【導(dǎo)讀】利用寶貴的聯(lián)想安全實(shí)驗(yàn)環(huán)境；特別整理如下的聯(lián)想安全實(shí)驗(yàn)手冊，三天為聯(lián)想網(wǎng)御IDS入侵檢測系統(tǒng)，第四天為聯(lián)想網(wǎng)御SIS安全系統(tǒng)，第五天為聯(lián)想網(wǎng)御VPN虛擬私有專網(wǎng)，每次可以做三到五個(gè)實(shí)驗(yàn)；再加上綜合安全實(shí)驗(yàn)，總共設(shè)計(jì)了十五個(gè)實(shí)驗(yàn)。3，導(dǎo)入防火墻證書要導(dǎo)入相對應(yīng)的IE瀏覽器證書，在管理主機(jī)本地雙擊IE瀏覽器證書，按照提示進(jìn)行安裝，需要輸入密碼：hhhhhh，如無意外，導(dǎo)入成功。址內(nèi)部服務(wù)與外部服務(wù)均選擇ftp.3，文件復(fù)制結(jié)束后設(shè)置管理員賬號和密碼；一定要記得口令，否則不能進(jìn)入IDS管理界面?！芾韱T賬號和密碼有限制，必須要用英文字母和數(shù)字混用并長于6位數(shù)字。

　　

【正文】 法、壓縮、缺省策略等設(shè)置。 5， VPN—隧道監(jiān)控 —IPSec 隧道 可查看隧道建立狀態(tài) 實(shí)驗(yàn)關(guān)鍵： 1， VPN 出廠時(shí)，默認(rèn)的串口管理員帳號和密碼分別為： admin/admin123 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 20 實(shí)驗(yàn) 十 三 ： 用 聯(lián)想 VPN 設(shè)備實(shí)現(xiàn)移動(dòng)員工互聯(lián) 實(shí)驗(yàn) 要求 ： 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過程： 實(shí)驗(yàn)關(guān)鍵： 第一步驟：設(shè)置總部 VPN 設(shè)備。 網(wǎng)絡(luò)配置 網(wǎng)絡(luò)配置 —網(wǎng)絡(luò)設(shè)備 定義網(wǎng)絡(luò)接口及 VPN 設(shè)備 策略配置 策略配置 —安全規(guī)則 —包過濾規(guī)則 設(shè)置訪問規(guī)則 VPN 設(shè)置 VPN—遠(yuǎn)程 VPN 建立 VPN，設(shè)置遠(yuǎn)程 VPN 網(wǎng)關(guān)地址 因目的客戶端 IP 不定，所以此處設(shè)置為任意 IP VPN 設(shè)置 詳細(xì)配置中可 設(shè)置認(rèn)證方式、認(rèn)證模式等信息。 對方 ID 要與 VPN 客戶端 ID 相同。 VPN 隧道配置 建立 VPN 隧道，輸入需要保護(hù)的網(wǎng)段。 VPN 隧道配置 詳細(xì)配置中，可更改缺省策略等設(shè)置。 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 21 VPN 隧道狀態(tài) VPN—隧道監(jiān)控 —IPSec 隧道 可查看隧道建立狀態(tài) 第二步，設(shè)置分支機(jī)構(gòu)的軟件客戶端。 安裝 VPN 客戶端 在光盤中執(zhí)行 “LenovoClientSetup”程序，在客戶機(jī)安裝 VPN 客戶端。 運(yùn)行 “網(wǎng)御 VPN 客戶端 ”，進(jìn)入 VPN 客戶端主界面。 主界面中可查看版本信息及 VPN 連接狀態(tài)。 客 戶端的 VPN 設(shè)置 點(diǎn)擊 “增加 ”按鈕，建立與遠(yuǎn)端 VPN 設(shè)備的連接。 客戶端的 VPN 設(shè)置 在 “新建連接 ”中，點(diǎn)擊 “高級 ”， 可以對客戶端的口令及協(xié)商模式等 信息進(jìn)行設(shè)置。 客戶端的 VPN 設(shè)置 點(diǎn)擊右側(cè)的 “設(shè)置 ”按鈕，選擇 DHCP 分配客戶端 IP，或手工設(shè)置虛彌 IP。 客戶端的 VPN 設(shè)置 點(diǎn)擊右上方 “設(shè)置 ”按鈕可對協(xié)商的模式進(jìn)行設(shè)置。 VPN 客戶端日志 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 22 實(shí)驗(yàn)十四： 配置聯(lián)想 設(shè)備 管理中心 實(shí)驗(yàn) 要求 ： 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過程： 實(shí)驗(yàn)結(jié)果： 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 23 實(shí)驗(yàn)十五：構(gòu)建聯(lián)想安全一體化 實(shí)驗(yàn)?zāi)康?： 使用最新的安全模塊 進(jìn)行設(shè)計(jì) 實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)過程： 實(shí)驗(yàn)結(jié)果聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 24 小結(jié)： 此文檔是在聯(lián)想 北京 安全實(shí)驗(yàn)室參加培訓(xùn)所編寫而成，時(shí)間倉促；如有不當(dāng)之處，敬請指正。 也希望在國內(nèi)安全機(jī)構(gòu) 和組織 的努力下，使中國能成為信息安全強(qiáng)國。 也希望國內(nèi)安全力量 早日在信息安全領(lǐng)域 ， 與其他 發(fā)達(dá) 國家形成不對稱 競爭 優(yōu)勢 ，早日占據(jù) 信息安全的 領(lǐng)先地位 ；能夠輕松抵抗和強(qiáng)力 反擊 外來的信息侵略 。 在此 非常 感謝 ， 聯(lián)想網(wǎng)御華中區(qū)經(jīng)理王曙先生和武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司給我提供這次寶貴的學(xué)習(xí) 研究 機(jī)會。 國內(nèi)如有企業(yè)客戶或個(gè)人需要參加聯(lián)想安全工程師認(rèn)證培訓(xùn)或購買聯(lián)想 安全產(chǎn)品解決方案的客戶可以直接與聯(lián)想華中區(qū)王曙先生(13317198530)，或與我 本人 直接聯(lián)系 (13986051099)。 最后，也非常感謝我的家人給我的大力支持 ! 52work 2020529 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 25 聯(lián)想網(wǎng)御 安全動(dòng)力 **************************************************************************** 公 司名稱：武漢信達(dá)計(jì)算機(jī)網(wǎng)絡(luò)有限公司 公司網(wǎng)址： (網(wǎng)站有專門的安全技術(shù)交流區(qū) ) 公司座機(jī)： 02787678220 50248899 本人手機(jī)： 13986051099(武漢 ) 13552507909(外地 ) 交流郵箱： 交流 ： 272055389 26