5005160015-董玉平-实验四.pdfVIP

《网络安全》实验报告 姓名 董玉平 （同组 ) 实验日期 2018 年 11 月 18 教师评定 实验四 IPSec VPN 的配置 1. 实验目的 （1）理解IPSec VPN 的基本原理 （2）掌握IPSec VPN 的配置流程和方法 2.实验内容 （1）配置路由器接口的IP 地址及路由，保证整个网络的连通性 （2）IKE SA 的配置 （3）IPSec SA 的配置 （4）VPN 访问测试 3.实验原理 VPN 只是IPSec 的一种应用方式，IPSec 其实是IP Security 的简称，它的 目的是为IP 提供高安全性特性，VPN 则是在实现这种安全特性的方式下产生的 解决方案。IPSec 是一个框架性架构，具体由两类协议组成： （1）AH 协议（Authentication Header，使用较少）：可以同时提供数据完整性 确认、数据来源确认、防重放等安全特性；AH 常用摘要算法（单向Hash 函数） MD5 和SHA1 实现该特性。 （2）ESP 协议（Encapsulated Security Payload，使用较广）：可以同时提供 数据完整性确认、数据加密、防重放等安全特性；ESP 通常使用DES、3DES、AES 等加密算法实现数据加密，使用MD5 或SHA1 来实现数据完整性。 IPSec 提供的两种封装模式 传输模式 隧道模式 4．实验内容 在主机上配置IP 和网关 PC1 PC2 给路由器的各接口配置IP R1 R2 在路由器上配置静态路由 查看主机之间是否可以通信 配置IKE 协商 配置IPSEC 相关参数 应用配置到端口 R1 R2 打开wireshark 进行抓包 查看抓包内容 5.实验结论与结论 IPsec （IP Security）是IETF 制定的三层隧道加密协议，它为Internet 上传输 的数据提供了高质量的、可互操作的、基于密码学的安全保证。特定的通信方之 间在IP 层通过加密与数据源认证等方式，提供了以下的安全服务： 数据机密性（Confidentiality）：IPsec 发送方在通过网络传输包前对包进行加 密。 数据完整性（Data Integrity）：IPsec 接收方对发送方发送来的包进行认证， 以确保数据在传输过程中没有被篡改。 数据来源认证（Data Authentication）：IPsec 在接收端可以认证发送IPsec 报 文的发送端是否合法。 防重放（Anti-Replay）：IPsec 接收方可检测并拒绝接收过时或重复的报文。 IPsec 具有以下优点： 支持IKE （Internet Key Exchange，因特网密钥交换），可实现密钥的自动协商 功能，减少了密钥协商的开销。可以通过IKE 建立和维护SA 的服务，简化了IPsec 的使用和管理。 所有使用 IP 协议进行数据传输的应用系统和服务都可以使用 IPsec，而不必对 这些应用系统和服务本身做任何修改。 对数据的加密是以数据包为单位的，而不是以整个数据流为单位，这不仅灵活而 且有助于进一步提高IP 数据包的安全性，可以有效防范网络攻击。