3. Настройка соединения l2tp для клиентов Microsoft хp

Убедитесь, что служба IPsec в Windows XP работает: Администрирование → Службы.

1. Соединяем сетевыми кабелями компьютер и межсетевой экран (WAN1-порт).

2. Пуск→Настройка→Панель управления→Центр управления сетями и общим доступом → Просмотр состояния → Свойства → Выбираем Протокол Интернета TCP/IPv4 → Свойства

3. Использовать следующий IP-адрес: 192.168.100.15, маску подсети 255.255.255.0 и основной шлюз: 192.168.100.1.

4. Пуск → Сетевые подключения → Мастер новых подключений → Подключить к сети на рабочем месте (VPN) → Подключение к виртуальной частной сети → укажите имя создаваемого подключения (например, l2tp_over_IPSec) → Не набирать номер для подключения → укажите 192.168.100.1 → Пользователь и Пароль (test и test).

5. Далее, в папке Подключения → Свойства:

• Во вкладке Общие: 192.168.100.1

• Во вкладке Безопасность выберите Дополнительно -> Параметры:

Шифрование данных: необязательное (подключиться даже без шифрования)

6. Разрешить следующие протоколы: Протокол проверки пароля Microsoft (MS-CHAP).

7. И во вкладке безопасность выбрать параметры IPSec и ввести ключ 1234567890.

8. Во вкладке Сеть выберите Тип VPN: L2TP IPSec VPN.

Нажмите ОК.

4. Контрольные вопросы

   1. Как создается виртуальные частные сети (VPN) с помощью DFL-800

   2. Какие протоколы использует система IPSec?

   3. Как происходит взаимодействие протоколов IPSec?

   4. Что такое L2TP протокол?

   5. Принцип работы технологии PPPoE.

   6. Как с помощью протокола IKE между двумя точками устанавливается защищенный канал?

Лабораторная работа № 7.

Аудит безопасности протокола Spanning Tree (STP)

Цель работы: Изучение уязвимостей алгоритма Spanning Tree и Rapid Spanning Tree на базе операционной системы Linux.

Оборудование:

Коммутатор DES-3810-28 1 шт.

Коммутатор DES-3200-10 1 шт.

Рабочая станция 3 шт.

Кабель Ethernet 3 шт.

1. Краткие сведения

Основное назначение протокола Spanning Tree – построение топологии ЛВС без избыточного дублирования соединений или «закольцовывания», недопустимых в силу логики работы алгоритма прозрачного моста (Transparent Bridge), являющимся основным для всех коммутаторов Ethernet. STP позволяет организовать отказоустойчивую архитектуру Ethernet-сети, и определен стандартами IEEE 802.1d/s/w.

Используя STP, вы можете построить сеть, в которой существует несколько параллельных путей, и гарантировать при этом, что:

• резервные пути прохождения трафика при нормальном функционировании основного пути заблокированы;

• один из резервных путей активизируется при нарушении основного пути.

Важно заметить, что Spanning Tree Protocol определен для различных сред передачи данных (MAC, Media Access Control). Далее в тексте рассматриваются примеры сетей в основном на базе Ethernet, как наиболее распространенной. BPDU – это именно пакеты, а не фреймы. BPDU пакеты инкапсулируются в используемый данной топологией тип фрейма с мультикастным MAC адресом в поле назначения, что обуславливает передачу этих пакетов через неинтеллектуальное оборудование, не знающее о существовании Spanning Tree. Работа STP подразумевает выполнение следующих условий:

• Возможность передачи информации между мостами, что осуществляется путем передачи каждым STP-совместимым устройством специальных блоков данных – Bridge Protocol Data Units (BPDU). Эти блоки данных передаются в пакетах с определенным групповым адресом назначения (multicast address).

• Один из мостов функционирует как "ведущее" устройство, называемое Designated Root Bridge.