本书为VPN技术与应用课程的配套实验教材。全书共分为4章，主要内容包括安全接入网关的基本配置，安全接入网关的功能配置，安全接入网关的日志管理与分析，以及综合课程设计。

本书由奇安信集团针对高校网络空间安全专业的教学规划组织编写，既可以作为高校信息安全、网络空间安全等相关专业的教材及网络工程、计算机技术应用型人才培养与认证体系的教材，也可以作为网络管理人员及对计算机网络、网络空间安全感兴趣的读者的基础读物。

VPN技术与应用实验指导出版说明没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。

为了更多、更快、更好地培养网络安全人才，如今，许多学校都在加大各方面投入，聘请优秀老师，招收优秀学生，建设一流的网络空间安全专业。

网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。优秀教材是培养网络空间安全专业人才的关键因素。但是，这却是一项十分艰巨的任务，原因有二: 其一，网络空间安全的涉及面非常广，至少包括密码学、数学、计算机、通信工程等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。

本书是《VPN技术与应用》一书的配套实验教材。通过实践教学，理解和掌握安全接入网关的基本配置、功能配置、日志管理与分析功能，从而培养学生对VPN设备的部署、应用和日常运维能力，可以运用所学技术和方法完成对企业VPN系统的安全运维和安全加固。

本书共分4章。第1章介绍安全接入网关基本配置，第2章介绍安全接入网关功能配置，第3章介绍安全接入网关日志管理与分析，第4章是综合课程设计。

本书在编写过程中得到奇安信集团的王树茂、陈蛟、吴祝鹏、任涛、裴智勇、李明、陈隆沛、程铖和北京邮电大学雷敏等专家学者的鼎力支持，在此对他们的工作表示衷心的感谢！

本书适合作为高校网络空间安全、信息安全等相关专业的教材。随着新技术的不断发展，今后将不断更新图书内容。

由于作者水平有限，书中难免存在疏漏和不妥之处，欢迎读者批评指正。

作者2021年7月

第1章安全接入网关基本配置1

1.1系统配置1

1.1.1安全接入网关管理登录实验1

1.1.2安全接入网关全局设置实验7

1.1.3安全接入网关自签证书实验27

1.1.4安全接入网关配置备份实验37

1.2网络配置48

1.2.1安全接入网关基础网络配置实验48

1.2.2安全接入网关旁路模式部署实验60

第2章安全接入网关功能配置68

2.1应用类型68

2.1.1安全接入网关代理Web应用配置实验68

2.1.2安全接入网关远程桌面实验74

2.2策略配置85

2.2.1安全接入网关用户认证实验85

2.2.2安全接入网关硬件绑定实验89

2.2.3安全接入网关隧道分离实验95

2.2.4安全接入网关终端安全实验104

2.2.5安全接入网关共享账号实验112

2.3移动管理118

2.4认证管理130

2.4.1安全接入网关服务控制实验130

2.4.2安全接入网关第三方认证及用户管理136

2.4.3安全接入网关认证管理实验153

第3章安全接入网关日志管理与分析164

第4章综合课程设计173

全面介绍VPN技术与应用实践，典型案例分析详尽，立体化教学资源丰富。实验设置合理，内容全面，使学生能有效掌握VPN的相关知识并具有良好的实践能力。本书为《VPN技术与应用》的配套实验教材。通过实践教学，理解和掌握安全接入网关的基本配置、功能配置、日志管理与分析功能，从而培养学生对VPN设备的部署、应用和日常运维能力，可以运用所学技术和方法完成对企业VPN系统的安全运维和安全加固。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。