查看: 6710|回复: 88

华为认证安全技术合集(AAA+FW+IPSEC等华为主流安全技术文档分享)

  [复制链接]

3132

主题

6508

帖子

10万

积分

管理团队

人民公仆

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

贡献
565
技术
432
活跃
950
在线时间
10359 小时

我爱三通

发表于 2014-3-13 21:31:11 | 显示全部楼层 |阅读模式


华为认证安全技术合集(AAA+FW+IPSEC等华为主流安全技术文档分享)

很好的文档,是有关华为认证中安全方向的知识点,希望能帮助到正在学习华为安全知识的朋友们!
无标题.jpg
目录

第 1 章 AAA 配置.....................................................................................................................1-1
1.1 AAA 简介............................................................................................................................ 1-1
1.1.1 什么是AAA ............................................................................................................. 1-1
1.1.2 AAA 的优点.............................................................................................................. 1-1
1.2 AAA 配置............................................................................................................................ 1-1
1.2.1 AAA 的配置过程...................................................................................................... 1-1
1.2.2 配置认证(Authentication).................................................................................... 1-6
1.2.3 配置授权(Authorization)...................................................................................... 1-9
1.2.4 配置计费(Accounting)....................................................................................... 1-11
1.3 RADIUS 配置................................................................................................................... 1-15
1.3.1 RADIUS 简介......................................................................................................... 1-15
1.3.2 RADIUS 配置......................................................................................................... 1-19
1.4 HWTACACS 配置............................................................................................................ 1-23
1.4.1 HWTACACS 简介.................................................................................................. 1-23
1.4.2 HWTACACS 配置.................................................................................................. 1-26
1.5 AAA 显示和调试............................................................................................................... 1-30
1.5.1 AAA 显示和调试.................................................................................................... 1-30
1.5.2 RADIUS 显示和调试.............................................................................................. 1-30
1.5.3 HWTACACS 显示和调试....................................................................................... 1-30
1.6 AAA 典型配置举例........................................................................................................... 1-31
1.6.1 login 用户使用认证................................................................................................ 1-31
1.6.2 对PPP 用户、login 用户、FTP 用户使用本地认证............................................... 1-32
1.6.3 对PPP 用户使用RADIUS 进行认证...................................................................... 1-33
1.6.4 使用HWTACACS 进行认证、授权和计费............................................................. 1-34
1.6.5 HWTACACS 和RADIUS 组合应用....................................................................... 1-36
1.7 AAA 常见故障诊断与排除................................................................................................ 1-38
第 2 章防火墙配置..................................................................................................................2-1
2.1 防火墙简介......................................................................................................................... 2-1
2.1.1 防火墙概述.............................................................................................................. 2-1
2.1.2 包过滤...................................................................................................................... 2-2
2.1.3 访问控制列表........................................................................................................... 2-4
2.2 防火墙的配置..................................................................................................................... 2-9
2.2.1 允许/禁止防火墙.................................................................................................... 2-10
2.2.2 配置标准访问控制列表.......................................................................................... 2-10
2.2.3 配置扩展访问控制列表.......................................................................................... 2-11
2.2.4 设置防火墙的缺省过滤方式................................................................................... 2-11
2.2.5 设置特殊时间段..................................................................................................... 2-12
2.2.6 配置在接口上应用访问控制列表的规则................................................................. 2-13
2.2.7 指定日志主机......................................................................................................... 2-14
2.3 防火墙的显示和调试........................................................................................................ 2-14
2.4 防火墙典型配置举例........................................................................................................ 2-15
第 3 章 IPSec 配置..................................................................................................................3-1
3.1 IPSec 协议简介.................................................................................................................. 3-1
3.2 IPSec 的配置...................................................................................................................... 3-3
3.2.1 创建加密访问控制列表............................................................................................ 3-4
3.2.2 配置加密卡.............................................................................................................. 3-5
3.2.3 使能VRP 主体软件备份.......................................................................................... 3-7
3.2.4 定义安全提议........................................................................................................... 3-7
3.2.5 选择加密算法与认证算法......................................................................................... 3-9
3.2.6 创建安全策略......................................................................................................... 3-10
3.2.7 在接口上应用安全策略组....................................................................................... 3-18
3.3 IPSec 的显示和调试......................................................................................................... 3-19
3.3.1 VRP 主体软件IPSec 的显示和调试....................................................................... 3-19
3.3.2 加密卡的显示和调试.............................................................................................. 3-20
3.4 IPSec 典型配置举例......................................................................................................... 3-21
3.4.1 采用手工方式创建安全联盟.................................................................................. 3-21
3.4.2 采用IKE 协商方式创建安全联盟........................................................................... 3-24
3.4.3 使用加密卡进行加/解密和认证.............................................................................. 3-27
3.5 IPSec 常见故障的诊断与排除.......................................................................................... 3-30
3.5.1 加密卡故障诊断与排除.......................................................................................... 3-30
第 4 章 IKE 配置......................................................................................................................4-1
4.1 IKE 协议简介...................................................................................................................... 4-1
4.2 IKE 的配置.......................................................................................................................... 4-2
4.2.1 创建IKE 安全策略................................................................................................... 4-2
4.2.2 选择加密算法........................................................................................................... 4-4
4.2.3 选择认证方法........................................................................................................... 4-4
4.2.4 配置预共享密钥(pre-shared key)........................................................................ 4-4
4.2.5 选择哈希散列算法.................................................................................................... 4-5
4.2.6 选择DH 的组标识.................................................................................................... 4-5
4.2.7 设置IKE 协商安全联盟的生存周期.......................................................................... 4-6
4.2.8 配置IKE keepalive 定时器....................................................................................... 4-6
4.3 IKE 的显示和调试............................................................................................................... 4-7
4.4 IKE 典型配置举例............................................................................................................... 4-8
4.5 IKE 常见故障的诊断与排除................................................................................................ 4-9


购买主题 已有 1 人购买  本主题需向作者支付 7 金币 才能浏览

4

主题

631

帖子

3391

积分

Eib

Rank: 6Rank: 6

贡献
170
技术
0
活跃
31
在线时间
38 小时
发表于 2014-3-14 09:01:49 | 显示全部楼层
楼主真是个人才啊!

0

主题

314

帖子

906

积分

Gib

Rank: 5Rank: 5

贡献
0
技术
0
活跃
0
在线时间
0 小时
发表于 2014-3-27 02:45:53 | 显示全部楼层
楼主真是个人才啊!

0

主题

735

帖子

9477

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
-3
在线时间
0 小时
发表于 2014-3-29 20:20:07 | 显示全部楼层
三通IT学院是个学习技术的好地方,加油吧各位!

0

主题

347

帖子

1032

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
0
在线时间
0 小时
发表于 2014-4-5 09:11:46 | 显示全部楼层
学习CCNA,CCNP,CCIE技术就来www.santongit.com!

0

主题

585

帖子

7634

积分

Zib

Rank: 9Rank: 9Rank: 9

贡献
0
技术
0
活跃
2
在线时间
0 小时
发表于 2014-4-6 13:42:42 | 显示全部楼层
五体投地的佩服楼主中!

0

主题

198

帖子

571

积分

Mib

Rank: 4

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-5-7 03:48:24 | 显示全部楼层
爱技术,爱实验,尽在三通IT学院!

0

主题

212

帖子

596

积分

Mib

Rank: 4

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-7-15 16:27:39 | 显示全部楼层
什么?你说的这个是真的?

2

主题

546

帖子

3751

积分

Zib

Rank: 9Rank: 9Rank: 9

贡献
0
技术
0
活跃
551
在线时间
87 小时
发表于 2014-7-15 16:43:18 | 显示全部楼层
多谢搂住了

0

主题

373

帖子

4319

积分

论坛VIP原价+免回复特权

Rank: 8Rank: 8

贡献
0
技术
0
活跃
-1
在线时间
0 小时
发表于 2014-7-17 09:17:56 | 显示全部楼层
这个你能信?反正我信了!
使用 高级模式(可批量传图、插入视频等)
您需要登录后才可以回帖 登录 | 立即注册

快速回复 返回顶部 返回列表