网络安全(黑客攻防)网络安全通信2.pptVIP

第7章 网络安全通信 实验7－1－1：允许Ping入本机但无法访问本机资源 一般情况下，在局域网几台Windows操作系统主机之间既可以互相Ping，又可以互相访问对方的资源。如果有某台主机不想让其它主机看到自己的资源，可以采用IPsec方法实现。 一、实验目的 了解设置IPsec策略前后两台主机之间通讯、远程管理之间的区别。 二、实验设备 3台Windows操作系统主机，最好是Server主机。 三、实验步骤 1、点击A机桌面上的开始工具栏－运行－输入mmc。 2、在控制台界面中点击“文件”菜单－添加/删除管理单元－在“独立”标签卡中，点击“添加”钮，添加“IP安全策略管理”（即IPsec），如图7－1、图7－2、图7－3、图7－4。 图7-1 控制台界面 图7-2 添加IPSec管理控制单元 图7－3 设置IPSec管理单元的管理范围 图7－4 为本机添加IP安全策略 三、实验步骤 3、在图7－5的控制台界面中，双击“IP安全策略”，在右边栏选择“安全服务器”－右击－属性，如图7－6。 图7－5 添加IP安全策略后的控制台界面 图7－6 设置安全服务器属性 三、实验步骤 4、在图7－7所示的界面中，选择“规则”标签卡中的“所有IP通讯量”，并点击“编辑”钮。在图7－8所示的界面中，选择“身份验证方法”标签卡