【文章內(nèi)容簡(jiǎn)介】 預(yù)共享密鑰 ” 方式進(jìn)行身份驗(yàn)證， 并設(shè)置一個(gè)簡(jiǎn)單的密鑰“ 123”。 4．建立新的 IP篩選器列表 單擊 “ 下一步 ” 按鈕，進(jìn)入 “IP 篩選器列表 ” 頁面，如圖 5． 58 所示可以在這里設(shè)置 哪些地址和網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包使用 IPSec安全連接。 (1)添加 IP篩選器 在“ IP篩選器列表 ” 中選擇對(duì)哪種通信量進(jìn)行篩選，并單擊 “ 添加 ” 按鈕確定。 在彈出的“ IP 篩選器列表 ” ，列表為空。單擊 “ 添加 ” 按鈕，在 IP 篩選器列表中添加一個(gè) IP篩選器，即可設(shè)置一個(gè)新的 IP 篩選器列表。 14 (2)指定 IP通信地址 ① 在 “IP 通信源 ” 頁面中，指定該 IP篩選器篩選的 IP數(shù)據(jù)包的 源地址。源地址有多個(gè)選項(xiàng)，這里將“我的 IP地址 ” 作為源地址。單擊 “ 下一步 ” 按鈕。 ② 在 “IP 通信目標(biāo) ” 頁面中，指定該 IP篩選器篩選的 IP數(shù)據(jù) 包的目標(biāo)地址。這里選擇“任何 IP地址 ” 。單擊 “ 下一步 ” 按鈕。 (3)定義 IP篩選器所過濾的協(xié)議 進(jìn)入 “IP 協(xié)議類型 ” 頁面由于不打算針對(duì)專有協(xié)議，在 “ 選擇協(xié) 議類型”中選擇“任意”。 單擊“下一步’’按鈕，進(jìn)入正在 IP 篩選器向?qū)瓿身撁妗? 單擊 “ 完成 ” 按鈕，完成新 IP 篩選器列表建立，返回 “ 安全規(guī)則向?qū)?” 的 “IP篩 選器列表”頁面 。 5．篩選器操作配置 篩選器列表的操作是指當(dāng)有 IP數(shù)據(jù)包符合篩選器中定義的 條件時(shí)， IPSec對(duì)符合條 件的數(shù)據(jù)包如何處理和如何操作。 (1)進(jìn)入篩選器操作 在 “IP 篩選器列表 ” 中選擇 “ 新 IP 篩選器列表 ” ，單擊 “ 下一步 ” 按鈕，進(jìn)入 “ 篩選器操作”頁面 。 (2)篩選器操作配置 在 “ 篩選器操作 ” 列表框中選擇一條篩選器操作 (這里選擇 “ 許可 ”) ，單擊 “ 添加 ”按鈕，彈出 “ 篩選器操作向?qū)?” ，然后可以根據(jù)提示并連續(xù)單擊 “ 下一步 ” 按鈕，完成 下面的配置： 在“篩選器操作名稱” 中，填入篩選器操作的名稱和描述。 在 “ 篩選器操作的常規(guī)選項(xiàng) ” 中，決定對(duì)符合篩選器列表中定 義的數(shù)據(jù)包將如何 處理。這里選 “ 協(xié)商安全 ” ，讓其進(jìn)行 IPSec安全協(xié)商。 在 “ 與不支持 IPSec的計(jì)算機(jī)通信 ” 中，選擇 “ 不和不支持 IPSec的計(jì)算機(jī)通信 ” ，以要求必須在 IPSec 基礎(chǔ)上進(jìn)行連接。 在 “IP 通信安全設(shè)施 ” 中，決定進(jìn)行通信過程中是否加密和完整性檢驗(yàn)。為了更加清楚其中采用的協(xié)議，這里選擇 “ 自定義 ” ，然后單擊 “ 設(shè) 置 ” 按鈕。 在彈出的 “ 自定義安全措施設(shè)置 ” 對(duì)話框中，可以看到 AH和 ESP協(xié)議的不同功能，即AH協(xié)議不進(jìn)行加密，而 ESP可以進(jìn)行加密和完整性檢驗(yàn)，相 關(guān)算法 也都可以選擇。單擊“確定”按鈕，即完成了 IP篩選器操作設(shè)置。 6．安全策略配置完成 (1)篩選器操作配置完成 篩選器操作配置完成后，返回到 “ 安全規(guī)則向?qū)?” 的 “ 篩選器操作 ” 頁面。這里可以看 15 到新建立的篩選器操作名稱。 (2)單擊 “ 下一步 ” 按鈕，即完成了新增 IP安全規(guī)則向?qū)У脑O(shè)置，進(jìn)入 “IP 安全 策略屬性”頁面 。這里會(huì)看到新增加的安全規(guī)則，包括新 IP篩選器列 表、新篩選器操作等。操作者可以重新編輯，再度添加或刪除某些規(guī)則。 (3)單擊 “ 關(guān)閉 ” 按鈕，彈出 “ 本地安全設(shè)置 ” 頁面。這里 可以 看到新增的一條 IP安全策略。 在 IPSec通信的兩端都進(jìn)行相關(guān)的配置，增加自定義的 IP安全策略，即可實(shí)現(xiàn) IPSec安全加密通信。 六、實(shí)驗(yàn)數(shù)據(jù)處理與分析 自定義域，并設(shè)計(jì)該域的安全策略。 七、注意事項(xiàng) 服務(wù)器端，必須啟用路由和 DHCP 服務(wù)， Windows 2020 Server 和 2020 Server 在配置上有差別。 八、預(yù)習(xí)與思考題 1．什么是 VPN？有那些類型的 VPN？有那些 VPN 協(xié)議？ 2．試分析 IPSec 協(xié)議的原理。 16 實(shí)驗(yàn)四 安裝配置個(gè)人防火墻 一、實(shí)驗(yàn)?zāi)康呐c要求 1． 掌握天網(wǎng)防火墻的下載、安裝以及安裝設(shè)置向?qū)А? 2． 掌握天網(wǎng)防火墻的使用和設(shè)置 二、實(shí)驗(yàn)類型 驗(yàn)證型實(shí)驗(yàn) 三、實(shí)驗(yàn)原理及說明 掌握天網(wǎng)防火墻的下載、安裝以及安裝設(shè)置向?qū)А? 四、實(shí)驗(yàn)儀器 軟件環(huán)境： Microsoft Windows 98 Microsoft Windows ME Microsoft Windows NT（ SP6） Microsoft Windows 2020 professional Microsoft Windows XP 硬件環(huán)境： PC 兼容計(jì)算機(jī)或 Intel x86 的微處理器 至少 64MB RAM，建議 96M(配合操作系統(tǒng)軟件之最低需求 ) 至少 8MB 硬盤空間，建議 16M 五、實(shí)驗(yàn)內(nèi)容和步驟 （一） 天網(wǎng)防火墻的下載、安裝以及安裝設(shè)置向?qū)? 操作步驟： 上下載天網(wǎng)防火墻的個(gè)人試用版，并且在天網(wǎng)上注冊(cè)一個(gè)用戶，獲得天網(wǎng)的注冊(cè)使用碼。 。 。 。 （二） 天網(wǎng)防火墻的使用和設(shè)置操作步驟： 。 鈕查看非常訪問情況。 查看天網(wǎng)的審核機(jī)制。 ，查看和設(shè)置當(dāng)前的應(yīng)用程序使用網(wǎng)絡(luò)。 ，選擇 “ 開機(jī)后自動(dòng)啟動(dòng)防火墻 ” ，選擇 “ 允許所有的應(yīng)用程序訪問網(wǎng)絡(luò)，并在規(guī)則中記錄這些程序 ” 。 “ 應(yīng)用程序網(wǎng)絡(luò)使用情況 ” 按鈕，查看使用 TCP協(xié)議、 UDP協(xié)議、全部協(xié)議的應(yīng)用程序使用情況。如果發(fā)現(xiàn)有異常的程序訪問網(wǎng)絡(luò)，可以單擊 “” 按鈕結(jié)束應(yīng)用程序。 “IP 規(guī)則管理按鈕 ” ，查看天網(wǎng) IP規(guī)則設(shè)置。 17 六、實(shí)驗(yàn)數(shù)據(jù)處理與分析 分析 天網(wǎng) 個(gè)人防火墻的安全規(guī)則 形式。 七、注意事項(xiàng) 注意該軟件的安全規(guī)則內(nèi)容和形式 八、預(yù)習(xí)與思考題 1．什么是個(gè)人防火墻？ 其主要作用是什么？ 18 最近購(gòu)買了 CISCO FIX525 防火墻，有兩個(gè)端口 E0 和 E1，現(xiàn)在在防火墻的兩端放置一臺(tái) PC 和一臺(tái) SERVER， IP 地址分別為 和 服務(wù)器提供 web 服務(wù)，現(xiàn)在要想讓 PC 訪問 web 服務(wù)器，我做了如下配置 pix525。en conf t pix525(config)interface e1 auto 等價(jià) 于： (pix525(config)interface e0 pix525(config)speed auto) pix525(config)interface e1 auto pix525(config)nameif e0 outside security0 pix525(config)nameif e1 inside security100 pix525(config)ip address inside pix525(config)ip address outside 10.. pix525(config)accesslist outside permit tcp any host eq pix525(config)accesslist outside permit icmp any any pix525(config)accesslist inside permit icmp any any pix525(config)route outside 0 0 1 我認(rèn)為現(xiàn)在這臺(tái) pc 就可以訪問 服務(wù)器了，但為什么不可以呢？ ping 也不通，請(qǐng)給以指教?。。?！ 我該如何配置我的 pix525 在網(wǎng)絡(luò)版已經(jīng)有人回答了 .另外建議你先看看 pix 的手冊(cè) . 我該如何配置我的 pix525 pix525(config)accesslist outside permit tcp any host eq 是應(yīng)該這樣嗎？ 我該如何配置我的 pix525 :shock: 19 我該如何配置我的 pix525 nameif ether0 outside security0 nameif ether1 inside security100 hostname pix525 interface e0 100full interface e1 100full ip address inside ip address outside arp timeout 14400 no faildover names pager lines 24 logging buffered debugging nat (inside) 0 route outside 1 accesslist acl_out permit icmp any any accessgroup acl_out in interface outside no snmpserver location no snmpserver contact snmpserver munity public mtu outside 1500 mtu inside 1500 我的 SERVER ip 和 pc ip 網(wǎng)關(guān) 可還是不能 ping 通 和打開 服務(wù) 上面是我看完資料后輸入的指令 我該如何配置我的 pix525 是不是還應(yīng)該加一條反向路由呀 ? 我該如何配置我的 pix525 PIX 系列有 GUI 界面可以配置地 你訪問 內(nèi)網(wǎng)口地址 如果沒設(shè)置用戶密碼的話 用戶默認(rèn)為 空 密碼默認(rèn)為 cisco 20 我該如何配置我的 pix525 我的 e1 inside ip: 我在 ie 地址欄 : 系統(tǒng)提示找不到服務(wù)器 我該如何配置我的 pix525 pix525 show run : Saved : PIX Version (3) interface ether0 auto shutdown interface ether1 auto interface ether2 auto shutdown interface ether3 auto shutdown nameif ether0 outside security0 nameif ether1 inside security100 nameif ether2 intf2 security4 nameif ether3 intf3 security6 enable password 8Ry2YjIyt7RRXU24 encrypted passwd encrypted hostname pix525 domainname fixup protocol dns maximumlength 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 17181719 fixup protocol 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2020 fixup protocol smtp 25 fixup protocol sql 1521 fixup protocol tftp 69 names pager lines 24 mtu outside 1500 21 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 no ip address outside ip address inside no ip address intf2 no ip address intf3 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 no failover ip address outside no failover ip address inside no failover i