AccessVPN用户授权通信实验定义.pdfVIP

实验七 Access VPN 用户授权通信实验 【实验名称】 Access VPN 用户授权通信实验 【实验目的】 学习配置 Remote to Site 的 IPSec VPN 隧道，熟悉移动办公方式下的 VPN 隧道建立和 防火墙规则的配置。 【背景描述】 假设某员工正在外地出差， 但需要访问公司内部的服务器资源， 而这些服务器资源因 安全性考虑并不直接在公网上开放，因此该员工必须通过先和公司建立 VPN 隧道，再获 得访问内部资源的权利。 另外一方面， 该员工和公司建立隧道后， 公司只允许员工访问规 定的服务，这时就要求在 VPN 设备上启用防火墙规则。 【需求分析】 需求： 解决出差员工和公司之间通过 Internet 进行信息安全传输的问题。 分析： IPSec VPN 技术通过隧道技术、加解密技术、密钥管理技术、和认证技术有 效的保证了数据在 Internet 网络传输的安全性，是目前最安全、使用最广泛的 VPN 技术， 另外，锐捷 VPN 自带有成熟的防火墙技术。因此我们可以通过建立 IPSec VPN 的加密隧 道，实现出差员工和公司之间的信息安全传输。 【实验拓扑】 【实验设备】 设 备 型 号 数 备 注 量 锐捷 VPN设备 RG-WALL 1 台 V50 锐捷 VPN远程接 RG-SRA 1 套 软件程序 入系统 锐捷路由器设备 1 台 Windows 系统的 推荐 Win 1 台 PC机 XP 系统 Windows 系统的 1 台 建议开设 服务器 FTP服务或者 Web服 务 直连线 2 根 交叉线 1 根 【预备知识】 1、网络基础知识、网络安全基础知识、 VPN基础知识； 2 、 IPSec 协议的基本内容、其工作模式； 3 、 IKE 协议的基本工作原理； 4 、防火墙的基本工作原理。 【实验原理】 PC机模拟出差员工的 PC，与 VPN 设备 A （模拟公司出口 VPN设备）通过 IKE 自动协 商建立起 IPSec 的 VPN加密隧道。由于 VPN设备启用了防火墙技术，可以对用户做不同 的授权，使得 PC机只能安全访问到 VPN设备 A 所保护的特定内部服务器。 实验时，可以在服务器上开设 FTP 服务或者 Web 服务，并开设邮件服务器。在 VPN 隧道建立成功后， PC机将能够访问到