ipsec原理與實(shí)踐-資料下載頁
2025-06-29 07:31本頁面
【正文】 IPSec的原理以及工作步驟。下面，我們以實(shí)驗(yàn)的形式對其前面的IPSec理論進(jìn)行檢驗(yàn)。通過下面的實(shí)驗(yàn)，我們可以：深入理解IPSec的實(shí)現(xiàn)原理、驗(yàn)證IPSec相關(guān)理論、掌握IPSec的配置及診斷技巧和方法?！ ?．準(zhǔn)備工作 準(zhǔn)備兩臺運(yùn)行Windows 2000 Server操作系統(tǒng)的服務(wù)器，并按圖1所示進(jìn)行連接、配置相應(yīng)IP地址?！ ? 圖1 實(shí)踐拓?fù)浣Y(jié)構(gòu)圖 2．配置HOST A的IPSec ?。?）建立新的IPSec策略 1）選擇開始|程序| 管理工具|本地安全策略菜單，打開本地安全設(shè)置對話框。 2）右擊IP安全策略，在本地機(jī)器，選擇創(chuàng)建IP安全策略，當(dāng)出現(xiàn)向?qū)r(shí)單擊下一步繼續(xù)?！ ?）為新的IP安全策略命名并填寫策略描述，單擊下一步繼續(xù)?！ ?）通過選擇激活默認(rèn)響應(yīng)規(guī)則復(fù)選框接受默認(rèn)值，單擊下一步繼續(xù)?！ ?）接受默認(rèn)的選項(xiàng)Windows 2000 默認(rèn)值Kerberos V5作為默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法，單擊下一步繼續(xù)?！ ?）保留編輯屬性的選擇，單擊完成按鈕完成IPSec的初步配置?！ 。?）添加新規(guī)則 在不選擇使用39。添加向?qū)?9。的情況下單擊添加按鈕。出現(xiàn)新規(guī)則屬性對話框?！ 。?）添加新過濾器 1）單擊添加按鈕，出現(xiàn) IP篩選器列表對話框?！ ?）為新的IP篩選器列表命名并填寫描述，在不選擇使用39。添加向?qū)?9。的情況下單擊添加按鈕。出現(xiàn)篩選器屬性對話框?！ ?）單擊尋址標(biāo)簽，將源地址改為一個(gè)特定的IP地址并輸入HOST A的IP地址。將目標(biāo)地址改為一個(gè)特定的IP地址并輸入HOST B的IP地址。保留默認(rèn)選擇鏡像復(fù)選框?！ ?）單擊協(xié)議 標(biāo)簽，選擇協(xié)議類型為ICMP?！ ?）單擊確定回到IP篩選器列表對話框。觀察新添加的篩選器列表?！ ?）單擊關(guān)閉回到新規(guī)則屬性對話框?！ ?）通過單擊新添加的過濾器旁邊的單選按鈕激活新設(shè)置的過濾器?！ 。?）規(guī)定過濾器動(dòng)作 1）單擊新規(guī)則屬性對話框中的篩選器操作標(biāo)簽?！ ?）在不選擇使用39。添加向?qū)?9。的情況下單擊添加按鈕。出現(xiàn)新篩選器操作屬性對話框?！ ?）選擇協(xié)商安全單選框?！ ?）單擊添加按鈕選擇安全方法?！ ?）選擇中（AH），單擊確定回到新篩選器操作屬性對話框?！ ?）單擊關(guān)閉回到新規(guī)則屬性對話框?！ ?）確保不選擇允許和不支持IPSec的計(jì)算機(jī)進(jìn)行不安全的通信，單擊確定回到篩選器操作對話框?！ ?）通過單擊新添加的篩選器操作旁邊的單選按鈕激活新設(shè)置的篩選器操作。 ?。?）設(shè)置身份驗(yàn)證方法 1）單擊新規(guī)則屬性對話框中的身份驗(yàn)證方法標(biāo)簽?！ ?）單擊添加按鈕，出現(xiàn)新身份驗(yàn)證方法屬性對話框?！ ?）選擇此字串用來保護(hù)密鑰交換（預(yù)共享密鑰）單選框，并輸入預(yù)共享密鑰子串ABC。 4）單擊確定按鈕回到身份驗(yàn)證方法標(biāo)簽?！ ?）單擊上移按鈕使預(yù)先共享的密鑰成為首選?！ 。?）設(shè)置隧道設(shè)置 1）單擊新規(guī)則屬性對話框中的隧道設(shè)置標(biāo)簽?！ ?）選擇此規(guī)則不指定IPSec隧道?！ 。?）設(shè)置連接類型 1）單擊新規(guī)則屬性對話框中的連接類型標(biāo)簽?！ ?）選擇所有網(wǎng)絡(luò)連接?！ ?）單擊確定按鈕回到新IP安全策略屬性對話框?！ ?）單擊關(guān)閉按鈕關(guān)閉新IP安全策略屬性對話框回到本地安全策略設(shè)置?！ ?．配置HOST B的IPSec 仿照前面對HOST A的配置對HOST B的IPSec進(jìn)行配置。 4．測試IPSec ?。?）不激活HOST A、HOST B的IPSec進(jìn)行測試?！ ?）確保不激活HOST A、HOST B的IPSec。 2）在HOST A執(zhí)行命令PING ，注意觀察屏幕提示?！ ?）在HOST B執(zhí)行命令PING ，注意觀察屏幕提示?！ 。?）激活一方的IPSec進(jìn)行測試 1）在HOST A新建立的IP安全策略上單擊鼠標(biāo)右鍵并選擇指派， 激活該IP安全策略?！ ?）在HOST A執(zhí)行命令PING ，注意觀察屏幕提示。 3）在HOST B執(zhí)行命令PING ，注意觀察屏幕提示?！ 。?）激活雙方的IPSec進(jìn)行測試 1）在HOST A執(zhí)行命令PING t ，注意觀察屏幕提示?！ ?）在HOST B新建立的IP安全策略上單擊鼠標(biāo)右鍵并選擇指派， 激活該IP安全策略?！ ?）觀察HOST A、HOST B間的安全協(xié)商過程。26 / 26
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1