Dlan(IPSec)实验.doc

防火墙实验 实验目的：熟悉防火墙的配置，掌握端口映射原理，掌握防火墙对普通数据的控制。 实验拓扑： Dlan设备作为网关使用，内网有一台web服务器（自行搭建，或者搭建其他类型服务器也可以）。 实验要求：1、从外网直接访问设备wan口，能映射到对应的内网服务器；(在网关设备上做端口映射 将wan的80端口映射进内网服务器的80端口.同时放通wan到lan的防火墙规则http 80.) 2、内网其他pc，访问设备wan口也要能映射到对应的内网服务器；(做dnat lan到lan映射 映射到内网 .与外网访问内网的地址映射一样,但外网是wan到lan的映射) 3、内网PC不允许打开wan口电脑的80端口，但可以打开wan口电脑的其他端口( 放通lan到wan流量 拒绝lan到wan的80端口,其他全部放通.或在nat规则中的用户上网权限中设置拒绝web服务 其他放通)； 4、IPMAC绑定，IPMAC不对的不允许上网(防火墙规则中nat中绑定ip跟mac地址)； 5、防dos攻击，网段不对的也不给上网。(在防火墙规则中的防dos攻击中将内网的网段添加进去.不在列表的就认为是攻击) Dlan（IPSec实验） 实验目的：熟悉Dlan的配置，掌握Dlan的各种部署方式，掌握Dlan的连接建立过程以及工作原理。 实验拓扑： 实验要求：1、单网段情况，路由模式下部署，两边能成功建立VPN连接，并能互访；(总部的vpn信息中添加一个用户名.填写自己的webagent地址.在分部的vpan信息中的连接管理中填写总部的webagent地址与用户名跟密码) 2、单网段情况，一边路由一边单臂模式部署，两边能成功建立VPN，并能互访；(总部的vpn信息中添加一个用户名,填写正确的webagent地址,分部用做单臂,首先要在前置设备上做端口映射,同时填写到总部去的一条路由,网关指向分部的vpn设备,分部的vpn设备上要填写lan口地址,wan地址随便配置,但不能与内网冲突.填写正确的dns.同时要填写一条缺省路由,网关指向前置设备.) 3、多网段情况，路由模式下部署，两边能成功建立VPN连接，并能互访；(如两个vpn设备下都有三层交换机的情况下,首先总部要添加三层交换机下的的本地子网段,同时填写子网路由.网关指向三层交换机.分部也要添加三层交换机下的本地子网段,同时填写子网路由,网关指向三层交换机.其他配置参考实验1) 4、多网段情况，一边路由一边单臂模式部署，两边能成功建立VPN，并能互访。 (总部是路由,分部是单臂,首先总部要添加三层交换机下的本地子网段,填写子网路由,网关指向三层交换机.分部首先前置设备要填写去往总部的那几条子网路由,网关指向vpn设备,分部vpn设备要填写一条缺省路由,网关指向前置设备.同时要添加子网网段.) Pdlan实验 实验目的：掌握Pdlan的安装、配置以及一些常用技巧，DKey的使用。（访问内网资源时要放通vpn－lan vpn－wan的规则） 实验拓扑： 实验要求：1、Pdlan用户分别采用硬件捆绑、DKey方式接入；(在vpn信息设置中增加用户名,启用硬件捆绑鉴权(在移动客户端点击生成证书).dkey认证 下载dkey驱动) 2、Pdlan以服务模式运行，实现一开机就自动连VPN；(pdlan客户端上右击选择服务模式) 3、Pdlan接入总部不允许上网，不允许在线修改密码；(在用户认证方式中将接入vpn后禁止上网与禁止在线修改密码勾上.点确定.) 4、DKey用户在总部webagent地址、dlan端口被改的情况下，不回收DKey而直接更改DKey的配置。(在总部将key插进去再导出配置就行) 标准ipsec连接 实验目的：熟悉标准ipsec的配置，掌握标准ipsec vpn连接建立的过程。 实验拓扑： 实验要求：1、采用主模式，两边能正常连接VPN，能互访；(第三方认证设备列表中 安全选项) 2、采用野蛮模式，两边能正常连VPN，能互访。 Wanacc实验 实验目的：熟悉Wanacc的配置，掌握Wanacc的主要加速手段。 实验拓扑： 实验要求：1、两边启用VPN，建立加速连接，获得加速效果； 2、两边不启用VPN，建立加速连接，获得加速效果。 3、两边不启用VPN，建立加速连接，互访都要有加速效果。 隧道间路由 实验目的：熟悉隧道间路由的配置，掌握隧道间路由的原理，掌握防火墙对VPN数据的控制。 实验拓扑： 实验要求：1、分支只和总部建立VPN连接，但是分支之间要能互访； 2、移动用户要能和所有分支都能互访； 3、通过防火墙做控制，不允许192.168.2.x网段访问192.168.3.x网段（vpn－lan lan－vpn的控制） 综合实验