实验四 Windows XP环境下IPSec VPN的配置

实验四 Windows XP环境下IPSec VPN的配置

一、 实验目的

本实验主要验证IP通信在建立IPSec隧道前后的变化，为了简化实验过程，这里只对ICMP进行加密，但在配置的过程中即可发现，其他IP协议要进行同样的加密也是非常简单的。

二、 实验学时

2学时

三、 实验环境

实验中使用以下软件和硬件设备 （1）Windows XP操作系统 （2）一个交换机

（3）两台装有操作系统和sniffer嗅探机的台式PC机。 （地址根据你所使用的主机地址确定）

四、 实验内容

1. 了解IPSec

2. 在Windows XP的计算机上配置IPSec VPN 原理简介

IPSec在IP层上对数据包进行高强度的安全处理，提供数据源地址验证、无连接数据完整性、数据机密性、抗重播和有限业务流机密性等安全服务。各种应用程序可以享用IP层提供的安全服务和密钥管理，而不必设计和实现自己的安全机制，因此减少了密钥协商的开销，也降低了产生安全漏洞的可能性。

五、 实验步骤

（1）为了观察方便，首先把嗅探者的嗅探软件打开，然后在两台机器中启动PING，即在192.168.2.111机器中使用命令ping 192.168.2.254 –t，而在192.168.2.254机器中使用命令ping 192.168.2.111 –t。这样可以看到两台机器均能显示正常的回应。而在嗅探器中，同样显示其正常的ICMP通信。

（2）能观察到两端的正常通信后，开始IPSec的配置（一个同学先设置，设置完查看运行结果后，另外一个同学再设置）。打开控制面板中的【管理工具】，双击里面的【本地安全策略】。右击左边树状菜单中的【IP安全策略，在本地机器】。

（3）选择右键菜单中的【创建IP安全策略】，系统将弹出【IP安全策略向导】。单击【下一步】按钮。然后为该安全策略命名，如“icmp-ipsec”，再单击【下一步】按钮。

（4）在【安全通信请求】对话框中，去掉【激活默认响应规则】的选择，单击【下一步】按钮，此时已完成了安全策略向导，保留【编辑属性】的选择，然后单击【完成】按钮退出。

（5）完成后，将立即弹出其属性对话框。首先去掉【使用“添加向导”】的选择，然后单击【添加】按钮，弹出如图所示的对话框。

（6）在【IP筛选器列表】选项卡中，选择【所有ICMP通信量】，由于软件本身表达如此，故未改。

（7）单击【筛选器操作】标签，选择【筛选器操作】列表中的【需要安全】。 （8）单击【身份验证方法】标签，单击【添加】按钮，弹出如图所示的对话框。 （9）选择【使用此字串（预共享密钥）】，然后输入共享密钥，此处使用“123456”，然后单击【确定】按钮退出。

（10）回到【新规则属性】对话框，单击【确定】按钮退出，同样，回到【icmp-IPSec属性】对话框后，单击【关闭】按钮退出。

（11）回到【本地安全设置】窗口，右击icmp-ipsec，选择【指派】菜单项，如图所示。

（12）此时观察两端的ICMP通信，将发现以下情况：在已配置策略的一端，系统将提示Negotiating IP Security；而没有配置的一端，系统直接提示Requst timed out，如图所示。

（13）在另一端，进行上述策略的同样设置（完全一样），请再次观察效果，此时发现ICMP通信恢复了正常，重点在于嗅探机的变化，抓取数据包，并分析数据包。

可以发现，sniffer Pro能够识别出数据包是ESP的，但其内容与前面观察到的ICMP数据包已经完全不同了。

思考：

（1）比较直接传输的数据包和通过VPN传输的数据包的不同。

（2）课后在【IP筛选器列表】中，选择【所有IP通信量】，测试其他网络协议。

本文来源：https://www.bwwdw.com/article/lryx.html