《信息安全技术》实验6报告.docxVIP

实验序号： 5 《信息安全技术》实验报告实验名称：网络安全通信姓 名： 学 院：专 业： 班 级： 学 号： 指导教师： 实验地址： 实验日期： 2016.11.11实验3.3 VPN安全通信1．请回答实验目的中的思考题。VPN能提供哪些网络安全服务？答：在通信中可以提供分公司，经销商，合作伙伴，客户和本地出差人员要求随时经过公用网络访问公司内部资源，包括公司内部资料，办公OA/ERP系统和项目系统管理等。VPN安全通信的基本技术有哪些？ 答：主要采用隧道技术，加解密技术，密钥管理技术，身份认证技术等。公用网络上建立专用网络技术，即通过对网络数据的封装报和加密传输，以保证通过公用网络上传输私有数据，形成一种逻辑上的专用网络。以此还支持信息认证和身份认证，保证信息的完整性，合法性，并能鉴别用户身份。实现VPN安全通信的协议有哪些？答：PPTP协议，PPP协议，TCP协议和IP协议。VPN有哪些应用场景？答：VPN主要用以实现公共网络上构建私人专用网络，即时对组织单位内部网络的安全扩展。VPN可以帮助远程用户，组织单位分支机构，组织单位合作伙伴的内部网络之间建立可信的安全通信连接，并以保证数据传输。VPN网络连接的连接类型有哪些？根据VPN连接类型的不同有集中VPN通信端口？答：VPN对不同的应用场景，及所对应VPN通信端口的不同类型，把VPN网络连接类型分为host-to-gateway和gateway-togateway两类。前一种采用客户端开始，通过ISP的公共网络，到企业网络VPN网关建立一条加密的IP隧道。后者则专用连接共享基础设施，连接企业总部，远程办事处和分支机构主要使用IPSec协议来建立加密传输数据的隧道，组织机构拥有与专用网络的相同政策，包括安全，服务质量，可管理性和可靠性。（6）Windows系统中支持哪些VPN技术？ 答：在windows server 2003系统中内置VPN服务，它主要包含有两种类型的基于PPP的和VPN 技术：点到点隧道协议（PPTP）技术和具有IPSec的L2YP/IPSec协议技术。（7）在Windows平台下，VPN是在哪个组件实现？ 答：windows server 2003路由和远程服务指出通过拨号来连接，VPN连接和PPPoE连接的请求拨号路由。请求拨号连接允许在低流量情况下使用拨号电话线路，而不是采用租用线路，利用internet的连通性，通过VPN将整个公司连接在一起。 2. 结合实验，说明Windows PPTP VPN安全通信技术的功能及应用操作步骤。1.在Windows Server 2003平台下构建PPTP VPN服务器。（1）打开路由和远程访问（2）路由和远程访问服务器安装向导（3）远程访问（4）VPN连接（5）IP地址指定（6）设置客户端地址范围（7）设置身份认证方式结束VPN服务器安装向导2.配置Windows PPTP VPN服务器（1）修改身份证配置（2）修改客户端IP地址指派方式及地址范围（3）配置客户端同时连接的数目（4）VPN用户配置3.建立和配置VPN客户端（1）新建网络连接4.VPN应用和测试（1）建立VPN连接（2）Ping测试3. 如何通过DHCP实现Windows PPTP VPN服务器对客户端的IP地址分配？答：DHCP服务器会给自动给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。并不需要我们在配置VPN服务器时在手动指定IP范围了，而是由DHCP服务器代劳。当DHCP服务器配置完成后，我们将在VPN服务器配置时采用如下操作。如图3.3.1所示，在“路由和远程访问安装向导”进行到IP地址指定的选择时，选择“自动”选项，点击“下一步”。当VPN服务器端安装完成后，点击服务器，右击选择属性。在弹出的属性对话框中选择“IP”标签页，就会出现如图3.3.2所示的界面。图3.3.1 IP地址指定方式由图3.3.2可看出，IP地址指派的方式是“动态主机配置协议（DHCP）”。图3.3.2 属性IP标签页4. 如何实现基于RADIUS的Windows PPTP VPN安全通信身份认证？答：在“路由和远程访问服务器安装向导”进行到设置VPN服务器身份认证方式时，选择“是，设置此服务器与RADIUS服务器一起工作”，如图3.4.1所示，就表示服务器采用远程RADIUS服务器进行身份认证了，然后点击“下一步”。图3.4.1 VPN服务器身份认证方式设置然后会出现如图3.4.2所示的对话框，根据要求填写RADIUS服务器的IP地址和共享密码等信息（此处假设配置了RADIUS服务器，服务器IP为192.168.1.110和192.168.2.110），点击“下一步”。就会出现如图3.4.3所示的界面，