《信息安全技术》实验6报告.docx
- 文档编号:10626645
- 上传时间:2023-02-22
- 格式:DOCX
- 页数:22
- 大小:599.55KB
《信息安全技术》实验6报告.docx
《《信息安全技术》实验6报告.docx》由会员分享,可在线阅读,更多相关《《信息安全技术》实验6报告.docx(22页珍藏版)》请在冰豆网上搜索。
《信息安全技术》实验6报告
实验序号:
5
《信息安全技术》实验报告
实验名称:
网络安全通信
姓名:
学院:
专业:
班级:
学号:
指导教师:
实验地址:
实验日期:
2016.11.11
实验3.3VPN安全通信
1.请回答实验目的中的思考题。
(1)VPN能提供哪些网络安全服务?
答:
在通信中可以提供分公司,经销商,合作伙伴,客户和本地出差人员要求随时经过公用网络访问公司内部资源,包括公司内部资料,办公OA/ERP系统和项目系统管理等。
(2)VPN安全通信的基本技术有哪些?
答:
主要采用隧道技术,加解密技术,密钥管理技术,身份认证技术等。
公用网络上建立专用网络技术,即通过对网络数据的封装报和加密传输,以保证通过公用网络上传输私有数据,形成一种逻辑上的专用网络。
以此还支持信息认证和身份认证,保证信息的完整性,合法性,并能鉴别用户身份。
(3)实现VPN安全通信的协议有哪些?
答:
PPTP协议,PPP协议,TCP协议和IP协议。
(4)VPN有哪些应用场景?
答:
VPN主要用以实现公共网络上构建私人专用网络,即时对组织单位内部网络的安全扩展。
VPN可以帮助远程用户,组织单位分支机构,组织单位合作伙伴的内部网络之间建立可信的安全通信连接,并以保证数据传输。
(5)VPN网络连接的连接类型有哪些?
根据VPN连接类型的不同有集中VPN通信端口?
答:
VPN对不同的应用场景,及所对应VPN通信端口的不同类型,把VPN网络连接类型分为host-to-gateway和gateway-togateway两类。
前一种采用客户端开始,通过ISP的公共网络,到企业网络VPN网关建立一条加密的IP隧道。
后者则专用连接共享基础设施,连接企业总部,远程办事处和分支机构主要使用IPSec协议来建立加密传输数据的隧道,组织机构拥有与专用网络的相同政策,包括安全,服务质量,可管理性和可靠性。
(6)Windows系统中支持哪些VPN技术?
答:
在windowsserver2003系统中内置VPN服务,它主要包含有两种类型的基于PPP的和VPN技术:
点到点隧道协议(PPTP)技术和具有IPSec的L2YP/IPSec协议技术。
(7)在Windows平台下,VPN是在哪个组件实现?
答:
windowsserver2003路由和远程服务指出通过拨号来连接,VPN连接和PPPoE连接的请求拨号路由。
请求拨号连接允许在低流量情况下使用拨号电话线路,而不是采用租用线路,利用internet的连通性,通过VPN将整个公司连接在一起。
2.结合实验,说明WindowsPPTPVPN安全通信技术的功能及应用操作步骤。
1.在WindowsServer2003平台下构建PPTPVPN服务器。
(1)打开路由和远程访问
(2)路由和远程访问服务器安装向导
(3)远程访问
(4)VPN连接
(5)IP地址指定
(6)设置客户端地址范围
(7)设置身份认证方式
(8)结束VPN服务器安装向导
2.配置WindowsPPTPVPN服务器
(1)修改身份证配置
(2)修改客户端IP地址指派方式及地址范围
(3)配置客户端同时连接的数目
(4)VPN用户配置
3.建立和配置VPN客户端
(1)新建网络连接
4.VPN应用和测试
(1)建立VPN连接
(2)Ping测试
3.如何通过DHCP实现WindowsPPTPVPN服务器对客户端的IP地址分配?
答:
DHCP服务器会给自动给主机指定一个具有时间限制的IP地址,时间到期或主机明确表示放弃该地址时,该地址可以被其他主机使用。
并不需要我们在配置VPN服务器时在手动指定IP范围了,而是由DHCP服务器代劳。
当DHCP服务器配置完成后,我们将在VPN服务器配置时采用如下操作。
如图3.3.1所示,在“路由和远程访问安装向导”进行到IP地址指定的选择时,选择“自动”选项,点击“下一步”。
当VPN服务器端安装完成后,点击服务器,右击选择属性。
在弹出的属性对话框中选择“IP”标签页,就会出现如图3.3.2所示的界面。
图3.3.1IP地址指定方式
由图3.3.2可看出,IP地址指派的方式是“动态主机配置协议(DHCP)”。
图3.3.2属性IP标签页
4.如何实现基于RADIUS的WindowsPPTPVPN安全通信身份认证?
答:
在“路由和远程访问服务器安装向导”进行到设置VPN服务器身份认证方式时,选择“是,设置此服务器与RADIUS服务器一起工作”,如图3.4.1所示,就表示服务器采用远程RADIUS服务器进行身份认证了,然后点击“下一步”。
图3.4.1VPN服务器身份认证方式设置
然后会出现如图3.4.2所示的对话框,根据要求填写RADIUS服务器的IP地址和共享密码等信息(此处假设配置了RADIUS服务器,服务器IP为192.168.1.110和192.168.2.110),点击“下一步”。
就会出现如图3.4.3所示的界面,点击“完成”,就安装好VPN服务器了。
图3.4.2RADIUS服务器选择
图3.4.3安装向导完成
在“路由和远程访问界面”中,选择VPN服务器,右击选择“属性”,在如图3.4.4所示的属性对话框中,选择“安全”标签页,可看到身份验证方式采用的就是RADIUS方式。
图3.4.4身份认证方式配置
5.如何实现Windows平台下L2TP/IPSecVPN安全通信(选做)?
6.如何实现Linux平台下的PPTPVPN服务器(选做)?
实验总结和分析
实验调查
1.实验难易程度:
B
(A)容易;(B)恰当;(C)偏难;(D)很难
2.实验内容兴趣程度:
B
(A)没兴趣;(B)有兴趣;(C)很有兴趣
3.你对本次实验内容的看法,并对本次实验提出你的建议。
通过本次实验,我实现VPN安全通信的协议有PPTP协议,PPP协议,TCP协议和IP协议;还知道了VPN安全通信的主要采用隧道技术,加解密技术,密钥管理技术,身份认证技术等基本技术,还知道了Windows系统中也采用了许多VPN技术,充分体会到了VPN技术的重要性。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息安全技术 信息 安全技术 实验 报告