ISSP学习分享
  

颜任杰【浙江】 44223人觉得有帮助

{{ttag.title}}
一、ISSP两大版本:网安和专线
目前issp分为网安和专线两大版本,版本的区别主要在于对于租户来说有没有可管理的AC
网安版本是整个平台共用一台AC,租户无AC的管理权限;
专线版本是每个租户有一台可管理的AC

二、ISSP产品组件介绍
分发器(DP):
一般有五个接口,管理口:用于管理DP设备
服务口:用来做引流对接,是隧道引流的网关
上网口:用于上网,所有流量在上网口nat后上网
NAT-IN口:接ac的wan口
USER口:接ac的lan口

数据流走向:引流数据-》服务口-》user口-》ac lan口-》ac wan口-》NAT-IN口-》上网口-》互联网




上网行为管理AC:可以是硬件AC也可以是虚拟AC,主要用于租户的审计和认证
RT盒子:具有NAT,路由等功能的引流器,支持路由和网桥部署,路由部署使用L2TP的引流方式,网桥部署使用RT引流方式

三、ISSP支持的4种引流协议
L2TP:一种二层隧道传输协议,它使用两种类型的消息:控制消息负责创建、维护及终止L2TP隧道,数据隧道消息负责用户数据的真正传输。需要在运营WEB控制台建立账号和密钥。
RT路由模式,电脑自带拨号都可以使用L2TP方式,第三方设备需要支持L2TP协议
GRE:通用路由封装协议,是对某些网络层协议(如: IP , IPX , Apple Talk等)的数据报进行封装,使这些被封装的数据报能够在另-个网络层协议中传输
RT引流:某公司自有协议
VPDN:使用L2TP协议构建,包含LAC和LNS两部分
LAC表示L2TP访问集中器(L2TP Access Concentrator),是附属在交换网络上的具有PPP端系统和L2TP协议处理能力的设备。LAC一般是一个网络接入服务器NAS,主要用于通过PSTN/ISDN网络为用户提供接入服务。LAC位于LNS和远端系统(远地用户和远地分支机构)之间,用于在LNS和远端系统之间传递信息包,把从远端系统收到的信息包按照L2TP协议进行封装并送往LNS,将从LNS收到的信息包进行解封装并送往远端系统。LAC与远端系统之间可以采用本地连接或PPP链路,VPDN应用中通常为PPP链路。
LNS表示L2TP网络服务器(L2TP Network Server),是PPP端系统上用于处理L2TP协议服务器端部分的设备。它作为L2TP隧道的另一侧端点,是LAC的对端设备,是被LAC进行隧道传输的PPP会话的逻辑终止端点。

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

sangfor_1143 发表于 2020-12-9 17:46
  
感谢楼主的分享,楼主针对ISSP的两大版本和产品组件以及支持的4种引流协议都做了比较详细的介绍,其中组件介绍里面还对应了截图和数据流的走向,期待楼主后续带来更多有价值的分享:爱你:
新手650001 发表于 2020-12-9 10:34
  
感谢ISSP学习分享
佳佳 发表于 2020-12-9 13:37
  
学习了,谢谢分享!截图丰富
水之蓝色 发表于 2020-12-10 09:28
  
学习了,感谢分享
平凡的小网工 发表于 2021-8-30 10:35
  
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
发表新帖
热门标签
全部标签>
安全效果
每日一问
西北区每日一问
干货满满
技术笔记
技术盲盒
【 社区to talk】
信服课堂视频
新版本体验
产品连连看
标准化排查
技术咨询
每周精选
功能体验
自助服务平台操作指引
排障那些事
GIF动图学习
2023技术争霸赛专题
技术晨报
安装部署配置
运维工具
解决方案
秒懂零信任
故障笔记
技术圆桌
云计算知识
用户认证
技术顾问
资源访问
存储
技术争霸赛
「智能机器人」
以战代练
升级&主动服务
社区新周刊
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
地址转换
虚拟机
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
高手请过招
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
313
351

发帖

粉丝

关注

7
19
6

发帖

粉丝

关注

5
6
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人