Avaya 3.7 Contents

Issue 4 May 2005 5

What Products are Covered . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

VPNmanager Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Network-wide Visibility and Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Intranet and Extranet Support. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Secure VPN Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

No Special Consoles Required . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Complementary to SNMP Management Tools . . . . . . . . . . . . . . . . . . . . . . . . 17

Using VPNmanager Help . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Related Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

How This Book Is Organized . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Contacting Technical Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Components of the Avaya security solution . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Security gateways. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

VPNremote Client software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

VPNmanager software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Overview of the VPN management hierarchy . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Preparing to configure your network. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24

Security gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26

IP groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Remote users and user groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Security policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Firewall policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27

Denial of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

QoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

VoIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Additional features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

Syslog. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Client IP address pooling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

SSL for Directory Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Sequence to configure your VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

Contents