信息安全保障技术 实验一 IPSec实验

实验1IPSec实验

1实验目的

通过实验掌握Windows下IPSec协议的工作原理，掌握协议中预共享密钥的配置和应用，理解IPSec协议的相关报文格式和含义。

2实验环境

A、B两台主机一组，具体实验环境要求如下：

（1）主机A需安装Windows操作系统（或通过VMWare搭建Windows虚拟机，WIN7、WIN10均可），同时安装好Wireshark抓包工具。

（2）主机B需安装Windows操作系统（或通过VMWare搭建Windows虚拟机，WIN7、WIN10均可），同时安装好Wireshark抓包工具。

（3）在进行下面的实验步骤之前，请先正确配置主机A、B的IP地址（关闭虚拟机上Windows防火墙），并能相互ping通。

3实验原理

IPSec工作原理。

4实验任务

假设某公司的业务跨越Internet，为了确保数据通信的安全，公司高层决定利用IPSec加密计算机之间的网络数据。

假设是你该公司的网络管理员的，在Windows环境中，通过启用IPSec安全策略实现ping过程的网络数据流的保护。

5实验步骤

此次实验更换了多次网络所以有许多ip地址不同

1、主机A的Windows虚拟机与主机B的Windows虚拟机进行互相Ping，结果如图1所示（相互能够ping通）。

2、相互ping通之后请启用主机A、B下Windows的防火墙。启用之后，A、B下Windows应该相互ping不通，如下图所示。

3、在主机A、B的两台Win7虚拟机的防火墙上启用ICMP的相关流量，通过防火墙的高级设置的“入站规则”->“文件和打印机共享（回显请求”-ICMPv4-In）（专用、公用）”->“启用规则”。如下图所示。启用之后，两台win7之间应该能相互ping通。

4、在客户机1（主机A的Win7虚拟机）上，通过“控制面板”->“系统和安全”->“Windows防火墙”->左边的“高级设置”->“连接安全规则”->“新建规则”->要求（“出站和入站连接要求身份验证”）->“身份验证方法”->“高级”->“自定义”->“第一身份验证”-〉“添加”->“预共享密钥”。如下图所示。规则的名字自己设定（与学号相关即可）。

5、此时，客户机1ping客户机2应不通。使用Wireshark捕获客户机1（主机A的Win7虚拟机）与客户机2（主机B的Win7虚拟机）ping过程的数据流。

6、在客户机2（主机B的Win7虚拟机）上重复4中的所有步骤（预共享密钥设置与客户机1即主机A的Win7虚拟机相同）。

7、此时，客户机1再次ping客户机2，应该可以ping通。使用Wireshark捕获客户机1（主机A的Win7虚拟机）与客户机2（主机B的Win7虚拟机）ping过程的数据流。

6实验过程需要思考和分析的问题

1、 分析步骤5中捕获的数据流。

没有进行密钥交换

2、分析步骤7中捕获的数据流。

3、思考为什么在实验中为什们要进行步骤4，在该步骤中完成了IPSec过程中的哪些工作流程？