操作：IPSec连接配置

实训目的：

掌握IPSec的连接配置。

相关知识点：

1.IPSec
互联网安全协议（Internet Protocol Security，缩写为IPSec），是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。
主要由以下协议组成：
一、认证头（AH），为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护。
二、封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流（traffic-flow）机密性。
三、安全关联（SA），提供算法和数据包，提供AH、ESP操作所需的参数。

2.IPSec工作原理
第一阶段：建立ISAKMP SA（密钥交换协议）协商的是一下信息：
1）对等体之间采用何种方式做认证，是预共享密钥还是数字证书。
2）双方使用哪种加密算法。
3）双方使用哪中HMAC方式，是MD5还是SHA。
4）双方使用哪种Diffie-Hellman密钥组。
5）使用哪中协商模式（主模式或主动模式）。
6）还要协商SA的生存期。
第二阶段：建立IPsec SA协商的是以下信息：
1）双方使用哪种封装技术，AH还是ESP。
2）双方使用哪种加密算法。
3）双方使用哪种HMAC方式，是MD5还是SHA。
4）使用哪种传输模式，是隧道模式还是传输模式。
5）还要协商SA的生存期。

3.Windows应用IPSec

• 创建IP安全策略

1.打开本地安全策略。

2.创建IP安全策略。

• 添加IP筛选器

1.添加IP安全策略。

2.此规则不指定隧道。
3.所有网络连接。
4.添加筛选器列表。

5.

6.选择从我的IP地址到一个特定的IP地址或子网。
7.选择ICMP针对ICMP进行加密。

• 添加IP筛选器操作
  1.单击下一步。
  
  2.添加筛选器操作。
  

4.选择协商安全。
5.选择不允许不安全的通信。
6.选择自定义并设置。

7.根据实训要求选择使用MD5进行完整性验证，使用DES加密。

8.

• 添加身份验证方法
  1.选中筛选器操作单击下一步。
  
  2.设置预共享密钥。
  
  3.完成。