windows下IPSec传输模式实验.pdf

实验 2 IPSec 实验 一实验目的：掌握 windows下 IPSec 的传输模式的配置，理解主机到主机的 IPSec VPN 的工作原理 二实验软件：Windows XP 操作系统 2 台。分别为主机 xp1 和主机 xp2 三实验步骤：1.xp1 和 xp2 均能互相 ping 通（关闭防火墙）。、2.在 xp1 下点击开始-运行，输入“gpedit.msc”,运行组策略。3.依次展开左侧的“本地计算机”策略“计算机配置”“windows 设置”“安全设置”“IP 安全策略”，点击右键，选择“创建 IP 安全策略”。4.在“IP 安全策略向导”中选择下一步，对其命名“IPSEC 加密”，选择下一步，在“默认相应规则验证方式”中选择第三个“此字符串用来保护密钥交换”，输入自己设定的密码。选择下一步，选择完成。5.在“IPSec 加密属性”中添加 IP 安全规则 6.“隧道终结点”选择“此规则不指定隧道”，点击下一步。7.“网络类型”选择“所有网络连接”，点击下一步 8.“身份验证方法”同步骤 4，点击下一步。9“IP 筛选器列表”选择“所有 IP 通信量”，点击下一步。10.“筛选器操作”选择添加，点击下一步。11，“筛选器操作名称”输入“必须加密”，点击下一步。12，“筛选器操作常规选项”选择“协商安全”，点击下一步。13.选择“不和不支持 Ipsec 的计算机通信”，点击下一步。14.“IP 通信安全设施”选择“加密并保持完整性”，点击下一步，完成。15.在“筛选器操作中”选择“必须加密”，点击下一步。点击下一步，完成。点击确定，并关闭对话框。右 键 点 击 刚 添 加 的 IP 安 全 策 略，选 择“指 派”，使 规 则 生 效。测试此时 xp1 不能与 xp2 互相 ping 通。提示为“Negotiating IP Security”。Xp1的加密完成。在 xp2 上重复进行上述操作，添加一条与 xp1 中一模一样的规则。测试此时 xp1能够与 xp2 互相 ping 通。注意：xp1 和 xp2 中规则必须一模一样，否则无法 ping通。此时 xp1 和 xp2 的所有数据均加密通信。用 ping 命令测试两者之间的连接。如下图:显示出两台机子正在进行 SA 协商。从协商到通信，这个之间的认证比较复杂，暂时还没有深入研究 20.在开始运行中输入命令 ipsecmon，弹出 IPSec 的安全监视器界面，显示相关的安全属性。21启动 sniffer,单击 Capture|Define Filter 命令，单击【Advanced】标签，选中 IPTCPICMP，如图所示，然后单击【确定】按钮。单击 Capture|Start命令或者单击工具栏按钮开始捕获。持续一分钟。22 单击 Capture|Stop and Display 命令停止抓包，单击窗口左下角的【Decode】选项，显示所捕捉的数据，进行分析。