Leserbewertungen
Zusammenfassung:Das Buch ist eine umfassende Ressource zum Verständnis von IKEv2 und FlexVPN und bietet detaillierte Erklärungen, historische Zusammenhänge und praktische Anwendungen für den Einsatz von VPNs. Es ist für Netzwerkingenieure sehr empfehlenswert, insbesondere für diejenigen, die den CCIE Security-Track absolvieren, da es technische Themen wie Paketheader, Verschlüsselungsalgorithmen und VPN-Konfigurationen ausführlich behandelt.
Vorteile:Eingehende Behandlung von IKEv2 und FlexVPN, historischer Kontext, praktische Anwendungen, zahlreiche CLI-Beispiele und Diagramme, einsteigerfreundlich und dennoch technisch tiefgehend, sehr empfehlenswert für CCIE Security-Kandidaten, umfassende Ressource für VPN-Implementierungen.
Nachteile:Konzentriert sich in erster Linie auf die Cisco-Implementierung, deckt möglicherweise nicht alle Business-Case-Begründungen für Verschlüsselung ab, einige veraltete Verweise auf Crypto-Maps ohne Berücksichtigung der erforderlichen Änderungen für verschiedene Geräte. Umfangreich mit über 650 Seiten, möglicherweise überwältigend.
(basierend auf 14 Leserbewertungen)
Originaltitel:
Ikev2 Ipsec Virtual Private Networks: Understanding and Deploying Ikev2, Ipsec Vpns, and Flexvpn in Cisco IOS
Inhalt des Buches:
Erstellen und Verwalten von hochsicheren Ipsec-VPNs mit IKEv2 und Cisco FlexVPN
Das IKEv2-Protokoll verbessert die VPN-Sicherheit erheblich, und FlexVPN von Cisco bietet ein einheitliches Paradigma und eine Befehlszeilenschnittstelle, um die Vorteile dieses Protokolls voll auszuschöpfen. FlexVPN ist einfach und modular aufgebaut und setzt in hohem Maße auf Tunnelschnittstellen, während es gleichzeitig die Kompatibilität mit älteren VPNs maximiert. Zwei Netzwerksicherheitsexperten von Cisco bieten jetzt eine vollständige, leicht verständliche und praktische Einführung in IKEv2, moderne IPsec-VPNs und FlexVPN.
Die Autoren erklären jedes Schlüsselkonzept und führen Sie dann durch alle Facetten der FlexVPN-Planung, -Einführung, -Migration, -Konfiguration, -Administration, -Fehlerbehebung und -Optimierung. Sie erfahren, wie IKEv2 IKEv1 verbessert, lernen die wichtigsten IKEv2-Funktionen kennen und erfahren, wie Sie diese mit Cisco FlexVPN anwenden können.
IKEv2 IPsec Virtual Private Networks bietet praktische Designbeispiele für viele gängige Szenarien, die IPv4 und IPv6, Server, Clients, NAT, Pre-Shared Keys, Ausfallsicherheit, Overhead und vieles mehr adressieren. Wenn Sie Netzwerkingenieur, Architekt, Sicherheitsspezialist oder VPN-Administrator sind, finden Sie hier alles, was Sie brauchen, um Ihr Unternehmen mit IKEv2 und FlexVPN zu schützen.
⬤ Verstehen Sie die Verbesserungen von IKEv2: Anti-DDoS-Cookies, Konfigurations-Payloads, bestätigte Antworten und mehr.
⬤ Moderne sichere VPNs mit Cisco IOS und IOS-XE implementieren.
⬤ IKEv2 in verschiedenen realen Umgebungen planen und einsetzen.
⬤ Konfigurieren von IKEv2-Vorschlägen, Richtlinien, Profilen, Keyrings und Autorisierung.
⬤ Erweiterte IKEv2-Funktionen verwenden, einschließlich SGT-Transport und IKEv2-Fragmentierung.
⬤ FlexVPN, seine Tunnelschnittstellentypen und die IOS AAA-Infrastruktur zu verstehen.
⬤ Implementierung von FlexVPN Server mit EAP-Authentifizierung, Pre-Shared Keys und digitalen Signaturen.
⬤ Bereitstellung, Konfiguration und Anpassung von FlexVPN-Clients.
⬤ Konfigurieren, verwalten und beheben Sie den FlexVPN Load Balancer.
⬤ Verbesserung der FlexVPN-Ausfallsicherheit mit dynamischer Tunnelquelle, Backup-Peers und Backup-Tunneln.
⬤ IPsec VPNs mit AAA, SNMP und Syslog überwachen.
⬤ Fehlerbehebung bei Konnektivität, Tunnelaufbau, Authentifizierung, Autorisierung, Datenkapselung, Datenverschlüsselung und Overlay-Routing.
⬤ Berechnung von IPsec-Overhead und Fragmentierung.
⬤ Planen Sie Ihre IKEv2-Migration: Hardware, VPN-Technologien, Routing, Einschränkungen, Kapazität, PKI, Authentifizierung, Verfügbarkeit und mehr.
Weitere Daten des Buches:
| ISBN: | 9781587144608 |
| Autor: | |
| Verlag: | |
| Einband: | Taschenbuch |
| Erscheinungsjahr: | 2016 |
| Seitenzahl: | 656 |
Kauf:
Derzeit verfügbar, auf Lager.
