在Windows7下实现IPsec安全通信.docxVIP

在 Windows 7下实现IPsec安全通信 实验目的 设局域网中两台主机 A和B均安装的是 Windows 7操作系统，主机A的IP地 址为192.168.1.1 主机B的IP地址192.168.1.21 ， 本实验实现 A和B的IPs ec安全通信 实验步骤 1、在主机A上配置IPsec策略； 登录到主机A，打开本地安全策略控制台，然后单击“ IP安全策略”如图1所示 在右侧区域点击右键，在快捷菜单中选择“创建 IP安全策略”，打开IP安全策 略向导对安全策略进行配置。首先填写一个策略名称，如图 2所示。 点击“下一步”按钮，在“安全通讯请求”对话框中取消“激活默认响应规则” 的勾选，以避免默认规则与自己创建的规则产生冲突，如图 3所示。 TP决全畫暗向导 ￡0 宝全渔讯请求 指定这个第略如何刃按全通讯的请求作出响应。 鬱魏i曙聶勰鍛摟醞疇豔嶠巒输机件出响联为 述鳶仅在逵行陷4空2003和虹 j XP的计算札t芟特畫认响应规 邀活旻加』砸濒M倾旺.』】.屈昨.一的融瓏屉J 2上—⑧吓—⑧ 习［O 点击“下一步”按钮，完成“ IPsec ”策略的创建，并打开其属性设置界面。如 图4所示 去掉“使用添加向导”的勾选，然后点击“添加”按钮，打开“新规则属性”对 话框，新建一条安全规则。如图 5所示。 点击“添加”按钮，弹出“ IP筛选器列表”对话框。在“名称”栏中输入名称, 取消勾选“使用添加向导”如图6所示。 点击“添加”按钮，打开“ IP筛选器属性”对话框，将“源地址”设为“一个 特定的IP地址”，即主机B的IP地址192.168.1.2。将目标地址设为“我的I P地址”，即本机的IP地址。并勾选“镜像”按钮，如图 7所示。 单击确定，返回新规则属性窗口。切换到“筛选器操作”选项卡，继续设置对筛 选器进行的操作。如图8所示 取消勾选“使用添加向导”并点击“添加”按钮。打开“新筛选器操作属性”对 话框。在“常规”面板中的“名称”栏中输入名称，如图 9所示 切换到“安全方法”选项卡，点击添加按钮选择“完整性和加密”如图 10所示 点击确定即回到“新筛选器操作属性”对话框中，我们可以看到新添加的安全算 法，如图11所示 点击“确定”即回到了“新规则属性”对话框，切换到“身份验证方法”选项卡 中，选择默认的Kerberos身份验证方法，注：也可以用证书或者共享密钥来进 行验证，这里不再进行阐述。如图12所示 新规则设置好之后，点击“确定”按钮返回本地安全策略。然后在新建的“ ips ec”策略上点击右键，选择“分配”使之生效。如图 13所示。 2、在主机B上配置IPsec策略 登录到主机B,打开本地安全策略，在“ IP安全策略”下也同样编辑名为“ ips ec”的安全策略。与主机 A中的安全策略不同的地方，在于设置“ IP筛选器属 性”时，需要将“源地址”指定为主机A的IP地址192.168.1.1，如图14所示。 ipsec策略设置完成后，同样将之分配生效，如图 15所示: 3、测试验证 为了验证在主机A和主机B之间传输的数据是否经过了加密，可以在主机A上安 装抓包软件 Wireshark，然后在主机B上ping主机A,通过 Wireshark抓包来进 行测试。可以发现无论是协议类型还是数据包中的数据都已经经过了加密， 如图 16所示 U 4. Efe feat hm 型 umrt 鼻Mt gr理u ?m哼 Id* Mmuto ■ ■ ??■? Q ? 0S ； * * ? T ￡ Mgi ^QaD0B9tl M ftefi tw 1*^1 bvttHiftk Cfaw Skirt W￥MM*4rit 1U. IS4.1.1 I* 几 IMlMOClf J. Ibl-luJ 5? l?77m 1?. 1H.1.1 17 ?U1M 1U.1.1 LB t.2VO9MMl?2. IM. 1.1 21 二 KW 二m 1 月孙咔h W ?a 『? ivj, im.i-1 m 筑 jnmwim, IS 19?1 31M:f 1M.1.1 口 10.407M^4 Ji tJ. Ibl. 1. 2 m.iM.i ?z 192.1M.1.]1 lKrlM.1. 2* WAMILF 9J. IM.l ?1 l￡5P?M ESF 14KX44 ■ 3* l|0 ( jf J) 110 ESP CiP3?fr?a93f-5?) lid ESP CsPZ F CA# no rs? guiwi 竹 14。IV CSFJKhaXfwfJ} 119 E5* 0l*3-frwD1^3f 110 13* WH-4K2■仏开 110 ISF 110 E.LP 110 EW 阳竹*1) 110 EM C4f J) 110 esp CsPzMk019]r5