網(wǎng)絡(luò)安全實驗指引-免費閱讀
【正文】 （7）指派安全策略單擊圖447中“關(guān)閉”按鈕，彈出“本地安全設(shè)置”頁面。為了更加清楚其中采用的協(xié)議，這里選擇“自定義”，然后單擊“設(shè)置”按鈕。然后可以根據(jù)提示并連續(xù)單擊“下一步”按鈕，完成下面的配置：圖440 篩選器操作向?qū) 篩選器操作名稱，如圖441所示。選擇任意類型。圖431 “身份驗證方法”圖430 “網(wǎng)絡(luò)類型”圖429 “隧道終結(jié)點”（4）建立新的IP篩選器列表圖432 “IP篩選器列表”設(shè)置單擊“下一步”按鈕，進(jìn)入“IP篩選器列表”頁面，如圖432所示，可以在這里設(shè)置哪些地址和網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包使用IPSec安全連接。d) 點擊“下一步”，在“完成IP規(guī)則向?qū)А苯缑嬷羞x中“編輯屬性”，如圖426所示。五、綜合性實驗 1．實驗要求 掌握在Windows Server 2000操作系統(tǒng)中利用IPSec配置VPN網(wǎng)絡(luò)的流程，包括服務(wù)器端和客戶端的配置。細(xì)節(jié)請查詢網(wǎng)絡(luò)。在兩臺機(jī)器上準(zhǔn)備好配置文件和秘密文件后重起后臺服務(wù)。該網(wǎng)卡的比特傳輸（物理層）是用運行在實際網(wǎng)卡上的一條SSL連接模擬的。圖9102 安裝需要的軟件 圖9103 安裝界面圖9104 啟動界面實驗六 OpenVPN配置和使用VPN的優(yōu)點是對應(yīng)用層透明，因此特別方便部署。圖964 PGP 關(guān)聯(lián)outlook express利用Outlook建立郵件，可以選擇利用PGP進(jìn)行加密和簽名，如圖965所示。實驗三 PGP加密文件和郵件一、實驗?zāi)康模菏褂肞GP軟件可以簡潔而高效地實現(xiàn)郵件或者文件的加密、數(shù)字簽名。二、實驗所需軟件：操作系統(tǒng)為windows xp或者windows server 工具軟件：onSign 三、實驗步驟：下載“”版本安裝文件到本機(jī)，在安裝界面見圖967，最后，軟件會彈出注冊窗口，我們只需要選擇“Offline”注冊方式，將“姓名”和“電子郵箱”必填信息填寫好，并選擇“家庭用戶”，就可以免費使用了。）3．自己的網(wǎng)絡(luò)計算機(jī)的IP地址是 自己注冊的電子郵件服務(wù)器的IP地址是 ，與客戶機(jī)是否在同一個網(wǎng)段？ 答： 。ping Ping l 1000 (l ：發(fā)送指定數(shù)據(jù)量的ECHO數(shù)據(jù)包。實驗任務(wù)1) 了解Sniffer安裝和基本使用方法，監(jiān)測網(wǎng)絡(luò)中的傳輸狀態(tài)；2) 定義過濾規(guī)則，進(jìn)行廣義的數(shù)據(jù)捕獲，分析數(shù)據(jù)包結(jié)構(gòu)；3) 定義指定的捕獲規(guī)則，觸發(fā)并進(jìn)行特定數(shù)據(jù)的捕獲：l ping ipaddressl ping ipaddress –l 1000l ping ipaddress –l 2000l ping ipaddress –l 2000 –fl （在IE地址欄中，輸入） 實驗步驟：(1)、打開Sniffer軟件，點擊捕獲——過濾設(shè)置——選擇TCP和IP。通常你所發(fā)送的數(shù)據(jù)包都會通過路由分段再發(fā)送給對方，加上此參數(shù)以后路由就不會再分段處理。6．分析你的電子郵件服務(wù)商是否采用了什么方法保護(hù)你的用戶名、密碼和郵件內(nèi)容？答： 。圖969 文檔簽屬數(shù)字簽名檢查簽名在打開經(jīng)過數(shù)字簽名的文檔后，如果文檔在添加了數(shù)字簽名后未被修改過，我們雙擊數(shù)字簽名后，還會看到完整的簽名。如圖963所示。雙擊圖988中的“”文件安裝，先選擇安裝冰之眼公共庫，如圖999所示，然后安裝冰之眼控制臺。IPSec是IPv6中內(nèi)置的安全特性，可以用傳輸模式來保護(hù)IP分組的數(shù)據(jù)載荷部分。下面是一個使用共享秘密的VPN客戶端的配置文件實例：remote port 19201dev tapdevnode OpenVPN_CARD_1ifconfig secret ping 10plzoverb 4mute 10其中指明了遠(yuǎn)程VPN服務(wù)器的地址及端口號，本地虛擬網(wǎng)卡名字、IP地址及子網(wǎng)掩碼，共享秘密文件的名字等。也可以1+n方式，即1個服務(wù)端，n個客戶端，此時可以通過修正服務(wù)器的路由表，把它變成一個安全的路由器（或者更像一個交
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1