安全测试平台.pdfVIP

Testbed@TWISC網路安全測試平台 VPN連線說明書 附錄 1. VPN連線 SOP 此處VPN連線SOP以Microsoft Windows XP SP2為範例進行說明： 1. 進入「控制台」裡的「網路連線」，點選「新增連線精靈」。 2. 選擇「虛擬私人網路連線」，再點選「下一步（N ）」。 1 3.選擇「連線到我工作的地方的網路」，再點選「下一步（N ）」。 4. 在空白欄位處輸入此連線的名稱，在這邊我們輸入「NCHC Emulab VPN 」， 再點選「下一步（ N ）」。 2 5.輸入遠端 VPN伺服器的IP位址，請輸入「 140.110.111.61」，再點選「下一步 （N ）」。 6. 「連線可用性」使用預設值即可，再點選「下一步（N ）」。 3 7. 這樣就完成新增VPN連線的設定，請點選「完成」。 8.點選「完成」後，會跳出此連線視窗，請點選「內容」，進行修改。 4 9. 出現「NCHC Emulab VPN 內容視窗」後，點選「安全性」標籤，先選擇「進 階（自訂的設定）（D ）」，再點選「設定（S ）」。 10. 出現「進階安全性設定」視窗，請把「資料加密」的選擇成「可省略加密（即 使沒有加密也要連線）」，並將「未加密的密碼（PAP ）」與「Challenge Handshake驗證通訊協定（ CHAP ）」這兩個選項打勾，選擇完畢後點選「確 定」。 5 11. 此時會出現警告視窗，請點選「是（Y ）」。 12. 此時還需要修改Windows的註冊表，請點選「開始」，選擇「執行」，輸入 「regedit 」，再點選「確定」。 13.所需要修改註冊表位置為 「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\P arameter 」資料夾裡，點選右鍵，新增一個「DWORD值（D ）」。 6 14.修改 DWORD名稱為「ProhibitIpSec 」。 15.點選「 ProhibitIpSec 」，按右鍵修改，輸入數值資料為「1」，在點選「確定」 後，請重開機。 7 16. 重開機完畢後，請點選之前所建立好的 VPN連線，使用者名稱與密碼皆與申 請 Testbed@TWISC帳號時相同，再點選「連線」即可連線。 17. 連線成功後，會在本機建立一張虛擬網路卡，如下圖所示，在工具列右下角 會多出現一張「 NCHC Emulab VPN 」網路卡已連線的訊息。 在命令提示字元模式下，輸入 ipconfig /all可看見本機電腦上多了一張網路卡與 分配的IP ，如下圖所示。 8