Window系统中IPSec协议配置及数据包分析要点

一、传输模式的实现

1.启动vmware，建立两个windows server 2003虚拟机

2.

IP1:192.168.72.128 IP2:192.168.72.13

2. 新建本地安全策略 IP安全策略-1（用作IPSec传输模式）

1

3编辑安全策略-1的属性,新建IP安全规则

4.设置安全规则的模式（传输模式）

5.设置对所有网络连接都是用这个安全策略新建并设置IP筛选器列表

7.设置源地址为我的IP地址，目标地址为192.168.72.131

8添加筛选器操作，选用不同的加密模式

9.设置共享密钥的密码。

10.完成，设置刚刚创建的规则为当前IP策略的规则查看当前规则的基本信息

11.完成后，指派当前的安全策略。

12.在另一台机器上新建安全策略，将源地址和目标地址分别设为本机和192.168.72.128，设置筛选器操作以及共享密钥必须跟第一台机器上的设置完全相通

不指派查看结果

.

13.

14.指派一方IP策略查看结果

15.双方指派IP策略查看结果

二、隧道模式的实现

1.添加两个筛选器列表

2.采用同样的方式设置筛选器列表in和筛选器列表out的操作

3.不同的地方是，指定IP为192.168.72.128，out策略的隧道终点的IP地址为192.168.72.131

4. In策略的隧道终点为本身IP，指定IP为192.168.72.131，out策略的隧道终点的IP地址为192.168.72.128 In策略的隧道终点为本身IP

5.

6.同时设置筛选器目标地址和源地址的IP

规则：

IP：192.168.72.128 筛选器out 源地址：本身目标地址：192.168.72.131

筛选器in 源地址：192.168.72.131 目标地址：本身IP：192.168.72.131 筛选器out 源地址：本身目标地址：192.168.72.128

筛选器in 源地址：192.168.72.128 目标地址：本身

指派双方的安全策略，查看结

二. 抓包分析isakmp协议过程

A. 第一阶段主模式原理分析

MM 模式下：6个包1-2包：双方互相提供可以实现的isakmp参数，包括以下内容1-2 包：双方互相提供可以实现的Isakmp参数包括下面的内容

1 对端ip

2 authentication 方式：presharekey CA 等

3 加密类型des 3des aes

4 hash md

5 sha-1

5 DH 1,2.7

3-4 包通过DH算法产生可以密钥

1 给isakmp phase 1 阶段使用

2 给ISakmap phase2 阶段使用

5-6 包验证对等体的身份,建立isakmp sa

1 共享密钥

2 CA

3 NO-nonce

MM模式下要配置参数在

1 cryipsec isakmp key cisco address X.x.X.X-----配置共享密钥

2 authentication 方式：presharekey CA 等

3 加密类型des 3des aes

4 hash md

5 sha-1

5 DH 1,2.7