網(wǎng)絡(luò)安全實(shí)驗(yàn)指引(存儲版)
【正文】 換機(jī)），讓n個客戶端之間互通。三、實(shí)驗(yàn)的軟硬件環(huán)境要求 多臺運(yùn)行Windows Server 2000操作系統(tǒng)的計算機(jī)連接成以太網(wǎng)，并ruv ty Internet。 （2）安全策略配置a) 右擊“IP安全策略，在本地機(jī)器”選項(xiàng)，選擇“創(chuàng)建IP安全策略”，彈出如圖423所示的IP安全策略界面。這里選擇“局域網(wǎng)（LAN）。l IP通信目標(biāo)，如圖435所示。在“IP篩選器列表”中選擇“to 29”，單擊“下一步”按鈕，進(jìn)入“篩選器操作”頁面，如圖439所示。這里選擇“不和不支持IPSec的計算機(jī)通信”，以要求必須在IPSec基礎(chǔ)上進(jìn)行連接。選中“to 29”。在IPSec通信的兩端都要進(jìn)行相關(guān)的配置（互為源通信地址和目的通信地址），增加自定義的IP安全策略，即可實(shí)現(xiàn)IPSec安全加密通信。（6）選擇篩選器圖446 新建立的篩選器操作篩選器操作配置完成后，返回到“安全規(guī)則向?qū)А钡摹昂Y選器操作”頁面，如圖446所示。這里選擇“協(xié)商安全”，上其進(jìn)行IPSec安全協(xié)商。圖435 指定IP通訊的目的地址圖436 指定IP協(xié)議類型圖434 指定IP通訊的源地址圖439 添加一條篩選器操作圖438 選擇IP篩選器列表圖437 完成IP篩選器編輯（5）篩選器操作配置 篩選器列表的操作是指當(dāng)有IP數(shù)據(jù)包符合篩選器中定義的條件時，IPSec對符合條件的數(shù)據(jù)包如何處理和如何操作。b) 指定IP通信地址l IP通信源，如圖434所示。這里選擇“此規(guī)則不指定隧道”。在右側(cè)窗口中，可以看到默認(rèn)情況下Windows內(nèi)置的“安全服務(wù)器”、“客戶端”、“服務(wù)器”3個安全選項(xiàng)，并附有描述，可以單擊閱讀對它們的解釋。掌握IPSec VPN實(shí)現(xiàn)的技術(shù)方法。如果VPN連接建立出錯，相應(yīng)的錯誤信息在./log/*.log文件中。注：SSL協(xié)議結(jié)合使用公鑰算法、對稱算法和散列算法等密碼算法，運(yùn)行在TCP等可靠流協(xié)議之上，提供認(rèn)證、加密和完整性等安全服務(wù)，可以把SSL協(xié)議看作是經(jīng)過安全改造的TCP協(xié)議。 實(shí)驗(yàn)?zāi)康模?）掌握OpenVPN的部署和使用方法（2）了解其它VPN的部署和使用方法 實(shí)驗(yàn)內(nèi)容（1）OpenVPN軟件的安裝（2）基于共享秘密的OpenVPN（3）基于公鑰證書的OpenVPN （選做） 實(shí)驗(yàn)指導(dǎo)OpenVPN通常被用來建立端到端的安全隧道。主界面如圖986所示，在“Events”選項(xiàng)卡下顯示網(wǎng)絡(luò)的實(shí)時情況，選擇“Intruders” 選項(xiàng)卡，可以查看主機(jī)入侵的詳細(xì)信息，如IP、MAC、DNS等，如圖987所示。圖961 選擇密鑰目標(biāo)文件被加密了，在當(dāng)前目錄下自動產(chǎn)生一個新的文件，如圖962所示。我們以“圖像”方式為例，先制作好一張別人不易效仿的bmp格式個性簽名圖片，將圖片路徑添加到“File Name”中，并為簽名圖片設(shè)置好名稱、作者和密碼，就完成了簽名圖片的設(shè)置。5．在三次握手建立了TCP連接后，本機(jī)的HTTP進(jìn)程采用 方法（）向郵件服發(fā)送本用戶的注冊用戶名和口令。在這里是2000Bytes。實(shí)驗(yàn)一 使用Sniffer工具進(jìn)行TCP/IP、ICMP數(shù)據(jù)包分析實(shí)驗(yàn)?zāi)康耐ㄟ^實(shí)驗(yàn)掌握Sniffer工具的安裝及使用，1) 實(shí)現(xiàn)捕捉ICMP、TCP等協(xié)議的數(shù)據(jù)報；2) 理解TCP/IP協(xié)議中TCP、IP、ICMP數(shù)據(jù)包的結(jié)構(gòu)，會話連接建立和終止的過程，TCP序列號、應(yīng)答序號的變化規(guī)律，了解網(wǎng)絡(luò)中各種協(xié)議的運(yùn)行狀況；3) 并通過本次實(shí)驗(yàn)建立安全意識，防止明文密碼傳輸造成的泄密。在這里是2000Bytes)Ping l 2000 f (l ：發(fā)送指定數(shù)據(jù)量的ECHO數(shù)據(jù)包。郵件服務(wù)器端的TCP端口號是 ，這個端口號的名字是什么？是電子郵件服務(wù)器的端口號SMTP嗎？答： 。圖967安裝界面設(shè)置簽名 通過【onSign】|【Sign Document】進(jìn)入軟件界面，點(diǎn)擊“Signature Wizard”如圖968所示，進(jìn)入設(shè)置簽名向?qū)В覀兛梢酝ㄟ^“圖像”、“電子郵件”和“鼠標(biāo)”三種方式生成簽名圖片。圖960 選擇要加密的文件出現(xiàn)對話框，讓用戶選擇要使用的加密密鑰，選中所需要的密鑰，點(diǎn)擊按鈕“O
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1