網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書-資料下載頁
2025-05-31 23:10本頁面
【正文】 徑，并完成證書導(dǎo)入。在安裝了服務(wù)器的證書后，接下來，用戶就可以回到原來所打開的國際互聯(lián)網(wǎng)絡(luò)服務(wù)器站點(diǎn)（Web 站點(diǎn)）的屬性設(shè)置窗口上，這時SSL Port 變?yōu)榭商顚憼顟B(tài)。這里用戶要為該Web 站點(diǎn)填寫一個安全通道端口（SSL Port）， 推薦填寫默認(rèn)值443。 如圖所示?，F(xiàn)在展開“目錄安全性”頁面，用戶可以看到在“安全通信”部分里的“查看證書”以及“編輯”按鈕已經(jīng)呈現(xiàn)啟用狀態(tài)了，表示這時候就可以開始設(shè)置該國際互聯(lián)網(wǎng)服務(wù)器的安全性協(xié)議使用設(shè)置了。如圖所示。接下來，用戶就可以開始進(jìn)行此國際互聯(lián)網(wǎng)服務(wù)器使用SSL 安全性協(xié)議的設(shè)置處理了。要設(shè)置此國際互聯(lián)網(wǎng)服務(wù)器使用的安全性協(xié)議功能的操作時，按照下列的過程進(jìn)行設(shè)置：1. 回到該國際互聯(lián)網(wǎng)服務(wù)器的屬性設(shè)置窗口，并選擇“目錄安全性”頁面，如圖所示的畫面。2. 這時候，按下在“安全通信”部分里的“編輯”按鈕，來進(jìn)行該國際互聯(lián)網(wǎng)服務(wù)器的安全設(shè)置。當(dāng)按下“編輯”按鈕后，會出現(xiàn)安全通信編輯窗口。3. 因?yàn)槲覀兊哪康氖且瓿稍O(shè)置安全Web 站點(diǎn)，因此，勾選位于窗口上方的“申請安全通道（SSL）”的復(fù)選框。在客戶證書中選擇“申請客戶證書”選項(xiàng)，如圖所示。以下是關(guān)于這些選項(xiàng)的說明。216。 申請安全通道SSL :一般來說，若沒有啟動此選項(xiàng)的話，Web服務(wù)器默認(rèn)都會以HTTP 的通訊協(xié)議來提供WWW 服務(wù)。但若啟動了此選項(xiàng)后， IIS 系統(tǒng)就會強(qiáng)迫WWW 客戶端瀏覽器使用SSL 的通訊協(xié)議（采用SSL 安全協(xié)議）來使用WWW 的服務(wù)。也就是當(dāng)啟用此選項(xiàng)后，系統(tǒng)就會關(guān)閉使用:的連接，僅能使用:連接來接上Web 服務(wù)器（當(dāng)服務(wù)器證書已經(jīng)安裝在您的國際互聯(lián)網(wǎng)服務(wù)器上時,用戶服務(wù)器就允許接受:協(xié)議方式的聯(lián)機(jī)了,若將該國際互聯(lián)網(wǎng)服務(wù)器上的服務(wù)器證書刪除,那么就無法使用 的方式來進(jìn)行聯(lián)機(jī)）。換句話說，若勾選了這個選項(xiàng)，便是強(qiáng)迫終端用戶一定要使用SSL 的安全協(xié)議與服務(wù)器建立連接，以確保安全。u 忽略客戶證書：用戶可以不提供證書，只使用服務(wù)器證書進(jìn)行SSL通信，就是說服務(wù)器不驗(yàn)證客戶身份是否合法。配置此項(xiàng)后，訪問這個站點(diǎn)時必須使用協(xié)議。u 接收客戶證書：客戶可以提供也可以不提供證書，服務(wù)器都允許客戶對服務(wù)器訪問，并且客戶提供證書時，服務(wù)器將對客戶身份的合法性進(jìn)行驗(yàn)證。u 申請客戶證書：用戶必須提供一個證書才能夠獲得訪問權(quán)限，這種方式具有較高的安全性。當(dāng)設(shè)置完成后，單擊“OK”按鈕。這時，已經(jīng)完成了安全Web 站點(diǎn)的設(shè)置工作，并已經(jīng)啟用了安全通道，如果再通過:連接來連接該Web 站點(diǎn)，系統(tǒng)會提示必須要通過:連接來連接上要訪問的站點(diǎn)。用戶再通過:連接來連接上剛剛設(shè)置的安全Web 站點(diǎn)。完成配置后，單擊“完成”確認(rèn)配置，結(jié)束SSL安全網(wǎng)站的配置。五、注意事項(xiàng)：可以把客戶機(jī)設(shè)成證書頒發(fā)中心，給自己頒發(fā)服務(wù)器證書和客戶瀏覽器證書。如果沒有下載和安裝證書路徑，所申請的證書會出現(xiàn)證書異常提示。六、思考題簡述SSL握手的過程。 實(shí)驗(yàn)十二VPN一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：熟悉VPN基本知識。熟悉Win2000下VPN的具體配置二、實(shí)驗(yàn)環(huán)境安裝路由和遠(yuǎn)程訪問服務(wù)；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入理解VPN的定義，具備配置VPN連接的技能。四、 實(shí)驗(yàn)步驟在Win2000下配置VPN服務(wù)器和客戶端，并實(shí)現(xiàn)客戶端對服務(wù)器的訪問。VPN服務(wù)器的配置（1）選擇“管理工具”中的“路由和遠(yuǎn)程訪問”，出現(xiàn)“路由和遠(yuǎn)程訪問”主界面。（2）右擊要配置的服務(wù)器，選擇“配置并啟用路由和遠(yuǎn)程訪問”。（3）跳過歡迎頁面，在“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А表撁嬷羞x擇“虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器”，單擊下一步。（4）在“遠(yuǎn)程客戶協(xié)議”頁面根據(jù)需要選擇合適的協(xié)議,此處選擇TCP/IP,點(diǎn)選“是，所有可用的協(xié)議都在列表上”，再單擊“下一步”。（5）在“internet連接”頁面，選擇一個用來讓遠(yuǎn)程計(jì)算機(jī)連接的internet連接,由于我們在虛擬機(jī)中做的實(shí)驗(yàn)，此處選擇“無internet連接”即可，單擊下一步。（6）在“IP地址指定”頁面，選擇合適的地址分配方案，為靈活起見選擇DHCP好一些。如果僅是幾個地址的話可以指定一個地址范圍。此處我們選擇DHCP方式，單擊下一步。（7）在“管理多個遠(yuǎn)程訪問服務(wù)器”頁面中，選擇“不，我現(xiàn)在不想設(shè)置此服務(wù)器使用RADIUS”，單擊下一步。（8）完成。用戶的配置用戶的配置比較簡單，作用是給予用戶撥入的權(quán)限。VPN服務(wù)器配置成功后，雙擊打開“網(wǎng)絡(luò)和撥號連接”中“傳入的連接”，在隨之出現(xiàn)的“屬性”頁面中選擇“用戶”選項(xiàng)卡，單擊允許連接的用戶名，確定即可。客戶端的配置（1）選擇“開始”“設(shè)置”“網(wǎng)絡(luò)和撥號連接”，單擊“新建連接”，啟動網(wǎng)絡(luò)連接向?qū)А＃?）跳過歡迎屏幕，在第二頁的網(wǎng)絡(luò)連接類型中選擇“通過Internet連接到虛擬專用網(wǎng)絡(luò)”，單擊下一步。（3）在“目標(biāo)地址”頁面，填寫上你的VPN服務(wù)器的主機(jī)名或IP地址，單擊下一步。（5）在“可用連接“頁面，根據(jù)需要選擇讓所有用戶都使用此連接或只有自己使用此連接。為簡化起見，我們選擇“只是我自己使用此連接”，單擊下一步。（6）最后輸入合適的連接名稱如“VPN連接測試”，完成。客戶端與服務(wù)器的連接在網(wǎng)絡(luò)和撥號連接中，單擊“VPN連接測試”,輸入正確的用戶名和密碼，即可進(jìn)行連接。五、注意事項(xiàng)：如果以前已經(jīng)配置過VPN服務(wù)器，現(xiàn)在需要重新開始，則在此服務(wù)器上單擊右鍵，選“禁用路由和遠(yuǎn)程訪問”，即可停止此服務(wù)，以便重新配置?？梢杂肞GP實(shí)現(xiàn)VPN聯(lián)接，有興趣的同學(xué)可以實(shí)現(xiàn)一下。注意：需確保在GPG安裝過程中勾選了PGP net前面的復(fù)選框，否則PGP就沒有這個工具選擇。六、思考題簡述VPN的原理。27
公司管理相關(guān)推薦
鄂ICP備17016276號-1