Window系统中IPSec协议配置及数据包分析要点.pdfVIP

一、传输模式的实现 1. 启动 vmware，建立两个 windows server 2003 虚拟机 2. IP1:192.168.72.128 IP2:192.168.72.13 2. 新建本地安全策略 IP 安全策略 -1 （用作IPSec 传输模式） 1 3 编辑安全策略 -1 的属性 ,新建 IP 安全规则 4.设置安全规则的模式（传输模式） 5.设置对所有网络连接都是用这个安全策略新建并设置 IP 筛选器列表 7.设置源地址为我的 IP 地址，目标地址为 192.168.72.131 8添加筛选器操作，选用不同的加密模式 9.设置共享密钥的密码。 10.完成，设置刚刚创建的规则为当前 IP 策略的规则查看当前规则的基本信息 11.完成后，指派当前的安全策略。 12.在另一台机器上新建安全策略，将源地址和目标地址分别设为本机和 192.168.72.128，设置筛选器操作以及共享密钥必须跟第一台机器上的设置完全 相通 不指派查看结果 . 13. 14.指派一方 IP 策略查看结果 15. 双方指派 IP 策略查看结果 二、隧道模式的实现 1. 添加两个筛选器列表 2.采用同样的方式设置筛选器列表 in 和筛选器列表 out 的操作 3.不同的地方是， 指定 IP 为 192.168.72.128，out 策略的隧道终点的 IP 地址为 192.168.72.131 4. In 策略的隧道终点为本身 IP，指定 IP 为 192.168.72.131 ，out 策略的隧道终点的 IP 地 址为 192.168.72.128 In 策略的隧道终点为本身 IP 5. 6.同时设置筛选器目标地址和源地址的 IP 规则： IP：192.168.72.128 筛选器 out 源地址：本身 目标地址： 192.168.72.131 筛选器 in 源地址： 192.168.72.131 目标地址：本身 IP：192.168.72.131 筛选器 out 源地址：本身 目标地址： 192.168.72.128 筛选器 in 源地址： 192.168.72.128 目标地址：本身 指派双方的安全策略，查看结 二 . 抓包分析 isakmp 协议过程 A. 第一阶段主模式原理分析 MM 模式下： 6 个包 1-2 包：双方互相提供可以实现的 isakmp 参数，包括 以下内容 1-2 包：双方互相提供可以实现的 Isakmp 参数 包括下面的内容 1 对端 ip 2 authentication 方式： presharekey CA 等 3 加密类型 des 3des aes 4 hash md5 sha-1 5 DH 1,2.7 3-4 包 通过 DH 算法产生可以密钥 1 给 isakmp phase 1 阶段使用 2 给 ISakmap phase2 阶段使用 5-6 包 验证对等体的身份 ,建立 isakmp sa 1 共享密钥 2 CA 3 NO-nonce MM 模式下要配置参数在 1 cryipsec isakmp key cisco address X.x.X.X配置共享密钥 2 authentication 方式： presha