信息安全技术（VPN技术专题）实验指导书

《信息安全技术（VPN技术专题）实验指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验一VPN配置及应用实验11.实验目的12.预备知识12.1VPN概念12.2VPN的类型12.3VPN的协议33^实验环境53.1实验设备53.2本实验拓扑图64.实验内容和步骤74.1检查VPN隧道建立前的访问连接情况74.2配置VPN网关84.3运行泰谷远程访问客户端164.4在隧道模式下登录泰谷VPN网关194.5关闭泰谷远程访问客户端214.6VPN隧道建立后的访问连接情况21匸分析与思考22实验二VPN安全性实验231.实验目的232.预备知识233.实验环境244.实验内容和步骤244.1实验任务一：捕获分析ICMP数据包244.2实验任

2、务J捕获分析FTP传输数据包29匸实验报告要求30匸分析与思考30实验三IPSec包捕获及分析实验311・实验目的312.预备知识313・实验环境344.实验内容和步骤344・1实验任务一：ICMP包分析344.2实验任务二：FTP数据包分析361.实验报告要求366・分析与思考37实验四VPN不同模式比较和分析实验38k实验冃的382・预备知识381.实验坏境38£实验内容和步骤394・1VPN隧道模式的数据包捕获与分析404.2VPN运输模式的数据包捕获与分析424.实验报告要求505.分析与思考50实验一VPN配置及应用实验1.实验目的(1)了解V

3、PN网络的基本配置和建立VPN连接的过程。(2)了解安全VPN的基本概念。(3)熟悉配置VPN网络的基本方法。2.预备知识2.1VPN概念虚拟专用网(VPM,VirtualPrivateNetwork)是建立在公众网络上的私有虚拟网络。这类网络和普通意义上的物理网络不同之处在于，它采用了专有的隧道封装或路由控制协议，实现通信的加密、完整性检验和用户的身份鉴别,从而保证了信息在传输过程中机密性、完整性和抗重放等。从网络连接的拓扑來看，VPN网络是利用技术方法在物理网络上逻辑地虚拟出一个私有网络，因此它并不具有固定的拓扑形式。可以认为VPN网络是公众网络的一

4、个管理域，在逻辑上独立于公众网络而自成体系，在应用上向用户提供一般专用网络所具有的功能，使用户获得等同于专有网络的通信。2.2VPN的类型根据服务类型，VPN业务大致可以分为三类，即：远程访问VPN,内联网VPN与外联网VPNo(1)远程访问VPN(AccessVPN),又称为拨号VPN即VPDN,是指企业员工或企业的分支机构通过公网远程拨号的方式构筑的虚拟网。远程移动用户通过VPN技术可以在任何时间、任何地点采用拨号、ISDN、DSL、移动IP和电缆技术与企业总部、企业内联网的VPN设备建立起隧道或加密信道，实现访问连接，此时的远程用户终端设备上必须加

5、装相应的VPN软件，如图1所示。(1)内联网VPN(InternetVPN),即企业的总部与跨地域的分支机构网络在公共通信基础设施上采用隧道技术等VPN技术构成组织机构“内部”的虚拟专用网络，当其将公司所有权的VPN设备配置在各个公司网络与公共网络之间(即连接边界处)时，这样的内联网还具有管理上的自主可控、策略集屮配置和分布式安全控制的安全特性。利用VPN组建的内联网也叫IntranetVPNoIntranetVPN是解决内联网结构安全和连接安全、传输安全的主要方法。图2为一典型的内部网VPN。图2内部网VPN(2)外联网VPN(ExtranetVPN)

6、0釆用虚拟专用网络技术在公共通信基础设施上将合作伙伴或有共同利益的主机或网络与企业内联网连接起来，并根据安全策略、资源共享约定规则，实施企业内联网内的特定主机和网络资源与外部特定主机和网络资源的相互共享，这在业务机构和具有相互协作关系的企业内联网之间具有广泛的应用价值。ExtranetVPN是解决外联网结构安全和连接安全、传输安全的主要方法。若外联网VPN的连接和传输中使用了密码技术，必须解决其中的密码分发、管理的一致性问题。2.3VPN的协议VPN可采用包括隧道技术和路由控制等技术来构建。隧道技术是一种协议封装技术，它将一个协议封装在另一种协议中传输。

7、VPN可在0S1的第2层隧道协议和第3层实现：第2层隧道协议对应OSI模型中的数据链路层，使用帧作为数据交换单位,PPTP,L2TP和L2F(第2层转发)都属于第2层隧道协议,都是将数据封装在点对点协议(PPP)帧中通过互联网络发送。第3层隧道协议对应OSI模型中的网络层，使用包作为数据交换单位,MPLS及IPSec隧道模式都属于第3层隧道协议,都是将1P包封装在附加的1P包头中通过1P网络传送。在第3层(对应于TCP/IP网络体系的IP层)实现VPN具有更大的优越性,因为在Internet网络环境下，所有支持TCP/IP协议的主机进行通信时，都要经过I

8、P层的处理，所以提供了IP层的安全性相当于为整个网络提供了安全通信的基础。IPS