СТ_ЛБ#6

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

Ордена Трудового Красного Знамени федеральное государственное бюджетное образовательное учреждение высшего образования

МОСКОВСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ

СВЯЗИ И ИНФОРМАТИКИ

──────────────────────────────────────

Факультет СИ

Кафедра “Интеллектуальные сетевые и облачные технологии”

ЛАБОРАТОРНАЯ РАБОТА

№ 6

по дисциплине «Сетевые технологии»

на тему:

«Защита трафика с IPSec VPN»

Выполнил:

БСС230У

Хххх Х Х

                                                                              Проверили:

                                                                                                        Степанов М.С.

Канищева М.Г.

(Весенний семестр)

Москва 2026

Цель работы

• Конфигурирование предложения IPSec с использованием набора преобразования esp.

• Конфигурация ACL, используемая для определения интересного трафика.

• Конфигурация политики IPSec

• Привязка политики IPSec к интерфейсу.

Ход работы

Рис. 1 – Топология IPSec VPN

Ш аг 1 Подготовка среды.

Рис. 2 – Выполнение шага 1

Шаг 2 Удаление предыдущих конфигураций.

Пропускаем, так как работаем с ненастроенным устройством, не имеющим предудыщих конфигураций.

Ш аг 3 Настройка дополнительных логических интерфейсов.

Рис. 3 – Выполнение шага 3

Шаг 4 Конфигурирование OSPF.

Рис. 4 – Выполнение шага 4

Ш аг 5 Конфигурирование ACL для определения интересного трафика.

Рис. 5 – Выполнение шага 5

Ш аг 6 Конфигурирование предложения IPSec VPN.

Рис. 6 – Выполнение шага 6

Ш аг 7 Создание политики IPSec.

Рис. 7 – Выполнение шага 7

Ш аг 8 Применение политик IPSec к интерфейсам.

Рис. 8 – Выполнение шага 8

Ш аг 9 Проверка связи между IP-сетями.

Рис. 9 – Выполнение шага 9

О кончательная конфигурация.

Р ис. 10 – Окончательная конфигурация (1 часть)

Рис. 11 – Окончательная конфигурация (2 часть)

Заключение

В ходе выполнения лабораторной работы были изучены и практически реализованы основные этапы настройки защищенного канала связи с использованием технологии IPSec VPN (IPSec – IP Security = протокол безопасности IP; VPN – Virtual Private Network = виртуальная частная сеть). В рамках работы была развернута сетевая топология, проведена базовая настройка устройств и протокола OSPF (OSPF – Open Shortest Path First = открытый протокол маршрутизации с предпочтением кратчайшего пути) для обеспечения связанности сети. Ключевым этапом стала конфигурация комплекса мер по обеспечению безопасности: созданы списки контроля доступа (ACL) для определения интересного трафика, настроено предложение IPSec с использованием набора преобразования esp, сформирована и применена к интерфейсам политика IPSec. Проверка функционирования VPN-соединения подтвердила корректность выполненных настроек и возможность успешной передачи данных через защищенный туннель.

6