Réseaux privés virtuels Ikev2 Ipsec : Comprendre et déployer Ikev2, Vpns Ipsec et Flexvpn dans Cisco IOS

Avis des lecteurs

Résumé:

Ce livre est une ressource complète pour comprendre IKEv2 et FlexVPN, offrant des explications détaillées, un contexte historique et des applications pratiques pour le déploiement de VPN. Il est fortement recommandé aux ingénieurs réseau, en particulier à ceux qui suivent la filière CCIE Security, en raison de son approche approfondie des sujets techniques, y compris les en-têtes de paquets, les algorithmes de chiffrement et les configurations VPN.

Avantages:

Couverture approfondie d'IKEv2 et FlexVPN, contexte historique, applications pratiques, nombreux exemples et diagrammes CLI, facile d'accès mais techniquement approfondi, fortement recommandé pour les candidats CCIE Security, ressource complète pour les déploiements VPN.

Inconvénients:

Principalement axé sur l'implémentation Cisco, peut ne pas couvrir toutes les justifications de cas d'affaires pour le cryptage, quelques références obsolètes aux cartes cryptographiques sans aborder les changements requis pour les différents appareils. Long (plus de 650 pages), il peut s'avérer fastidieux.

(basé sur 14 avis de lecteurs)

Titre original :

Ikev2 Ipsec Virtual Private Networks: Understanding and Deploying Ikev2, Ipsec Vpns, and Flexvpn in Cisco IOS

Contenu du livre :

Créer et gérer des VPN Ipsec hautement sécurisés avec IKEv2 et Cisco FlexVPN.

Le protocole IKEv2 améliore considérablement la sécurité des VPN, et le FlexVPN de Cisco offre un paradigme unifié et une interface de ligne de commande pour en tirer pleinement parti. Simple et modulaire, FlexVPN s'appuie largement sur les interfaces de tunnel tout en maximisant la compatibilité avec les VPN existants. Aujourd'hui, deux experts en sécurité réseau de Cisco proposent une introduction complète, facile à comprendre et pratique à IKEv2, aux VPN IPsec modernes et à FlexVPN.

Les auteurs expliquent chaque concept clé, puis vous guident à travers toutes les facettes de la planification, du déploiement, de la migration, de la configuration, de l'administration, du dépannage et de l'optimisation du FlexVPN. Vous découvrirez comment IKEv2 améliore IKEv1, maîtriserez les fonctionnalités clés d'IKEv2 et apprendrez à les appliquer avec Cisco FlexVPN.

IKEv2 IPsec Virtual Private Networks offre des exemples pratiques de conception pour de nombreux scénarios courants, abordant IPv4 et IPv6, les serveurs, les clients, NAT, les clés pré-partagées, la résilience, l'overhead, et bien plus encore. Si vous êtes ingénieur réseau, architecte, spécialiste de la sécurité ou administrateur VPN, vous trouverez toutes les connaissances dont vous avez besoin pour protéger votre organisation avec IKEv2 et FlexVPN.

⬤  Comprendre les améliorations d'IKEv2 : cookies anti-DDoS, charges utiles de configuration, réponses acquittées, etc.

⬤  Mettre en œuvre des VPN sécurisés modernes avec Cisco IOS et IOS-XE.

⬤  Planifier et déployer IKEv2 dans divers environnements réels.

⬤  Configurer les propositions IKEv2, les politiques, les profils, les trousseaux de clés et l'autorisation.

⬤  Utiliser les fonctionnalités avancées d'IKEv2, y compris le transport SGT et la fragmentation IKEv2.

⬤  Comprendre FlexVPN, ses types d'interface tunnel et l'infrastructure AAA d'IOS.

⬤  Mettre en œuvre le serveur FlexVPN avec l'authentification EAP, les clés pré-partagées et les signatures numériques.

⬤  Déployer, configurer et personnaliser les clients FlexVPN.

⬤  Configurer, gérer et dépanner le FlexVPN Load Balancer.

⬤  Améliorer la résilience du FlexVPN avec la source de tunnel dynamique, les pairs de sauvegarde et les tunnels de sauvegarde.

⬤  Surveiller les VPN IPsec avec AAA, SNMP et Syslog.

⬤  Dépanner la connectivité, la création de tunnel, l'authentification, l'autorisation, l'encapsulation des données, le cryptage des données et le routage superposé.

⬤  Calculer l'overhead et la fragmentation IPsec.

⬤  Planifier votre migration IKEv2 : matériel, technologies VPN, routage, restrictions, capacité, PKI, authentification, disponibilité, etc.

Autres informations sur le livre :

• ISBN : 9781587144608
• Auteur : Graham Bartlett
• Éditeur : Cisco
• Reliure : Broché
• Année de publication : 2016
• Nombre de pages : 656