP Target Port Action RADIUS Authentication UDP Any 1812 Allow RADIUS Accounting UDP Any 1813 Allow Internal Access Any . 128 25 Any . 0 24 Any Allow Deploying firewall rules for clients that support NAT-T If the tunnel clients and tunnel server support NAT traversal NAT-T you can deploy private network addressing in the DMZ as shown in Figure 12-4. Chapter 12 Designing Demilitarized Zones with Multiple Firewalls 205 I Internet I Figure 12-4 A two-firewall DMZ for L2TP services that support nAt-T I Private Network I I DMZ Tunnel Internal Radius server server server Client 192 168 222 3 24 Client Client 24 External client As with a PPTP tunnel server you must first define static address mappings at the external firewall to ensure that the NAT discovery NAT-D and NAT-T traffic are redirected to the tunnel server in the DMZ. These static address mappings are shown in Table 12-6. Table 12-6 L2TP with NAT-T S tatic Address Mapping External IP Address Transport .

• Tin học văn phòng
• thủ thuật máy tính
• lập trình windows
• mẹo hay cho lập trình
• thủ thuật lập trình
• học 3D max nhanh chóng
• kỹ thuật lập trình
• cách sử dụng máy tính
• tìm hiểu windows 7
• sử dụng windows đúng cách
• thủ thuật hay máy tính
• bí quyết sử dụng máy tính
• thủ thuật dùng máy tính
• Thủ thuật Excel
• Định dạng văn bản
• Kinh nghiệm máy tính
• Mẹo vặt máy tính
• Thủ thuật soạn thảo văn bản
• Cách xử lý 326 lỗi máy tính
• Sửa chữa máy tính
• Thủ thuật tắt
• ngủ
• khởi động lại máy tính
• mẹo sử dụng máy tính
• khắc phục sự cố máy tính
• cách sửa lỗi máy tính
• lỗi máy tính
• cài đặt máy tính
• kỹ năng máy tính
• sửa lỗi máy tính
• kinh nghiệm cài đặt
• thủ thuật cài đặt
• hướng dẫn cài đặt
• phần mềm máy tính
• tiện ích máy tính
• kinh nghiệm sử dụng
• Thủ thuật PC
• Sử dụng máy tính hiệu quả
• Hướng dẫn sử dụng máy tính
• Thao tác máy tính thành thạo
• Thủ thuật sử dụng máy tính
• Tăng tốc máy tính
• Thủ thuật tăng tốc máy tính
• Thủ thuật cho Window XP
• Bí quyết tăng tốc máy tính
• Tuyệt chiêu tăng tốc máy tính
• mẹo khi sử dụng laptop
• lập trình máy tính
• hệ điều hành windows
• kỹ năng văn phòng
• sử dụng máy tính
• Giải pháp làm mát máy tính
• thủ thuật giải nhiệt máy tính
• Khơi thông dòng không khí
• Làm sạch máy tính
• Làm mát bằng chất lỏng giải pháp làm mát máy tính
• làm mát bằng chất lỏng
• dữ liệu máy tính
• quản trị thông tin
• hệ thống thông tin
• lập trình dữ liệu
• thuật ngữ hay
• quản trị dữ liệu
• lưu trữ dữ liệu
• Cấu trúc máy tính
• kỹ thuật máy tính
• giáo trình tin học
• kỹ thuật công nghệ
• Thủ thuật xóa
• mainboard
• kiến thức phần cứng
• phần cứng máy tính
• kỹ thuật lắp ráp
• Thủ thuật cắt BAD ổ cứng
• mẹo sửa máy tính
• khắc phục sự cố
• cách sử dụng windows
• lắp ráp máy tính
• chuyên đề máy tính
• thủ thuật Mac OS 10
• phím tắt trong window
• mẹo vặt trong window
• Windows Vista
• Windows 8
• windows 7
• Tăng tốc lướt Web
• thủ thuật yahoo
• mẹo cài hệ điều hành
• Thủ thuật sử dụng máy tính nhanh hơn ơ FPRIVATE
• mẹo cài đặt
• thủ thuật mạng