ISSP学习分享
  

颜任杰【浙江】 44643人觉得有帮助

{{ttag.title}}
一、ISSP两大版本:网安和专线
目前issp分为网安和专线两大版本,版本的区别主要在于对于租户来说有没有可管理的AC
网安版本是整个平台共用一台AC,租户无AC的管理权限;
专线版本是每个租户有一台可管理的AC

二、ISSP产品组件介绍
分发器(DP):
一般有五个接口,管理口:用于管理DP设备
服务口:用来做引流对接,是隧道引流的网关
上网口:用于上网,所有流量在上网口nat后上网
NAT-IN口:接ac的wan口
USER口:接ac的lan口

数据流走向:引流数据-》服务口-》user口-》ac lan口-》ac wan口-》NAT-IN口-》上网口-》互联网




上网行为管理AC:可以是硬件AC也可以是虚拟AC,主要用于租户的审计和认证
RT盒子:具有NAT,路由等功能的引流器,支持路由和网桥部署,路由部署使用L2TP的引流方式,网桥部署使用RT引流方式

三、ISSP支持的4种引流协议
L2TP:一种二层隧道传输协议,它使用两种类型的消息:控制消息负责创建、维护及终止L2TP隧道,数据隧道消息负责用户数据的真正传输。需要在运营WEB控制台建立账号和密钥。
RT路由模式,电脑自带拨号都可以使用L2TP方式,第三方设备需要支持L2TP协议
GRE:通用路由封装协议,是对某些网络层协议(如: IP , IPX , Apple Talk等)的数据报进行封装,使这些被封装的数据报能够在另-个网络层协议中传输
RT引流:某公司自有协议
VPDN:使用L2TP协议构建,包含LAC和LNS两部分
LAC表示L2TP访问集中器(L2TP Access Concentrator),是附属在交换网络上的具有PPP端系统和L2TP协议处理能力的设备。LAC一般是一个网络接入服务器NAS,主要用于通过PSTN/ISDN网络为用户提供接入服务。LAC位于LNS和远端系统(远地用户和远地分支机构)之间,用于在LNS和远端系统之间传递信息包,把从远端系统收到的信息包按照L2TP协议进行封装并送往LNS,将从LNS收到的信息包进行解封装并送往远端系统。LAC与远端系统之间可以采用本地连接或PPP链路,VPDN应用中通常为PPP链路。
LNS表示L2TP网络服务器(L2TP Network Server),是PPP端系统上用于处理L2TP协议服务器端部分的设备。它作为L2TP隧道的另一侧端点,是LAC的对端设备,是被LAC进行隧道传输的PPP会话的逻辑终止端点。

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

sangfor_1143 发表于 2020-12-9 17:46
  
感谢楼主的分享,楼主针对ISSP的两大版本和产品组件以及支持的4种引流协议都做了比较详细的介绍,其中组件介绍里面还对应了截图和数据流的走向,期待楼主后续带来更多有价值的分享:爱你:
新手650001 发表于 2020-12-9 10:34
  
感谢ISSP学习分享
佳佳 发表于 2020-12-9 13:37
  
学习了,谢谢分享!截图丰富
水之蓝色 发表于 2020-12-10 09:28
  
学习了,感谢分享
平凡的小网工 发表于 2021-8-30 10:35
  
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
351

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人