CCNP安全虚拟专用网SVPN 300-730官方证书指南
关于
特性
- 权威的覆盖每一个SVPN 300-730考试主题，所有的背景和实际的例子，你需要
- 使用VPN解决方案进行安全远程通信的逻辑、组织良好和实用的覆盖，包括安全通信、体系结构和故障排除
- 包括现实的实践测试，加上广泛的经过验证的功能，以帮助您更有效地审查
- 三位思科安全领域的顶尖专家
- 对于所有追求CCNP安全认证的候选人
描述
- 版权2022
- 尺寸:7-3/8" x 9-1/8"
- 页:496
- 版本:1
- 书
- ISBN-10: 0-13-666060-6
- ISBN-13: 978-0-13-666060-6
信任思科出版社最畅销的官方证书指南系列，帮助您学习，准备和练习考试的成功。它们的目的是提供评估、复习和实践，以帮助确保您为认证考试做好充分准备。
CCNP安全虚拟专用网SVPN 300-730官方证书指南为您提供一个有组织的测试准备程序，使用经过验证的系列元素和技术。“我已经知道了吗?”的小测验打开每一章，让你决定你需要在每一部分上花多少时间。考试题目列表便于参考。章节结束的考试准备任务帮助你操练你必须彻底了解的关键概念。
*掌握使用虚拟专用网(SVPN)实施安全解决方案的300-730考试题目
*通过章节开头的小测验来评估你的知识
*复习考试准备任务中的关键概念
*在练习测试软件中练习真实的考试问题
CCNP安全虚拟专用网SVPN 300-730官方证书指南思科出版社提供的自学资源使您能够在第一次考试中取得成功，是思科唯一认可的自学资源。三位领先的思科安全技术专家分享准备提示和应试技巧，帮助您识别薄弱环节，提高您的概念知识和实践技能。
*一个被证明能帮助你通过考试的备考程序
我已经知道这个了吗?小测验，它可以让你决定你需要在每个部分花多少时间
*章节结束练习，帮助你操练你必须彻底了解的关键概念
*强大的培生考试准备实践测试软件，有两个完整的考试，包括良好的审查，考试现实问题，自定义选项和详细的表现报告
*最后的准备章节，指导你使用工具和资源，帮助你制定复习和应试策略
*学习计划建议和模板，帮助您组织和优化您的学习时间
这本官方学习指南以其详细程度、学习计划、评估功能和具有挑战性的复习问题和练习而闻名，可帮助您掌握确保考试成功的概念和技巧。
本官方学习指南可帮助您掌握有关虚拟专用网(SVPN)实施安全解决方案300-730考试的所有主题，加深您的知识
*路由器和防火墙上的站点到站点虚拟专用网络
*远程接入vpn
*使用ASDM和CLI进行故障排除
*安全的通讯架构
同伴网站:
配套的网站包含两个完整的练习考试，一个交互式闪存卡应用程序，一个学习计划，词汇表，和更多。
包括独家优惠高达80%的视频培训，实践测试，以及更多188号金宝搏网页
培生考试准备在线系统要求:
浏览器:Chrome 73及以上版本，Safari 12及以上版本，Microsoft Edge 44及以上版本。
设备:台式机和笔记本电脑，运行Android v8.0及以上或iPad OS v13及以上的平板电脑，运行Android v8.0及以上或iOS v13及以上的智能手机，最小屏幕尺寸为4.7。
Pearson Test Prep线下系统要求:
Windows 10、Windows 8.1;Microsoft .NET Framework 4.5客户端;奔腾级1ghz处理器(或同等);512mb ram;650mb的磁盘空间加上50mb的下载练习考试;访问互联网注册和下载考试数据库
也可从思科出版社CCNP安全研究是CCNP安全虚拟专用网SVPN 300-730官方证书指南高级版电子书和实践测试。这种数字认证准备产品结合了电子书与增强的培生考试准备实践测试。
这个综合学习包
*使您能够专注于单个主题领域或参加完整的定时考试
*包括从每个问题到详细教程的直接链接，以帮助您理解问题背后的概念
*提供独特的考试现实练习问题
*跟踪你的表现，并在模块的基础上提供反馈，对你的知识进行全面评估，帮助你集中精力学习最需要的地方
高级版
CCNP安全虚拟专用网SVPN 300-730官方证书指南，高级版电子书和实践测试
令人兴奋的新CCNP安全虚拟专用网SVPN 300-730官方证书指南，高级版电子书和实践测试是一种数字认证准备产品，结合了电子书和增强的培生IT认证实践测试。高级版电子书和练习测试包含以下项目:
* CCNP安全虚拟专用网络SVPN 300-730高级版实践测试，包括四个完整的实践考试和增强的实践测试功能
* PDF和EPUB格式的新CCNP安全虚拟专用网SVPN 300-730官方证书指南可通过个人电脑、平板电脑和智能手机访问
关于高级版实践测试
这个高级版包含了一个增强版的皮尔森IT认证实践测试(PCPT)软件与四个完整的实践考试。此外，它还包含了书中所有的开章评估问题。这个综合学习包
*使您能够专注于单个主题领域或参加完整的定时考试
*包括从每个问题到详细教程的直接链接，以帮助您理解问题背后的概念
*提供独特的考试现实练习问题
*跟踪你的表现，并在模块的基础上提供反馈，对你的知识进行全面评估，帮助你集中精力学习最需要的地方
培生IT认证实践测试最低系统要求:
Windows 10、Windows 8.1;Microsoft .NET Framework 4.5客户端;奔腾级1ghz处理器(或同等);512mb ram;650mb的磁盘空间加上50mb的下载练习考试;访问互联网注册和下载考试数据库
关于高级版电子书
CCNP安全虚拟专用网SVPN 300-730官方证书指南着重于通过虚拟专用网实现安全解决方案(SVPN)考试的目标。三位领先的思科安全技术专家分享准备提示和应试技巧，帮助您识别薄弱环节，提高您的概念知识和实践技能。材料以简洁的方式呈现，重点是提高你对考试主题的理解和记忆。
CCNP安全虚拟专用网SVPN 300-730官方证书指南通过使用经过验证的系列元素和技术，为您提供有组织的测试准备程序。“我已经知道了吗?”小测验打开每一章，让你决定你需要在每一部分上花多少时间。考试题目列表便于参考。章节结束的考试准备任务帮助你操练你必须彻底了解的关键概念。
这本官方学习指南以其详细程度、评估功能和具有挑战性的复习问题和练习而闻名，帮助您掌握概念和技巧，使您能够在第一次考试中取得成功。它可以帮助你掌握虚拟专用网(SVPN)实施安全解决方案300-730考试的所有主题，加深你的知识
*路由器和防火墙上的站点到站点虚拟专用网络
*远程接入vpn
*使用ASDM和CLI进行故障排除
*安全的通讯架构
示例内容
样页
下载样例页面(包括第五章)
目录表
介绍章
第一部分虚拟专用网(VPN)
第一章了解如何使用虚拟专用网实现安全解决方案SVPN 300-730
为什么要学习VPN技术2
思科认证计划
SVPN 300-730考试
考试准备13
总结13
第二章VPN (Virtual Private network)简介
“我已经知道了吗?”测试15
基础主题17
VPN产品17
VPN技术与服务
远程接入vpn 18
远程接入VPN用例
Site-to-Site vpn
轮辐设计
辐对辐设计
全网格设计21
混合设计21
分层轮辐设计
VPN技术组件23
硬件VPN支持23
路由器23
安全设备26
VPN客户端28
其他VPN客户端29
VPN协议29
PPTP(点对点隧道协议
PPTP陷阱30
SSTP (Secure Socket Tunneling Protocol)
SSL / TLS 31
采用IKE 31的IPsec
支持IKEv2 32的IPsec
Easy VPN 32
L2TP 32
VPN协议对比33
思科VPN产品组合33
DMVPN 33
DMVPN用例
组加密传输VPN (GETVPN) 33 .单击“确定”
FlexVPN 34
SSL VPN 34
SSL VPN用例
站点到站点VPN对比
思科ASA授权37
时间授权37
许可选项38
用于站点到站点vpn的思科安全防火墙系列
思科安全防火墙限制
思科Meraki许可
思科Meraki VPN选项
思科安全设备管理
思科安全管理选项
VPN日志42
日志收集点42
ASA Logging 42
SIEM 43
VPN客户端日志44
飞镖44
测井挑战45
总结47
引用47
备考任务48
第二部分站点到站点VPN
第三章站点到站点vpn 50
“我已经知道了吗?”51测试
基础主题53
站点到站点VPN架构
站点对站点设计注意事项
确定项目的范围
站点到站点组件
路由器与安全设备
用于站点到站点vpn的思科安全设备
IPsec 56
认证头56
封装安全有效载荷
AH与ESP的比较
ISAKMP 58
IKE安全联盟58
IKE版本1和版本2
关键的概念60
IKE验证61
VPN隧道概念62
IPsec隧道模式63
IPsec传输方式63
证书颁发机构64
加密映射概念
GETVPN / DMVPN FlexVPN 64
GETVPN 65
DMVPN 65
FlexVPN 65
IKEv1 66下的路由器配置
VPN规划67
配置隧道68
为什么GRE和IPsec同时使用?68
68 .配置GRE隧道
配置网络地址转换
NAT实例71
72 .配置加密和IPsec
IKE策略示例73
认证选项73
预共享密钥示例
数码证书例74
配置加密映射75 .单击“确定”
加密映射示例76
应用加密映射
配置QoS 78
路由器配置IKEv2 78
主路由器配置例78
定义IKEv2密环78 .单击“确定”
77 .定义IKEv2安全提议
定义IKEv2策略79 .单击“确定”
为IPsec安全流量定义Crypto ACL 79
定义变换集
定义IKEv2安全策略80 .单击“确定”
定义加密映射80
激活密码地图
在另一台路由器上重复类似的步骤
设备配置83
ASDM例83
ASA命令行示例87
思科安全防火墙示例93
例97
高可用性99
高可用性选项100
高可用性注意事项101
高可用性成本102
高可用性技术注意事项
双向转发检测
IOS故障切换示例103
104年总结
引用104年
备考任务105
第四章组加密传输VPN (GETVPN
“我已经知道了吗?”测试107
基础主题109
MPLS安全挑战109
GETVPN概述111
GDOI协议111
113 .选择“GETVPN”
GETVPN组件113
GETVPN密钥服务器
GETVPN组成员115
GETVPN GDOI协议115
GETVPN安全控制
115年密匙
TBAR 115
IP-D3P 116
GETVPN设计注意事项
GETVPN容错注意事项
关键的GETVPN注意事项
GETVPN实现与配置
配置秘钥服务器
IKE阶段1策略
密钥服务器PSK认证120
IKE阶段2策略120
密钥服务器RSA密钥120
密钥服务器GDOI 120
单播重键参数120
密钥服务器策略访问列表
配置组成员121
组成员IKE阶段1策略121
组成员PSK认证122
组成员GDOI信息
加密地图123
GETVPN状态命令
显示组成员命令
GETVPN Status命令摘要
128年总结
引用129年
考试准备任务
第五章DMVPN (Dynamic Multipoint Virtual Private Network
“我已经知道了吗?”测试131
基础主题134
DMVPN概述134
传统的Crypto Map VPN解决方案
现代VPN需要135
DMVPN风险136
DMVPN核心概念
示例136
DVMPN网络组件
mGRE 137
GRE和mGRE优势
NHRP 138
NHRP示例139
剩下的DMVPN组件
解决方案细目139
DMVPN设计注意事项
DMVPN规划140
DMVPN容错注意事项
DMVPN的关键注意事项
DMVPN阶段141
DMVPN阶段1
DMVPN阶段2
DMVPN阶段3
DMVPN阶段1中心辐式实现
145 .配置加密IPsec策略
145 .创建IKE策略
创建预共享密钥认证凭据
创建配置文件147
创建一个变换集
GRE隧道配置148
148 .在Hub上新建GRE多点隧道
在Spoke上创建GRE隧道149
NHRP轮辐配置
在Hub 150上配置NHRP
在Spoke 150上配置NHRP
配置隧道保护151
配置隧道可选参数
路由协议配置152
在Hub上配置路由152
配置Spoke路由(IPV4 153)
配置虚拟网元路由(IPV6 153
DMVPN第二阶段点对点实现
IPsec for Spoke-to-Spoke 154
辐条到辐条路由
155 .配置IPv6点到点路由
DMVPN阶段3点对点实现
在Hub 155上启用NHRP重定向功能
启用Spoke 156的NHRP快捷方式
DMVPN故障处理156
加密方式IPsec安全策略配置异常
IKE阶段2故障处理
GRE隧道配置异常
验证隧道
NHRP Hub-and-Spoke配置异常处理158
NHRP注册158
隧道配置158
调试159
处理路由配置问题159
DMVPN故障处理摘要
160年总结
引用161年
考试准备任务
第六章FlexVPN配置与故障处理
“我已经知道了吗?”测试165
基础主题168
FlexVPN概述168
FlexVPN优势169
模块化框架169
配置业务参数169
IKEv2的优势总结
FlexVPN与其他选项
IKEv2的好处
FlexVPN需求171
FlexVPN组件172
FlexVPN组件角色
FlexVPN Smart Defaults 173
路由器智能默认值174
FlexVPN设计注意事项
FlexVPN规划174
关键字FlexVPN注意事项
FlexVPN实现:Hub-and-Spoke (IPv4/IPv6) 175
轮辐配置摘要
步骤1:IKEv2安全提议和IKEv2策略配置
FlexVPN IKEv2安全提议177
FlexVPN转换集178
步骤2:配置IKEv2授权策略
AAA级178
Hub Pool 179
ACL允许流量179
附在授权策略180上
步骤3:配置Keyring和IKEv2配置文件
密匙环180
IKEv2配置文件
步骤4:IPsec安全框架配置
创建环回地址182
虚拟模板183
预共享IKEv2 Keyring 183
FlexVPN Spoke Configuration 183 .配置FlexVPN
辐条AAA配置183
辐条访问表184
辐条钥匙圈184
语音授权策略184
IKEv2被叫配置185
Spoke IPsec安全框架185
辐式隧道接口186
FlexVPN实现方式:Spoke-to-Spoke (IPv4/IPv6
FlexVPN NHRP 187
FlexVPN Spoke-to-Spoke Spoke Router 188
Spoke-to-Spoke钥匙圈
辐条到辐条路由注入
IKEv2点对点配置文件189 .单击“确定”
添加NHRP 189
Spoke-to-Spoke虚拟模板
FlexVPN故障处理191
连通性故障处理192
步骤1:IKEv2安全提议和IKEv2策略故障处理
IKEv2 Debugging 193
步骤2:IKEv2授权策略故障处理
步骤3:Keyring和IKEv2配置文件故障处理
步骤4:IPsec安全框架故障处理
NHRP故障处理195
197年总结
引用197年
备考任务198
第三部分远程访问虚拟专用网
第七章远程接入vpn 200
“我已经知道了吗?”测试202
基础主题204
异地VPN架构205
NAS和客户端软件
远程访问技术的考虑
远程访问组件207
支持远程访问的路由器
具有远程访问能力的安全设备
AnyConnect安全移动客户端
用户体验209
AnyConnect协议支持
AnyConnect安全功能
AnyConnect平台支持
AnyConnect配置文件编辑器
AnyConnect VPN配置文件示例212
VPN连接配置文件、组策略和用户
组策略214
连接配置文件214
分离式隧道215
配置拆分隧道216 .单击“下一步”
SSL VPN/WebVPN
WebVPN示例220
SSL VPN选项221
SSL VPN授权222
加密算法223
加密趋势223
加密算法类别223
加密选项比较224
椭圆曲线密码算法225
ECC威胁225
加密算法数学225
ECC数学226
ECC与其他算法的结合
椭圆曲线加密在VPN中的应用227
迪菲·赫尔曼集团
高可用性228
负载均衡229
故障转移设计229
负载均衡考虑事项229
思科ASDM远程访问配置230
Cisco ASA CLI远程访问配置237
默认隧道组239
思科安全防火墙远程访问VPN 241
Cisco安全防火墙功能
思科Meraki远程访问VPN 248
Meraki远程访问配置例249
路由器配置250
路由器远程访问的关键概念
路由器远程访问配置例251
255年总结
引用256年
备考任务257
第八章ASA的无客户端远程访问SSL vpn 258
“我已经知道了吗?”测试259
基础主题260
无客户端SSL VPN概述
ASA作为代理262
思科VPN选项262
无客户端SSL VPN前提条件
软件许可证263
许可选项264
AnyConnect Plus订阅和永久264
AnyConnect Apex订阅264
AnyConnect VPN Only Perpetual License
许可选项摘要265
软件支持要求266
无客户端SSL VPN
无客户端SSL VPN基本配置
步骤1:安装身份证书
使用ASDM 268生成新的RSA密钥对
使用CLI生成新的RSA密钥对269
使用ASDM 269创建身份证书请求
使用CLI 270创建身份证书请求
使用ASDM 271安装签名身份证书
使用CLI 272安装签名身份证书
步骤2:在接口上应用身份证书
使用ASDM 273申请身份证书
使用CLI申请身份证书274
步骤3:在接口上使能无客户端SSL VPN
启用无客户端SSL VPN接口，使用ASDM 274
使用CLI使能无客户端SSL VPN接口275
步骤4:配置组策略
组策略选择276
使用ASDM 277创建组策略
使用CLI创建组策略277
无客户端SSL vpn的组策略属性
WebVPN组策略属性
WebVPN组策略vs.组策略属性
步骤5:配置连接配置文件
默认连接配置文件
使用ASDM 281创建连接配置文件
使用CLI 282创建连接配置文件
连接配置文件一般属性
连接配置文件WebVPN属性
步骤6:配置用户认证
认证服务器285
配置ASDM 286认证方式
配置本地认证- CLI 287
扩展无客户端SSL VPN配置选项
6 .配置书签
书签支持288
创建书签列表289
通过ASDM 290将书签列表应用于组策略
291 .在组策略中应用书签列表
291 .配置Web acl
Web ACL支持291
使用ASDM 292创建Web ACL
使用CLI创建Web ACL 293
通过ASDM 293在组策略中应用Web ACL
在组策略中应用Web ACL - CLI 294
配置通过端口转发方式访问应用294
使用ASDM 295创建端口转发列表
使用CLI 295创建端口转发列表
使用ASDM 296在组策略中应用端口转发列表
使用ASDM 296在组策略中应用端口转发列表
7 .配置智能隧道访问应用
智能隧道要求
智能隧道的优势298
使用ASDM 298创建智能隧道列表
使用ASDM 299创建智能隧道列表
使用ASDM 300在组策略中应用智能隧道列表
使用CLI 300将智能隧道列表应用到组策略中
配置客户端/服务器插件
获取插件301
302年总结
引用302年
备考任务303
第九章ASA和IOS 306上的AnyConnect vpn
“我已经知道了吗?”测试307
基础主题309
AnyConnect VPN评测
SSL VPN vs IKEv2 310
AnyConnect SSL VPN在ASA 310上的前提条件
AnyConnect许可证311
支持的操作系统
兼容浏览器311
管理权限
asa312上AnyConnect SSL VPN基本配置
第一步:安装身份证书
步骤2:加载AnyConnect包
使用ASDM 313加载AnyConnect包
通过CLI加载AnyConnect包314
步骤3:使能AnyConnect VPN客户端SSL接入
使用ASDM 315使能AnyConnect VPN
通过CLI使能AnyConnect VPN 315
步骤4:配置组策略
使用ASDM 317配置组策略
配置组策略- CLI 318
步骤5:配置AnyConnect连接配置文件
使用ASDM 319配置AnyConnect连接配置文件
配置AnyConnect连接配置文件- CLI 320
使用ASDM 322配置AnyConnect连接配置文件的组URL
配置AnyConnect连接配置文件的组URL - CLI 323
步骤6:配置用户身份验证
使用ASDM 324创建AAA服务器组
使用CLI创建AAA服务器组325
使用ASDM 325将RADIUS服务器加入AAA服务器组
326使用CLI将RADIUS服务器加入AAA服务器组
配置通过ASDM 326使用RADIUS服务器组的连接配置文件
配置连接策略使用RADIUS服务器组- CLI 327
步骤7:定义地址池
使用ASDM创建地址池328
创建地址池- CLI 328
通过ASDM 329将地址池应用于组策略
配置地址池到组策略- CLI 330
AnyConnect安装330
从AnyConnect客户端连接331
asa331上扩展AnyConnect SSL VPN配置
通过ASDM 332配置DNS和WINS
配置DNS和WINS - CLI 332
配置ASDM 333分割隧道
使用CLI 335配置分裂隧道
使用ASDM 335配置流量过滤器
配置流量过滤器- CLI 336
在asa337上连接IKEv2 VPN
步骤1:启用IPsec (IKEv2) 337
配置IPsec (IKEv2)使用ASDM 337
配置IPsec (IKEv2) - CLI 338
步骤2:配置ikev2340的AnyConnect客户端配置文件
配置文件存储340
使用ASDM 341创建IKEv2的AnyConnect客户端配置文件
连接路由器342上的IKEv2 VPN
步骤1:配置PKI 343
生成密钥对
创建信任点
信任点策略
配置信任点
定义信任策略345
禁用fqdn345
导入根CA证书345 .使用实例
生成证书签名请求(CSR) 346
导入已签名的服务器证书347 .单击“下一步”
步骤2:在路由器349上禁用HTTP和HTTPS服务器
步骤3:配置AAA 349
步骤4:创建IKEv2授权策略
步骤5:创建IKEv2配置文件
新建IKEv2配置文件350
确定匹配标准350
RSA证书认证351
验证远端用户
认证列表351
虚拟模板351
AnyConnect客户端配置文件
配置摘要351
步骤6:创建虚拟模板
创建AnyConnect客户端配置文件
AnyConnect配置文件编辑器
复制到路由器355
356年重启
357 .配置分裂隧道
357年总结
引用358年
考试准备任务
第十章远程接入vpn故障处理
“我已经知道了吗?”测试363
基础主题365
ASA 366下无客户端SSL vpn故障处理
疑难解答类别366
步骤0:SSL VPN组件
步骤1:连接故障排除
问题368
以考试为中心的连接故障排除
ASA WebVPN服务370
故障处理证书370
申请证书371
全证书链371
正确证书371
证书调试命令
捕获命令
连接性故障诊断摘要
步骤2:登录故障处理
连接配置文件组URL 373
查看组url 373
配置文件选择373
所在