第四组——综合创新试验.docVIP

综合创新性设计报告 学院（系）： 信息科学与技术学院 专 业： 信息工程 班 级： 信0804 指导教师： 綦朝晖 学生姓名： 任元、张晓雷、汪越、邸锡琳 时 间： 2011年7月5日 主要内容： 一．实验名称 综合创新性实验 二．实验目的 利用现有的安全设备，组建一个综合创新性实验。 三．背景描述 假设现有一处于A地的总部和处于B地的出差人员。要求出差人员能对总部的服务资源进行有限制的访问以防止服务器连接过多，负载达到极限，无法提供正常服务。 四．需求分析 需求： 解决总部A和出差人员B之间通过 Internet 进行信息安全传输的问题，实现B对A的有限访问。 分析： IPSec VPN技术通过隧道技术、加解密技术、密钥管理技术、和认证技术有效的保证了数据在 Internet 网络传输的安全性，是目前最安全、使用最广泛的 VPN 技术。因此我们可以通过建立 IPSec VPN的加密隧道，实现分支机构和总部之间的信息安全传输，并通过防火墙限制分支机构对总部的访问。 五．实验拓扑 六．实验设备 锐捷VPN设备 RG-WALL V50 1台 锐捷VPN远程接入系统 RG-SRA 1套 软件程序 防火墙 1台 Windows 系统的PC 机 2台 直连线 3根 七．实验原理 两个局域网出口的 VPN设备（A 和B）之间通过 IKE 自动协商建立起 IPSec 的 VPN 加密隧道。使得这两个局域网内部的 PC机 1 和PC 机2 之间的通信，在这两个局域网间（VPN 设备 A 到VPN设备 B 的路径）是被加密传输的。 八．试验步骤 地址配置： PC1 PC2 防火墙wan wan1 VPN eth0 VPN eth1 第一步：配置VPN。 用PC1登陆VPN，配置VPN的eht0端口和eht1端口。 打开【开始】→【程序】→【锐捷VPN管理平台】 ，启动锐捷VPN管理平台。从【文件】→【新建】→【网关组】 ，添加一个网关组。添加完网关组后，便可添加网关，从【文件】→【新建】→【网关】，可以添加网关，在打开的属性框中，填写网关名VPN，网关地址为，点击确定，成功添加一个网关，双击VPNA，输入密码adm，登入到VPN A。修改eth1的IP地址，如图所示： 修改eht0的IP地址，如图所示： 第二步：建立VPN通道。 首先配置允许访问子网，如图所示： 配置虚IP地址池，如图所示： 建立本地用户数据库，如图所示： 配置用户特征码，如图所示： 第三步：配置防火墙。 首先修改PC 1的IP地址为,在浏览器地址栏输入:6666,登陆防火墙。 打开网络配置中的接口IP 添加策略路由，如图所示： 添加路由策略： 建立地址列表： 创建主机保护安全策略： 创建包过滤规则： 第四步：在PC2上登录VPN通道： 第五步：在PC1上配置WEB服务器： 第六步：在PC2上登录WEB，并进行下载： 主要收获与体会： 通过本次试验，详细了解了Intranet VPN的应用环境及其工作原理，通过自己进行相关的配置操作，学习了如何通过建立 IPSec VPN的加密隧道，实现两点之间的信息安全传输。 做每一个实验之前都要提前对本次实验的实验原理及其拓扑结构有一定的了解，这样才能做到实验中的得心应手，少走弯路。 本次试验进一步学习了VPN 两个端口IP地址的配置，两个VPN之间隧道的添加与配置，收获很多。 指导教师批阅意见： 成绩评定： 指导教师签字：