当前位置：文档之家 › 信息安全实验 7 VPN--报告模板

信息安全实验 7 VPN--报告模板

  • 格式：doc
  • 大小：3.92 MB
  • 文档页数：8

实验7 VPN

练习一、利用IPSec构建企业VPN

【实验目的】

掌握利用Windows自带功能架设IPSec服务器。

采用预共享密钥授权方法建立用户－网关模式安全隧道

【实验人数】

每组3人

【系统环境】

Windows

【网络环境】

交换网络结构

【实验工具】

网络协议分析器

【实验类型】

设计型

【实验步骤】

本练习以各实验组主机A、B、C为一小组，D、E、F为另一小组分别进行实验，各组成员请参照下表配置实现角色及地址，其中x为当前组别序号。实验角色如下：

实验主机 实验角色 网络地址 系统环境

主机A 外部网络主机1 本地连接：202.98.x.100/24

网关：202.98.x.253 Windows

主机B VPN服务器 外部连接：202.98.x.253/24

本地连接：172.16.x.253/24 Windows

主机C 企业内部网络服务器1 本地连接：172.16.x.100/24

网关：172.16.x.253 Windows

主机D 外部网络主机2 本地连接：202.98.10x.100/24

网关：202.98.10x.253 Windows

主机E VPN服务器 外部连接：202.98.10x.253/24

本地连接：172.16.10x.253/24 Windows

主机F 企业内部网络服务器2 本地连接172.16.10x.100/24

网关：172.16.10x.253 Windows

//注意：你们要将X换成你们自己的组号

一．配置VPN服务器

1．主机B/E配置VPN服务器

(1) 主机B/E单击“开始”｜“管理工具”｜“路由和远程访问”，打开“路由和远程访问”对话框。

(2) 在“路由和远程访问”对话框中，右键单击“主机名称(本地)”选择“配置并启用路由和远程访问”，在弹出的“路由和远程访问服务器安装向导”对话框中单击“下一步”按钮。

(3) 在“配置”对话框中选中“远程访问(拨号或VPN)”，单击“下一步”按钮；在“远程访问”对话框中选中“VPN”，单击“下一步”按钮；在“VPN连接”对话框中选取外网(Internet)的网卡；单击“下一步”按钮。

(4) 在“IP地址指定”对话框中选中“来自一个指定的地址范围”，单击“下一步”按钮；在“地址范围”对话框中单击“新建”按钮，然后在弹出的“新建地址范围”对话框中输入起始和结束IP地址(该地址段是VPN服务器预分配给外网主机的本地未被分配的IP地址，如本地网段为172.16.x.0/24，已分配IP为172.16.x.100与172.16.x.253，则新建IP范围可以是172.16.x.1～172.16.x.50)，单击“确定”，单击“下一步”完成地址范围配置。

//截图（新建地址范围）,如下图所示

(5) 在“管理多个远程访问服务器”界面中，选择“否，使用路由和远程访问来对连接请求进行身份验证”，单击“下一步”，单击“完成”，弹出的询问配置是否支持客户端的DHCP消息中继的对话框中点击“确定”。

(6) 配置L2TP/IPSec密码，右键点击已经启动的“主机名称(本地)”，在单击“属性”后弹出的对话框中的“安全”一栏中最下面选中“为L2TP连接允许自定义IPSec策略”并配置L2TP/IPSec共享密钥为“123456”，单击“应用”，单击“确定”。

//截图（配置好的路由与远程访问）,如下图所示需是绿色的。

2．配置远程访问权限

主机B/E单击“开始”｜“管理工具”｜“计算机管理”，打开“本地用户和组”｜“用

户”对话框。新建一个自己组的用户，密码自己设置。新建用户完成后，右键点击新建用户名，单击“属性”。单击“拨入”对话框，在“远程访问权限”配置项下选择“允许访问”，单击“确定”完成远程访问权限配置，等会用于VPN连接。

//截图（新建的用户）

二．主机A/D配置VPN客户机

(1) 主机A/D在“开始”｜“控制面板”｜“网络连接”打开“新建连接向导”，单击“下一步”按钮。

(2) 在“网络连接类型”页面选中“连接到我的工作场所的网络”，单击“下一步”按钮。

(3) 在“网络连接”页面中选中“虚拟专用网络连接”，单击“下一步”按钮。

(4) 在“连接名“页面中的公司名输入框中输入“我的VPN”，单击“下一步”按钮。（注意：输入链接名用是是你们组号的，x-ABC或x-DEF,即x-ABC的VPN或x-DEF的VPN）

(5) 在“VPN服务器选择“页面输入“主机B/E外网接口IP地址，本处输入

202.98.x.253”，单击”下一步“按钮。

(6) 在“可用连接”页面选中“只是我使用”，单击“下一步”按钮。

(7) 最后，单击“完成”按钮完成连接向导的新建。

(8) 在弹出的连接对话框上选择“属性”，在“安全”一栏中单击“IPSec设置”来配置共享密钥，选中“使用预共享的密钥作为身份验证”，填写与服务器相同的共享密钥“123456”，单击“确定”，在“网络”一栏的VPN类型中选择“L2TP IPSec VPN”，单击“确定”完成配置。

(9) 拨号，此时输入VPN服务器（主机B/E）允许登录的用户名和密码，成功登录VPN服务器后可以查看VPN客户端连接状态，单击通知区域中“我的VPN”的图标，可以查看拨号连接的详细内容，如：分配的IP地址及认证的方式等。

//截图,如下图所示

三．测试VPN安全通信

(1) 主机A/D ping 内网服务器（主机C/F）。

(2) 主机B/E启动协议分析器并进行数据捕获。

点击工具栏中“协议分析器”按钮，启动协议分析器，新建捕获窗口（由于主机B安装有双网卡，因此会弹出“适配器选择”对话框，选择外网(Internet)接口的网卡，单击“确定”开始捕获报文，查看并分析加密报文）。

(3) 主机A/D同时启动协议分析器进行数据分析。

(4) 主机C/F启动协议分析器进行数据分析，对比主机B/E捕获到的报文分析ipsec对报文加密与解密的过程。

(5) 主机A/D通过WEB、FTP方式访问内网服务器，主机A/D、B/E、C/F通过协议分析器查看并分析交互报文。

练习二 利用PPTP构建企业VPN

【实验目的】

理解VPN原理

利用Windows系统自带工具构建基于PPTP的VPNs

能够通过嗅探VPN通信理解加密隧道技术

【实验人数】

每组3人

【系统环境】

Windows

【网络环境】

交换网络结构

【实验工具】

网络协议分析器

【实验类型】

验证型

【实验步骤】

本练习主机A、C、E为一组，B、D、F为一组。实验角色如下：

实验主机 实验角色

主机A、B 企业内网主机

主机C、D VPN服务器

主机E、F 远程登录客户端

首先使用“快照X”恢复Windows系统环境。

一．构建网络环境

(1) 主机A/B为内网主机，所以主机A/B的IP地址无变动。

(2) 主机C/D通过“网上邻居”启用外部连接（本地连接IP地址不变，与主机A/B本地连接处同一网段），并为“外部连接”网络适配器分配IP地址，IP地址形式如下：202.98.X.Y，子网掩码255.255.255.0,其中X为所属实验组号（1-5），Y为1或2（主机C为1,主机D为2），例如第4组主机D为“外网连接”网络适配器分配的IP地址为202.98.4.2。

(3) 主机E/F更改本地连接IP地址，IP地址形式如下：202.98.X.YY,子网掩码255.255.255.0（与主机C/D外部连接处同一网段），其中X为所属实验组号（1-5），Y为1或2（主机E为1,主机F为2），例如第4组主机F“本地连接”网络适配器分配的IP地址为202.98.4.22。

(4) 完成下列问题的填写。

主机A/B本地连接IP：__________；主机E/F本地连接IP：__________；

主机C/D本地连接IP：__________；主机C/D外部连接IP：__________；

网络连接是否满足如下所示网络拓扑结构__________。

二．配置VPN服务器

(1) 主机C/D单击“开始”｜“程序”｜“管理工具”｜“路由和远程访问”，打开“路由和远程访问”窗体。

「注」在启动“路由和远程访问”时，若弹出“ICF（Internet连接防火墙）当前在HOST上启动……”对话框，请先禁用“Windows Firewall/Internet Connection Sharing(ICS)”服务，具体操作如下：依次单击“开始”｜“程序”｜“管理工具”｜“服务”，选择“Windows Firewall/Internet Connection

Sharing(ICS)”服务，右键单击“停止”停止该服务，接着右键单击“属性”，选择“启动类型”为“禁用”。

(2) 在“路由和远程访问”窗体中，右键单击“主机名称(本地)”选择“配置并启用路由和远程访问”，在弹出的“路由和远程访问用品安装向导”对话框中单击“下一步”按钮。

(3) 在“配置”对话框中选中“远程访问（拨号或VPN）”，单击“下一步”按钮；在“远程访问”对话框中选中“VPN”，单击“下一步”按钮；在“VPN连接”对话框中选取连接到外网(Internet)的网卡“外部连接”；单击“下一步”按钮。

(4) 在“IP地址指定”对话框中选中“来自一个指定的地址范围”，单击“下一步”按钮；在“地址范围”对话框中单击“新建”按钮，然后在弹出的“新建地址范围”对话框中输入起始和结束IP地址（该地址段是VPN服务器预分配给外网主机的本地未被分配的IP地址，如本地网段为172.16.0.0/24,已分配IP为172.16.0.10～172.16.0.100,则新建IP范围可以是172.16.0.101～172.16.0.110），各实验小组VPN服务器为外网主机指定的“地址范围”按照下表来分配。

实验组 主机A、C、E小组 主机B、D、F小组

1组 x.x.x.193～x.x.x.194 x.x.x.195～x.x.x.196

2组 x.x.x.197～x.x.x.198 x.x.x.199～x.x.x.200

3组 x.x.x.201～x.x.x.202 x.x.x.203～x.x.x.204

4组 x.x.x.205～x.x.x.206 x.x.x.207～x.x.x.208

5组 x.x.x.209～x.x.x.210 x.x.x.211～x.x.x.212

「注」每个实验小组指定外网IP地址范围的目的是防止VPN服务器(主机C)动态分配IP地址时，网段内发生IP地址冲突。上表中的x.x.x表示内网主机(主机A)IP地址的前三个域值，如内网主机IP地址为172.16.0.50，则x.x.x = 172.16.0。

你为外网主机分配的起始IP地址是__________。

单击“确定”按钮完成地址范围设定，单击“下一步”直至完成设置。

（5）单击“开始”｜“管理工具”｜“计算机管理”，打开“本地用户和组”｜“用

合集下载

信息系统安全等级测评报告模板

信息系统安全等级测评报告模板

信息系统安全等级测评

报告模板

项目名称：

委托单位：

测评单位：

年 月 日 测评单位名称

报告摘要 - 1 - 报告摘要

一、测评工作概述

概要描述被测信息系统的基本情况（可参考信息系统安全等级保护备案表），包括但不限于：系统的运营使用单位、投入运行时间、承载的业务情况、系统服务情况以及定级情况。（见附件：信息系统安全等级保护备案表）

描述等级测评工作的委托单位、测评单位和等级测评工作的开展过程，包括投入测评人员与设备情况、完成的具体工作内容统计（涉及的测评分类与项目数量，检查的网络互联与安全设备、主机、应用系统、管理文档数量，访谈人员次数）。

二、等级测评结果

依据第4、5章的结果对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出等级测评结论（结论为达标、基本达标、不达标）。

三、系统存在的主要问题

依据6.3章节的分析结果，列出被测信息系统中存在的主要问题以及可能造成的后果（如，未部署DDos防御措施，易遭受DDos攻击，导致系统无法提供正常服务）。 公安部信息安全等级保护评估中心

四、系统安全建设、整改建议

针对系统存在的主要问题提出安全建设、整改建议，是对第七章内容的提炼和简要描述。

报告基本信息

信息系统基本情况

系统名称 安全保护等级

机房位置 中心机房

灾备中心

其他机房

委托单位

单位名称

单位地址

邮政编码

联系人 姓 名 职务/职称

所属部门 办公电话

移动电话 电子邮件

测评单位

单位名称

通信地址

邮政编码

联系人 姓 名 职务/职称

哈工程网络安全实验实验报告

哈工程网络安全实验实验报告

1 学号 2013

成绩

实验报告

网络安全实验

姓 名：

班 级：20132111

指导教师：赵国冬

实验时间：2016.06.25-2016.06.26

哈尔滨工程大学

2016年06月 2

目 录

实验一、网络分析器应用实验 ............................................................................................... 3

一、实验目的 ................................................................................................................... 3

二、实验仪器与器材 ....................................................................................................... 3

三、实验原理 ................................................................................................................... 3

四、实验过程与测试数据 ............................................................................................... 4

五、实验分析 ................................................................................................................. 20

网络安全实验报告

网络安全实验报告

..

;.

网络安全实验报告

姓名：杨瑞春

班级：自动化86

学号：08045009

..

;. 实验一：网络命令操作与网络协议分析

一．实验目的：

1. 熟悉网络基本命令的操作与功能。

2. 熟练使用网络协议分析软件ethereal分析应用协议。

二．实验步骤：

1.

网络命令：

ping tracert netstat ipconfig

telnet

netcat Arp route nslookup Ssh

2. 协议分析软件：ethereal的主要功能：设置流量过滤条件，分析网络数据包，流重组功能，协议分析。

三．实验任务：

1．跟踪某一网站如google的路由路径

2．查看本机的MAC地址，ip地址

输入 ipconfig /all

找见本地连接.

Description . . .. . : SiS 900-Based PCI Fast Ethernet Adapte

Physical Address.. . : 00-13-8F-07-3A-57

DHCP Enabled. . .. . : No

IP Address. . . .. . : 192.168.1.5

Subnet Mask . . .. . : 255.255.255.0

Default Gateway .. . : 192.168.1.1

DNS Servers . . .. . : 61.128.128.67

192.168.1.1

..

;. Default Gateway .. . : 192.168.1.1

这项是网关.也就是路由器IP

Physical Address.. . : 00-13-8F-07-3A-57

这项就是MAC地址了.

..

;. 3．telnet到linux服务器，执行指定的命令

..

;. 4.ssh连接到linux服务器，执行指定的命令

VPN安全设置操作规程

VPN安全设置操作规程

VPN安全设置操作规程

一、概述

虚拟私人网络（VPN）在现代社会中扮演着重要的角色，保障了用户的数据安全和隐私保护。为了确保VPN的安全性，本文将提供一份VPN安全设置操作规程，旨在帮助用户正确设置和使用VPN，保护个人隐私，防范网络攻击。

二、安全设置指南

1. 选择可信赖的VPN供应商

在选择VPN供应商时，务必选择有良好信誉和口碑的供应商。在选购VPN服务时，可以考虑以下几个因素：

- 供应商的隐私政策：确保供应商不会存储、共享或出售用户的个人信息。

- 供应商的加密技术：确保供应商采用强大的加密算法。

- 供应商的服务器地点：优先选择服务器位于不受严格数据保护监管国家的供应商。

2. 安装最新的VPN应用程序或配置VPN

根据VPN供应商的要求，安装其官方应用程序或手动配置VPN设置。确保下载和安装来自官方网站的应用程序，以防止恶意软件的入侵。 3. 使用强密码和多重身份验证

在设置VPN时，请使用强密码并启用多重身份验证（MFA）。强密码应该包括大写字母、小写字母、数字和特殊字符的组合，并且长度应该达到至少12个字符。

4. 建立安全的Wi-Fi连接

在连接到VPN之前，确保Wi-Fi连接是安全的。避免使用公共Wi-Fi，因为这些网络往往容易受到黑客的攻击。如果必须使用公共Wi-Fi，建议使用VPN以加密数据流量。

5. 启用防火墙和安全软件

确保计算机上安装了防火墙和安全软件，并保持其始终处于最新状态。这些软件可以帮助检测和防止网络攻击。

6. 定期更新VPN软件和操作系统

VPN供应商会不断进行安全升级和修复漏洞。为了确保安全性，定期检查并更新VPN软件和操作系统至最新版本。

7. 不要分享VPN帐户信息

VPN帐户信息包括用户名、密码和认证密钥等。不要与他人共享这些信息，确保账号的独立性和安全性。

8. 关闭不必要的网络连接

在连接VPN时，关闭不必要的网络连接，如蓝牙和文件共享服务。这样可以减少网络攻击的风险。 9. 监控账户和网络活动