- 1、本文档共5页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
windows下IPSec传输模式实验(上交进加上姓名学号)
实验一:完成IPSec的传输模式的配置
实验目的:
掌握windows下IPSec的传输模式的配置,理解IPSec VPN的工作原理。
实验软件
Windows server 2003操作系统2台。
实验步骤:
1.建立一个虚拟机分组,添加2台xp的镜像,添加一个网络lan1(IP段以学号最后为准:如学号是05的,则IP填192.168.5.X),将001和002网络均设置为LAN1。此时001和002均能互相ping通(关闭防火墙)。、
2.在001下点击开始--》运行,输入“gpedit.msc”,运行组策略。
3.依次展开左侧的“本地计算机”策略—》“计算机配置”—》“windows设置”—》“安全设置”—》“IP安全策略”,点击右键,选择“创建IP安全策略”。策略名称以学号+IP安全策略001为命名规则(001是策略顺序创建好后切图)如:05IP安全策略001。
4.在“IP安全策略向导”中选择下一步,对其命名“IPSEC 加密”,选择下一步,在“默认相应规则验证方式”中选择第三个“此字符串用来保护密钥交换”,输入自己设定的密码。选择下一步,选择完成。(密码使用自己学号,并切图)
5. 在“IPSec加密属性”中添加IP安全规则
6. “隧道终结点”选择“此规则不指定隧道”,点击下一步。(隧道在下在实验中完成)
7. “网络类型”选择“所有网络连接”,点击下一步
8.“身份验证方法”同步骤4,点击下一步。
9.“IP筛选器列表”选择“所有IP通信量”,点击下一步。
10.“筛选器操作”选择添加,点击下一步。
11,“筛选器操作名称”输入“学号+筛选器列表001命名”,点击下一步。
12,“筛选器操作常规选项”选择“协商安全”,点击下一步。
13. 选择“不和不支持Ipsec的计算机通信”,点击下一步。
14.“IP通信安全设施”选择“加密并保持完整性”,点击下一步,完成。
15.在“筛选器操作中”选择“姓名+学号命名”的,点击下一步。
点击下一步,完成。点击确定,并关闭对话框。
右键点击刚添加的IP安全策略,选择“指派”,使规则生效。
测试此时001不能与002互相ping通。提示为“Negotiating IP Security”。001的加密完成。切出效果图:
在002上重复进行上述操作,添加一条与001中一模一样的规则。测试此时001能够与002互相ping通。
此时001和002的所有数据均加密通信。
注意:001和002中规则必须一模一样,否则无法ping通。
实验二:完成IPSec的隧道模式的配置,理解IPSec VPN的工作原理。
实验软件
Windows server 2003操作系统2台。
实验步骤:
具体步骤参考实验一,IP地址的填写以下图要求为准:
注:40是学号最后二位(1-9号只填一位),001与002电脑的地址使用101与102。
注意out与in的加入。
文档评论(0)