Виртуальные частные сети IKEv2 IPsec: понимание и развертывание IKEv2, IPsec VPN и FlexVPN в Cisco IOS

IKEv2 IPsec Virtual Private Networks — это первое введение в IKEv2 на простом английском языке: одновременно полное введение в этот важный новый протокол безопасности и практическое руководство по его развертыванию с помощью реализации Cisco FlexVPN. Эксперты Cisco Грэм Бартлетт и Амджад Инамдар объясняют, как IKEv2 можно использовать для взаимной аутентификации, а также для установления и поддержания ассоциаций безопасности (SA). Их понимание целей, теории и основных концепций IKEv2 будет неоценимо для всех специалистов по сетевой безопасности, какие бы технологии или решения они ни выбрали для реализации. Затем Бартлетт и Инамдар подробно представляют FlexVPN, ценную реализацию Cisco стандарта IKEv2. Вы познакомитесь с унифицированной парадигмой FlexVPN и узнаете, как его интерфейс командной строки можно использовать для управления IKEv2 в средах типа «сеть-сеть», удаленном доступе, топологии «концентратор-звезда», а также в средах с частичной сеткой (прямое соединение «луч-звезда»). Авторы объясняют, как простая модульная структура FlexVPN опирается на парадигму туннельного интерфейса, оставаясь при этом совместимой с устаревшими реализациями VPN. Они предлагают подробные инструкции по настройке VPN IKEv2 с использованием FlexVPN в средах Cisco IOS и IOS-XE, а также показывают, как FlexVPN объединяет предыдущие оверлейные решения Cisco, включая криптографические карты, EasyVPN, DMVPN и удаленный доступ. Их практические примеры проектирования и практические действия по устранению неполадок помогут вам освоить настройку и работу FlexVPN в любой сетевой среде.