1、下步按钮。图添加条筛选器操作接着，填入筛选器操作的名称和描述，单击下步按钮。下面弹出的是筛选器操作常规选项，即对于符合筛选器列表中定义的数据包将如何处理，如图所示。选中协商安全，让其进行安全协商，单击下步按钮。图筛选器操作常规选项如图所示，在弹出的菜单中选中不和不支持的计算机通信，以要求必须在基础上进行连接，单击下步按钮。图不与不支持的计算机通信如图所示，决定进行通信过程中是否加密和完整性检验，为了更加清楚这其中采用的协议，选择自定义然后单击设置按钮。图通信安全设施在弹出的自定义安全措施设置对话框中，我们可以看到和协议的不同功能，即协议不进行加密，而可进务向导中，选中虚拟专用网络服务器，单击下步按钮。如图所示，在访。
2、这个安全规则进行编辑。弹出如图所示菜单。打开筛选器操作菜单，选中需要安全，就将所有通信量这个安全规则设置为必须建立安全的连接。打开栏中找到允许拨入的用户，例如，单击鼠标右键，单击属性，在的属性窗口中，打开拨入菜单，选中允许拨入，以允许客户端以用户的身份拨入服务器。如果此项服务未开启，也可以通过控制面板计算机管理用户找到允许拨入的用户，进行类似的设置。配置客户端在也可在等系统中配置客户端中选择控制面板中的网络连接，进入新建连接向导界面，单击下步按钮，选择连接到我的工作场所的网络，单击下步按钮。打开活动目录中用户的属性在创建的网络连接界面中，选择虚拟专用网络连接，单击下步按钮。在弹出的连接名界面中，输入为此连接起。
3、隧道协议主要包括和等隧道协议。协议是工作组制定的套保护通信安全的协议族，是个应用广泛开放的安全协议体系。通用路由封装协议是种将任意类型的网络层数据包封装入另外任意种网络层数据包的协议。三实验环境多台或计算机，台操作系统的计算机，所有计算机均联网。四实验内容和任务任务操作系统中利用配置网络配置服务器我们首先配置的服务器端在中选择开始，进入程序中的管理工具，单击路由和远程访问，弹出如图所示的界面。右击右侧对话框中的服务器名，在弹出的对话框中进入配置并启用路由和远程访问，会出现路由和远程服务向导，单击下步按钮。路由和远程访问界面在路由和远程南昌航空大学实验报告年月日课题名称计算机网络安全与防护实验名称虚拟专用网班级姓名李。
4、网络进行互联，则可以采用类型的。对于物理距离较远的企业与分公司分支机构和合作企业问的网络连接，为了安全，般租用专线，网络结构复杂费用昂贵。而采用类型的，可以利用基本的和网络建立起全球范围内物理的连接，再利用的隧道协议实现安全保密需要，就可以满足公司总部与分支机构以及合作企业间的安全网络连接，如图所示。这种类型的通常采用协议建立加密传输数据隧道。类型的，当用来构建内联网时称为，用于企业和合作企业进行网络互联时称为。的协议采用了多种信息安全技术和网络技术，包括隧道技术加密解密技术密钥管理技术和身份认证技术。对于构建来说，网络隧道技术是个关键技术。隧道技术是种数据封装技术，它利用种协议来封装在另种协议中传输，从而实现被封。
5、隧道方式网络类型身份验证方法。我们选择采用预共享密钥的方式进行身份认证，在这里我们设置个简单的密钥，单击下步按钮。如图所示，下面进入筛选器列表的配置项，在这项里设置哪些地址和网络协议的数据包使用安全连接。单击添加按钮，就可以设置个新的筛选列表了。图筛选器列表设置单击添加加密和完整性检验，相关算法也都可以选择，单击确定按钮，即完成了筛选器操作向导。筛选器操作完成后，下面我们可以看到新建立的筛选器操作名称，单击下步按扭，即完成了新增安全规则向导的设置，我们会看到新增加的安全规则，包括新筛选器列表新筛选器操作等，如图所示。图完成新增安全规则单击关闭按钮，即可看到图中新增加的条安全策略。在通信的两端都进行相关配置，增加自定。
6、名字例如，然后单击下步按钮，弹出的窗口需设置是否预拨初始连接，以确认公用网络是否连接好，我们选择不拨初始连接，单击下步按钮，此窗口要求输入服务器端的地址或者主机名，单击下步按钮，弹出完成界面，选中创建快捷方式，单击完成按钮。依次单击开始设置网络连接，可以看到新建立的连接，如图所示的界面，输入用户名和密码即可发起的连接。连接界面客户端的连接属性配置，可以单击属性按钮，在弹出的属性配置窗口中，打开安全菜单，可以选中高级，单击设置按钮，进步配置采用的加密方式和身份认证协议，如图所示。高级安全属性的设置建立连接在客户端连接界面中输入用户名和密码建立与安全的数据传输通道，例如在企业内部各分支机构之间或者企业与其合作者之间。
7、所需协议对话框中选择或添加访问所需的协议，如果所要求的协议已经包含，则单击下步按钮，这里必须有协议。图访问所需协议接着系统要对客户端进行配置，采用默认值，单击下步按钮。下面要求选择客户端连接此服务器时通过服务器的哪块网卡进行网络连接，选中我们指定的网络连接，单击下步按钮。接着弹出窗口为客户端指定到想要使用的网络。单击下步按钮，在选择客户端地址分配方式的界面中，我们选择指定客户端的地址范围，单击下步按钮，指定个客户端的地址范围。单击下步按钮，在弹出是否使用服务器管理所有远程访问服务器的界面中，我们采用默认值，单击下步按钮，单击完成。完成服务器的配置。下面对服务器端的端口进行配置，查看所有端口状态，如图。图路由和远程访。
8、界面右击端口，选择属性，可以配置端口使用的协议，默认设置中首先使用协议，然后再考虑协议。选择个设备，例如，单击配置按钮。选中远程访问连接则可以启动这个设备，选中请求拨号路由选择连接则可以启动这个设备的路由功能，在最多端口数中可以写入连接同时打开的连接数，单击确定按钮，就完成了端口配置。下面为服务器中的系统用户开放允许拨入的权限。依次单击程序管理工具用户和计算机，在图中打开的窗口中打开域名，在务器的连接打开路由和远程访问窗口，单击端口，可以看到个微型端口的状态已经成为活动状态。此时，远程访问客户端后面有个，代表已经有个客户端连接到了服务器。查看此端口的状态，如图所示，可以看到客户端和服务器端之间传输的字节数连接的。
9、选器操作图确定身份验证方法同时，在另外台计算机中也做上面同样的配置，然后从台计算机用命令测试两者之间的连接在开始，运行中输入命令，弹出的安全监视器可显示了相关的详细属性。配置专用的安全策略除了利用内置的安全策略外，我们还可以自己定制专用的安全策略。右击图中安全策略，在本地计算机，选择创建安全策略，则弹出安全策略向导界面。单击下步按钮，要求输入新安全策略的名称和描述，再单击下步按钮弹出安全通信请求，我们选择清除激活默认响应规则，最后就到了完成规则向导，选中编辑属性后单击完成按钮。由于在图中选择了编辑属性，下面会出现属性的编辑窗口，单击添加按钮。图完成安全策略向导在弹出的创建安全规则向导窗口中，单击下步按钮，会依次设置。
10、的安全策略，即可实现安全加密通信。图新增加的条安全策略按钮，弹出如图所示筛选器列表，此时列表为空，单击添加按钮，我们在筛选器列表中添加个筛选器。图筛选器列表界面下面出现的界面首先定义这个筛选器所筛选的数据包的源地址，单击下步按钮。再选择任何地址作为目的地址，单击下步按钮。接着定义筛选器所过滤的协议,在选择协议类型中选中任意，单击下步按钮，则完成口筛选器编辑。完成新筛选器列表的建立后，如图所示，单击下步按钮，编辑这个筛选器列表的操作，筛选器列表的操作是指当有数据包符合筛选器中定义的条件时，对符合条件的数据包如何处理，如何操作。图选择筛选器列表下面我们在弹出的图中添加条筛选器操作，单击添加按钮，会出现筛选器操作向导，单。
11、协议的安全性。现有封装协议主要包括两类类是第层隧道协议，它首先把各种网络层协议如协议封装到数据链路层协议的数据帧中，再把整个帧装入到隧道协议中。由于隧道协议封装的是数据链路层的数据包，即开放系统互联模型中第层的数据包，所以称之为第层隧道协议，如，它主要应用于构建基于远程访问的另类是第层隧道协议，如等，它把第层即网络层的各种协议直接封装到隧道协议中进行传输，由于被封装的是第层的网络协议，所以称为第层隧道协议，它主要应用于构建和。第层隧道协议第层隧道协议主要有种。种是微软等公司支持的点对点隧道协议，。另种是北方电信等公司支持的二层转发协议，。第种是它结合了上述两个协议的优点，是由起草，微软等公司共同制定。第层隧道协议第。
12、间客户端的等信息。图连接端口的状态信息任务二在中配置配置内置的安全策略在中内置了安全策略，我们下面以为例介绍，与其类似。选择开始，进入程序中的管理工具，进入本地安全策略，如图所示。在右侧界面中，缺省情况下，内置了安全服务器客户端服务器个安全选项，每项的含义菜单中都有解释。图安全策略界面右击安全服务器，单击指派，则图中右侧策略已指派中的选项将由否变为是，这样将此计算机设置为安全服务器。双击安全服务器，弹出如图所示菜单。在菜单中显示了条安全规则，分别是所有通信量所有通信量和动态，每条安全规则中由筛选器列表筛选器操作身份验证方法隧道设置和连接类型项构成。图安全服务器属性菜单选中所有通信量，单击编辑按钮，就可以对所有通信量。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
计算机网络安全与防护