【導讀】利用寶貴的聯想安全實驗環(huán)境；特別整理如下的聯想安全實驗手冊，三天為聯想網御IDS入侵檢測系統，第四天為聯想網御SIS安全系統，第五天為聯想網御VPN虛擬私有專網，每次可以做三到五個實驗；再加上綜合安全實驗，總共設計了十五個實驗。3，導入防火墻證書要導入相對應的IE瀏覽器證書，在管理主機本地雙擊IE瀏覽器證書，按照提示進行安裝，需要輸入密碼：hhhhhh，如無意外，導入成功。址內部服務與外部服務均選擇ftp.3，文件復制結束后設置管理員賬號和密碼；一定要記得口令，否則不能進入IDS管理界面?！芾韱T賬號和密碼有限制，必須要用英文字母和數字混用并長于6位數字。

　　

【正文】 法、壓縮、缺省策略等設置。 5， VPN—隧道監(jiān)控 —IPSec 隧道 可查看隧道建立狀態(tài) 實驗關鍵： 1， VPN 出廠時，默認的串口管理員帳號和密碼分別為： admin/admin123 聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 20 實驗 十 三 ： 用 聯想 VPN 設備實現移動員工互聯 實驗 要求 ： 實驗環(huán)境： 實驗過程： 實驗關鍵： 第一步驟：設置總部 VPN 設備。 網絡配置 網絡配置 —網絡設備 定義網絡接口及 VPN 設備 策略配置 策略配置 —安全規(guī)則 —包過濾規(guī)則 設置訪問規(guī)則 VPN 設置 VPN—遠程 VPN 建立 VPN，設置遠程 VPN 網關地址 因目的客戶端 IP 不定，所以此處設置為任意 IP VPN 設置 詳細配置中可 設置認證方式、認證模式等信息。 對方 ID 要與 VPN 客戶端 ID 相同。 VPN 隧道配置 建立 VPN 隧道，輸入需要保護的網段。 VPN 隧道配置 詳細配置中，可更改缺省策略等設置。 聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 21 VPN 隧道狀態(tài) VPN—隧道監(jiān)控 —IPSec 隧道 可查看隧道建立狀態(tài) 第二步，設置分支機構的軟件客戶端。 安裝 VPN 客戶端 在光盤中執(zhí)行 “LenovoClientSetup”程序，在客戶機安裝 VPN 客戶端。 運行 “網御 VPN 客戶端 ”，進入 VPN 客戶端主界面。 主界面中可查看版本信息及 VPN 連接狀態(tài)。 客 戶端的 VPN 設置 點擊 “增加 ”按鈕，建立與遠端 VPN 設備的連接。 客戶端的 VPN 設置 在 “新建連接 ”中，點擊 “高級 ”， 可以對客戶端的口令及協商模式等 信息進行設置。 客戶端的 VPN 設置 點擊右側的 “設置 ”按鈕，選擇 DHCP 分配客戶端 IP，或手工設置虛彌 IP。 客戶端的 VPN 設置 點擊右上方 “設置 ”按鈕可對協商的模式進行設置。 VPN 客戶端日志 聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 22 實驗十四： 配置聯想 設備 管理中心 實驗 要求 ： 實驗環(huán)境： 實驗過程： 實驗結果： 聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 23 實驗十五：構建聯想安全一體化 實驗目的 ： 使用最新的安全模塊 進行設計 實驗環(huán)境： 實驗過程： 實驗結果聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 24 小結： 此文檔是在聯想 北京 安全實驗室參加培訓所編寫而成，時間倉促；如有不當之處，敬請指正。 也希望在國內安全機構 和組織 的努力下，使中國能成為信息安全強國。 也希望國內安全力量 早日在信息安全領域 ， 與其他 發(fā)達 國家形成不對稱 競爭 優(yōu)勢 ，早日占據 信息安全的 領先地位 ；能夠輕松抵抗和強力 反擊 外來的信息侵略 。 在此 非常 感謝 ， 聯想網御華中區(qū)經理王曙先生和武漢信達計算機網絡有限公司給我提供這次寶貴的學習 研究 機會。 國內如有企業(yè)客戶或個人需要參加聯想安全工程師認證培訓或購買聯想 安全產品解決方案的客戶可以直接與聯想華中區(qū)王曙先生(13317198530)，或與我 本人 直接聯系 (13986051099)。 最后，也非常感謝我的家人給我的大力支持 ! 52work 2020529 聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 25 聯想網御 安全動力 **************************************************************************** 公 司名稱：武漢信達計算機網絡有限公司 公司網址： (網站有專門的安全技術交流區(qū) ) 公司座機： 02787678220 50248899 本人手機： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 26