65【构建站点到站点ipsec vpn(预共享密钥)】.pdfVIP

网络安全实验教程 构建站点到站点IPsec VPN （预共享密钥） 【实验名称】 构建站点到站点 IPsec VPN （预共享密钥） 【实验目的】 学习配置站点到站点（Site-to-Site ）的 IPsec VPN 隧道，加深对 IPsec 的理解。 【背景描述】 假设北京的某公司在上海设立了新的分公司，分公司要远程访问总公司的各种网络资 源，例如：CRM 系统、FTP 服务器等。在 Internet 上传输数据本身存在安全隐患，这家公 司希望通过 IPsec VPN 技术实现数据的安全传输。 【需求分析】 需求：解决上海分公司和北京总公司之间通过 Internet 进行数据传输的安全问题。 分析：IPsec VPN 技术通过隧道技术、加解密技术、密钥管理技术、认证技术等有效 地保证了数据在 Internet 传输的安全性，是目前最安全、使用最广泛的 VPN 技术。因此我 们可以通过建立 IPsec VPN 的加密隧道，实现分公司和总公司之间的安全的数据传输。 【实验拓扑】 eth1 eth0 Internet eth0 eth1 F0/0 F0/1 Router PC1 VPN A VPN B PC2 【实验设备】 RG-WALL VPN 网关 2 台 PC 2 台 路由器 1 台 【预备知识】 网络基础知识 网络安全基础知识 VPN 基础知识 IPsec 工作原理 IKE 工作原理 【实验原理】 IPsec （IP security，IP 安全性）的主要作用是为 IP 数据通信提供安全服务。IPsec 不 是一个单独协议，它是一套完整的体系框架，包括 AH 、ESP 和 IKE 三个协议。IPsec 使用 了多种加密算法、散列算法、密钥交换方法等为 IP 数据流提供安全性，它可以提供数据的 160 第四章 安全 VPN 技术实验 机密性、数据的完整性、数据源认证和反重放等安全服务。 在使用 IKE 为 IPsec 提供协商机制时，可以使用两种对等体认证方式：预共享密钥和 数字签名（或称数字证书），本实验我们使用预共享密钥认证方式。 【实验步骤】 第一步：准备好 PC 准备好 PC1 和 PC2 后，先在 PC1 和PC2 上安装VPN 管理软件。具体的安装步骤不在这里 详述。 第二步：搭建拓扑，配置 IP 地址 按照拓扑图搭建实验拓扑，并根据如下编址方案配置各设备的 IP 地址: VPN 网关A 的eth1 接口地址： VPN 网关A 的eth0 接口地址： PC 1 的 IP 地址： PC 1 的网关地址： VPN 网关 B 的eth1 口地址： VPN 网关 B 的eth0 口地址： PC 2 的 IP 地址： PC 2 的网关地址： Router 的 F0/0 地址： Router 的 F0/1 地址： 这里 PC 及 Router 地址的配置方式不再进行详述。 1、通过 PC1的超级终端，在命令行下配置 VPN网关 A 的eth1 口地址，操作如下：