序

大约从今年4、5月份开始陆续听到一线的声音：“《强叔侃墙》太棒了！”
“强叔是谁？”，合作伙伴的工程师也毫不吝奇地给出好评：“强叔水平真不一般”，“研发专家吧”。一晃半年过去了，“强叔”还在努力耕耘，
《强叔侃墙》已经形成了完整的一个系列：从安全策略、到NAT，现在走到了VPN，并且还要继续跟随产品发展的步子一直讲到下一代防火墙。通过通俗的语言，深入浅出地将产品和原理阐述清晰，形成系列的指导性文档，这在华为防火墙确实是第一次，是我们最期望的，也是最急需向用户传递的。
这一期是VPN专题，GRE、L2TP、IPSec、SSLVPN，从VPN的发展演进，到核心原理、场景应用，防火墙转发流程的深入剖析、数字证书的知识普及，整个专题思路清晰、逻辑严谨，语言通俗幽默、又不失专业深度。
没有技术深度很难搞懂协议细节，没有经验积累很难把握场景变化，不能熟练驾驭文字很难写出如此通俗的技术文档——这些“强叔”都做到了。感谢“强叔”的持续奉献，希望更多的网络工程师掌握安全技术，和“强叔”一起成为华为防火墙技术专家！

目录

01 VPN技术简介···················1

02 GRE··························8

03 L2TP VPN的诞生及演进 ·············· 15

04 L2TP Client-Initiated VPN ·············· 17

05 L2TP NAS-Initiated VPN··············25

06 L2TP LAC-Auto-Initiated VPN ·············· 33

07 IPSec闪亮登场····················38

08 IPSec携手IKE珠联璧合（上篇）··········47

09 IPSec携手IKE珠联璧合（下篇）··········58

10 IPSec模板海纳百川····················65

11 IPSec遭遇NAT处变不惊 ····················72

12 IPSec引入数字证书 ····················81

13 IPSec兼容GRE和L2TP····················89

14 对等体检测和双链路备份····················99

15 SSL VPN登上历史舞台·············109

16 URL地址隐藏改写各千秋··············121

17 端口转发又一村·············137

18 网络扩展惊鸿出世一统乾坤（上） ·········· 145

19 网络扩展惊鸿出世一统乾坤（下）··········153

防火墙报文处理流程··········162

数字证书浅析··········172

强叔侃墙02下载