IPSec和SSL设置.docx

1.实验前提这里使用一个虚拟机，一个用户端，一个服务器端，客户端ip为08，服务器端的ip为12，客户端的系统为win8.1，服务器端的系统为windows server20032.SSL的配置2.1 SSL服务器设置新建一个网站下一步随便输入名字点击下一步设置服务器ip，点击下一步选择作为网站的路径，点击下一步设置权限点击完成文件夹下的网页文件在客户端浏览器打开index.html文件2.2未启用SSL情况下抓包情况客户端用wireshark抓包查看39个包，可见http协议不加密2.3网站配置ssl协议2.3.1安装证书服务打开添加或删除程序添加证书服务，SSL协议需要证书点击添加/删除windows组件，勾选证书服务安装证书，直接确认警告点击下一步选择独立根CA，直接默认下一步输入公有名称和有效期限，点击下一步默认点击下一步点击确认等待完成，并点击完成2.3.2创建根证书：右键要配置的网站，点击属性选择目录安全性切换到目录安全性，点击服务器证书点击下一步选择新建证书，点击下一步下一步默认下一步填写单位部门这里是公用名称按要求填写信息填写输出文件目录下一步点击完成2.3.3创建服务器证书在服务器的浏览器中输入http://localhost/certsrv/default.asp进入证书申请服务，点击申请一个证书点击高级证书申请点击使用base64编码的CMC申请打开刚才输出的证书请求文件，把里面的内容全部复制粘贴到申请网站中，点击提交2.3.4证书签发启用SSL打开管理工具—证书颁发机构选择挂起的申请，右键颁发然后在颁发的证书一栏就可以看到了然后再次打开http://localhost/certsrv/default.asp，点击查看挂起的证书申请的状态点击申请的证书选择base64编码，点击下载证书保存2.3.5 IIS证书安装再次进入目录安全性点击服务器证书下一步选择处理挂起的请求并安装证书，点击下一步选择刚才下载的证书，点击下一步设置默认的SSL端口443下一步完成然后进入目录安全性点击安全通讯的编辑，勾选要求安全通道然后就可以用https协议来访问了（证书不被浏览器认为安全，但可以正常访问）2.4启用SSL情况下抓包效果可看到数据被加密了以上就是SSL协议对使用http协议传输的数据进行加密的过程3.IPSec的设置3.1创建IPSec规则打开服务器的本地安全设置右键，点击管理ip筛选表和筛选器操作点击添加输入名称点击添加，下一步下一步从源地址选择一个特定的ip地址输入客户端的ip地址目标地址设置为我的ip地址，点击下一步选择TCP协议，点击下一步设置从任意端口到8888端口，点击下一步完成确认切换到管理筛选器操作，因为创建了ip筛选器，还需要设置是禁止还是允许，点击添加下一步输入名称，点击下一步选择阻止，点击下一步完成然后右键创建ip安全策略下一步输入名称，下一步取消勾选，下一步然后右键刚才新创建的安全策略--属性点击添加，下一步下一步默认直接下一步选择刚才新建的筛选表，下一步选择筛选器操作完成查看指派前的效果3.2服务器配置在服务器端的iis管理器中新建一个使用8888端口的网站在客户端的浏览器输入12:8888/index.html，抓包，可以看到客户端向服务器端发送TCP请求包后，服务器端有相应的响应，完成了三次握手，发回http包3.3启用IPSec右键指派在客户端的浏览器输入12:8888/index.html，抓包，可以看到此时客户端连续发了3个TCP请求包给服务器端，都没有响应，证明IPSec配置有效