《构建虚拟专用通道》书评

买了此书

主要是我还没有看内容，标题什么的我看了，我就是一个程序员，也不是专门做这个的，所以买来也就是学习一下，刚看了大家的评论说这书不行呀，那步亏了，这么贵买的此书，我看买书的人评论还行才买的，不过这样的书少，所以买来学习一下吧，自己少喝点酒就在里面了。

openVPN admin首页简述以及部分术语介绍

openVPN admin首页Status（系统状态）* Status Overview 服务器状态概述（on or off、版本、ip等）* Current Users 显示当前有哪些用户正在使用VPN服务* Log Reports 查询日志，查询用户登录信息Configuration（配置信息）* License 显示当前server所拥有的license，即允许多少人同时在线* Server Network Settings 服务器网络设置，包括IP、端口、协议等设置* VPN Mode Settings 选择VPN的拓扑是用桥接还是NAT* VPN Settings 主要是配置连接VPN所分配的IP网段以及访问方法* Adanced VPN VPN高级配置* Web server 主要用于配置证书或者密钥* Client Settings VPN客户端配置* Failover 失效备援（为系统备援能力的一种，当系统中其中一项设备失效而无法运作时，另一项设备即可自动接手原失效系统所执行的工作）User Management（用户管理）* User Permissions 用户权限设置* Group Permissions 组权限设置* Revoke Certificates 用于撤销用户证书Authentication（认证）* General 内部数据库认证，即是直接使用admin web UI下的User Management-User Permissions中进行管理* PAM 使用Access Server所在的linux系统上的用户认证* RADIUS RADIUS服务器认证配置* LDAP LDAP服务器/活动目录认证配置Tools（工具）* Profiles 关于配置文件的增删改除* Connectivity Test 连接测试网络* Support 帮助支持中心部分术语LZO 是致力于解压速度的一种数据压缩算法，LZO 是 Lempel-Ziv-Oberhumer 的缩写。这个算法是无损算法，参考实现程序是线程安全的。DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。PAM（Pluggable Authentication Modules ）可插拔认证模块是由Sun提出的一种认证机制。它通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序，同时也便于向系统中添加新的认证手段。RADIUS：Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866定义，是目前应用最广泛的AAA协议。iptable是一种网络防火墙，在LINUX下使用，RedHat9.0版本以上自带。它可以实现NAT转换，可以做上网代理。