《网络安全与管理系统设计与架构培训资料》由会员分享，可在线阅读，更多相关《网络安全与管理系统设计与架构培训资料（71页珍藏版）》请在金锄头文库上搜索。
1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页 共1页实 验 报 告课程名称： 网络安全与管理系统设计与架构 学 院： 信息科学与工程学院 专 业： 网络工程13 班 级： 2013级 姓 名： 林靖皓 学 号： 201301051616 2016年 7 月 3 日山 东 科 技 大 学 教 务 处 制实 验 报 告组别16姓名林靖皓同组实验者实验项目名称实验一SSL实验实验日期第8周周二7,8节教师评语实验成绩指导教师廉文娟一、 实验目的 了解SSL是Netscape公司发明的一种用于WEB的安全传输协议。 随着时间的推移由于Netscape失去了市场份额，它将SS
2、L的维护工作移交给因特网工程任务组（IETF）。第一个后Netscape版本被重新命名为安全传输层协议（TLS）， TLS (Transport Layer Security :RFC 2246)是基于SSL上研发的，但是与SSLv3.0有细微的差别。二、实验环境Windows下SSLVPN的网络拓扑如图3.3.3-1所示，其中：客户端：本地主机(WindowsXP)，IP地址172.22.1.X服务端：Windows实验台VPN服务器，IP地址：172.22.X.X/16，内网IP为172.20.X.X/16二、实验步骤一、根据实验拓扑配置环境根据实验环境中的拓扑图，配置服务器(Window
3、s实验台)与客户端(本地主机)的IP地址。二、安装与配置这一部分是服务端跟客户端都要做的工作，操作完全相同。具体如下：双击openvpn-2.0.9.exe进行安装，点击NEXT、IAgree、NEXT之后开始选择安装路径，手动修改为C:ProgramFilesOpenVPN。点击Install开始安装，安装过程如图3.3.3-2所示；安装过程中，弹出硬件安装窗口，点击仍然继续，安装虚拟网卡。点击next、Finish完成安装。三、VPN服务器初始化配置在进行操作之前，首先进行初始化工作：打开命令提示符：“开始|运行”，键入cmd，回车，进入命令提示符；或者“开始|程序|附件|命令提示符”；进
4、入C:ProgramFilesopenvpneasy-rsa目录下，开始初始化，具体命令如下：cdC:ProgramFilesopenvpneasy-rsainit-configvarsclean-all如下图：上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进入openvpneasy-rsa目录，运行vars就可以了，不需要上面那些步骤了。四、服务器证书的制作(1)生成根证书输入build-ca.bat，如图所示；输入build-dh.bat，如图所示。(2)生成服务端密钥输入build-key-serverserver，生成服务端密钥；生成服务端密钥的过程中，所填
5、写的commonname需要与build-ca中所输入的commonname名称一致，其余的摁空格选择默认或手动输入皆可；具体如图所示。(3)生成客户端密钥输入build-keyclient1生成第一个VPN客户端密钥，如图所示；build-keyclient2/可以继续配置第二个VPN客户端密钥；生成的密钥存放于C:ProgramFilesopenvpneasyrsakeys目录下。五、配置服务器在C:ProgramFilesOpenVPNeasy-rsakeys目录下，将生成的“ca.crt”、“dh1024.pem”、“server.crt”、“server.key”复制到C:Progr
6、amFilesOPENVPNKEY目录下（如果没有可以自己创建）,这四个文件是VPN服务端运行所需要的文件。注：“ca.crt”“dh1024.pem”“server.crt”“server.key”这四个文件是VPN服务端运行所需要的文件。“ca.crt”“client.crt”“client.key”是VPN客户端所需要的文件在C:ProgramFilesOpenVPNconfig目录下创建server.ovpn，服务器端文件(server.ovpn)示例：local172.22.1.X#建立VPN的IPport443#端口号，根据需要，自行修改，如果是用http代理连接，请不要修改pro
7、totcp-server#通过TCP协议连接devtap#win下必须设为tapserver172.20.0.0255.255.0.0#虚拟局域网网段设置，请根据需要自行修改，不支持和拔号网卡位于同一网段pushroute0.0.0.00.0.0.0#表示client通过VPNSERVER上网keepalive20180caC:ProgramFilesOPENVPNKEYca.crt#CA证书存放位置，请根据实际情况自行修改certC:ProgramFilesOPENVPNKEYserver.crt#服务器证书存放位置，请根据实际情况自行修改keyC:ProgramFilesOPENVPNKE
8、Yserver.key#服务器密钥存放位置，请根据实际情况自行修改dhC:ProgramFilesOPENVPNKEYdh1024.pem#dh1024.pem存放位置，请根据实际情况自行修改pushredirect-gatewaydef1pushdhcp-optionDNS219.141.140.10#DNS，请根据实际情况自行修改modeservertls-serverstatusC:ProgramFilesOPENVPNlogopenvpn-status.log#LOG记录文件存放位置，请根据实际情况自行修改comp-lzoverb4六、配置客户端“ca.crt”“client.crt”
9、“client.key”是VPN客户端所需要的文件，复制到客户端C:ProgramFilesOPENVPNKEY目录下（如果没有可以自己创建）。在客户端安装完成之后，需要将ca.crtclient1.crtclient1.key这三个文件拷贝到C:ProgramFilesopenvpnkey目录下，这三个文件由服务端生成，所以，连接谁的服务器，就需要跟谁索取这三个文件。然后，编辑一个client.ovpn的配置文件存放到C:ProgramFilesopenvpnconfig目录下，客户端就可以进行连接了；客户端文件(client.ovpn)示例：七、VPN服务端命令行启动:Openvpn.ex
10、eC:ProgramFilesOpenVPNconfigserver.ovpn/启动VPN到443端口八、VPN客户端命令行连接:Openvpn.exeC:ProgramFilesOpenVPNconfigclient.ovpn九、VPN安全性验证上面的配置拔号成功后，VPNSERVER的IP为172.20.1.Y，VPNclient的IP为172.20.1.Y。(1)在VPNclient上pingVPNSERVER；(2)分别抓取真实网卡与虚拟网卡的数据包作对比。具体结果如下：(1)真实网卡：抓取的为加密ssl数据包(图3.3.3-8为实际环境举例)。三、 实验总结 需要多练多问多百度实 验
11、 报 告组别16姓名林靖皓同组实验者实验项目名称实验二 Linux防火墙实验日期第9周周二7,8节教师评语实验成绩指导教师廉文娟一、实验目的 1、了解防火墙的主要类型2、了解和用CLI配置 CBAC (IOS 有状态的包检查)3、了解和用CLI和SDM配置区域（Zone-Based）策略防火墙二、实验环境 1 网络中包括两个子网A和B。子网A的网络地址为192.168.1.0/24网关为hostA。HostA有两个接口eth0和eth1。Eth0连接子网AIP地址为192.168.1.1。eth1连接外部网络Ip地址为10.0.0.11。子网B的网络地址为192.168.10.0/24网关为h
12、ostB。HostB有两个网络接口eth0和eth1。eth0连接子网B,IP地址为192.168.10.1。eth1连接外部网络IP地址为10.0.0.101。hostA和HostB构成子网C,网络地址是10.0.0.0/24通过集线器连接到hostC然后通过hostC连接Internet。HostC的内部网络接口为eth0IP地址为10.0.0.1。 2 在hostA、hostB和hostC上都已经安装好Linux系统并且在hostC上已经设置好了Squid代理服务器。 三、 实验内容 开始配置(1)查看本机关于IPTABLES的设置情况roottp # iptables -L -n可以看
13、出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.如果你在安装linux时没有选择启动防火墙,是这样的roottp # iptables -L -n(2)清除原有规则.不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.roottp # iptables -F 清除预设表filter中的所有规则链的规则roottp # iptables -X 清除预设表filter中使用者自定链中的规则roottp # /etc/rc.d/init.d/iptables save这样就可以写到/etc/sysconfig/iptab
14、les文件里了.写入后记得把防火墙重起一下,才能起作用.roottp # service iptables restart现在IPTABLES配置表里什么配置都没有了,那我们开始我们的配置吧(3)设定预设规则roottp # iptables -p INPUT DROProottp # iptables -p OUTPUT ACCEPTroottp # iptables -p FORWARD DROP上面的意思是,当超出了IPTABLES里filter表里的两个链规则(INPUT,FORWARD)时,不在这两个规则里的数据包怎么处理呢,那就是DROP(放弃).应该说这样配置是很安全的.我们要控制流入数据包而对于OUTPUT链,也就是流出的包我们不用做太多限制,而是采取ACCEPT,也就是说,不在着个规则里的包怎么办呢,那就是通过.可以看出I
