Лабораторна робота №3 (4 години) Тема: Використання протоколу IPsec для криптографічного захисту мережевого трафіку

Лабораторна робота №3 (4 години)

Тема: Використання протоколу IPsec для криптографічного захисту мережевого трафіку

Мета: отримати навики налаштування протоколу IPSec для безпечного обміну інформацією між користувачами у локальній мережі

Вимоги до оформлення. Робота оформляється згідно державного стандарту ДСТУ 3008-95 «Звіти у сфері науки і техніки»

Програмне забезпечення та мережеві налаштування. Для виконання лабораторної роботи потрібні дві віртуальні машини з Windows XP і одна із Windows Server 2003. На сервері потрібно встановити програму Wireshark.

Комп’ютери під управлінням Windows XP (далее – ХР_1 и ХР_2) знаходяться у різних підмережах. При цьому вони підключені до Windows Server 2003, який виконує функції маршрутизатора (додаткові відомості про налаштування маршрутизації у Windows Server 2003 ви можете знайти у відповідній лабораторній роботі з дисципліни «Комп’ютерні мережі»).

Сценарій. В роботі моделюється ситуація, коли зловмисник отримує контроль над сервером компанії, завдяки чому він може повністю контролювати трафік. Зловмисник використовує Wireshark для перехоплення пакетів та пошуку конфіденційної інформації. При цьому в першому випадку трафік у мережі передається у відкритому вигляді, а другому випадку – у зашифрованому.

Методичні вказівки
Протокол IPSec позволяет осуществлять две важнейшие функции сетевой защиты – осуществлять криптографическую защиту трафика и выполнять фильтрацию входящих/исходящих пакетов. Протокол реализован в ОС Windows 2000/XP и более поздних версиях. Протокол обеспечивает аутентификацию участников сетевого обмена (протокол IKE – Internet Key Exchange), защиту целостности (заголовок аутентификации AH – Authentication Header) и шифрование (ESP – Encapsulating Security Payload)
Аутентифицирующий заголовок (AH) выполняет