3149489021

Tunel VPN pomiędzy dwoma klientami

10.    Ze strony:    http ://kt. aah.edu.pl/~niemiec/lab proszę ściągnąć plik

config.ovpn i w parach stworzyć tunel VPN, wpisując odpowiednie adresy IP obu komputerów w pliku konfiguracyjnym i generując współdzielony klucz za pomocą komendy:

openvpn --genkey —secret static.key

Współdzielony klucz static.key należy dystrybuować do obu jednostek które chcą utworzyć bezpieczny tunel (proszę zwrócić uwagę na format zapisu danych w tym pliku). Następnie uruchamiamy skrypt.

Czy udało się stworzyć tunel VPN? Czy współdzielony klucz static.key powinien być tajny czy jawny? Czym rożni się ten sposób łączenia komputerów w porównaniu ze sposobem z poprzedniego punktu? Jaki algorytm szyfrujący jest użyty w celu zabezpieczenia transmisji? Proszę podać długość klucza i rodzaj trybu szyfrowania.

11.    Bezpieczeństwo transmisji można sprawdzić na wiele sposobów, np. wysyłając pakiety ping na adresy IP, ściągając udostępniony plik tekstowy, itd. W celu analizy ruchu włączamy program do analizy pakietów: Ethereal lub WireShark (powinien być zainstalowany na stacjach PC). Należy upewnić się czy program analizuje pakiety na odpowiedniej karcie sieciowej. Aby zobaczyć różnice, badania należy przeprowadzić dla połączenia VPN oraz bez niego.

12. Po zakończeniu ćwiczeń należy usunąć wszystkie stworzone przez siebie pliki i katalogi, a także odinstalować programy. Proszę się upewnić czy nie pozostawiliśmy jakiś udostępnionych folderów.

Sprawozdanie

|SS

sprawozdaniu z laboratorium nr 5 należy opisać wykonane ćwiczenia i ich wyniki. szczególności należy odpowiedzieć na zadane pytania. Dodatkowo we wnioskach należy wyjaśnić, czym iest Wirtualna Sieć Prywatna (VPN) oraz krótko opisać architekturę VPN IPsec i VPN SSL.

Dodatkowo (część nieobowiązkowa)

Dla osób zainteresowanych tematem:

Program OpenVPN ma wiele możliwości - można wejść na stronę: http://openvpn.net i poznać lepiej aplikację. Warto skorzystać z dokumentacji, gotowych przykładów, itp. Warto skorzystać z najnowszej wersji programu.