山东科技大学毕业设计(论文)
interface Tunnel0
ip address 1.1.1.1 255.255.255.0 tunnel source FastEthernet0/0 tunnel destination 10.1.1.2 interface Tunnel1
ip address 2.1.1.1 255.255.255.0 tunnel source FastEthernet0/0 tunnel destination 20.1.1.2 （
ip route 192.168.1.0 255.255.255.0 1.1.1.2 ip route 192.168.2.0 255.255.255.0 2.1.1.2 ip route 0.0.0.0 0.0.0.0.0 f0/1
3.3.2 主要设备之间连通性测试
下面是主机1对连通性的测试图3-2所示：
22
山东科技大学毕业设计(论文)
图3-2 主机1对服务器的连通性测试
4. 基于IPSec VPN的架构
4.1 基于IPSec实验的需求分析
山东科技大学的教务管理系统为了实现安全，只允许在校内网上访问，若老师或同学在校外就无法访问，会带来很大不便。我们可通过建立IPSec VPN的加密隧道，实现出差和假期期间师生和学校之间的信息安全传输。IPSec VPN技术通过隧道技术、加解密技术、密钥管理技术、和认证技术有效的保证了数据在Internet网络传输的安全性，是目前最安全、使用最广泛的VPN技术。
4.2 IPSec实验的设计
PC机模拟出差员工的PC，与VPN设备A（模拟公司出口VPN设备）通过IKE自动协商建立起IPSec 的VPN加密隧道。使得PC机能安全访问到VPN设备A所保护的内部服务器。
试验时，可以在服务器上开设FTP服务或者Web服务，在VPN隧道建立成功后，PC机将能够访问到这些服务。
移动用户（即PC机）在和VPN设备建立VPN隧道前，需要先获得VPN设备的身份验证许可。该实验所采用的用户身份验证为口令方式，并且口令账号的颁发由VPN设备A来完成。
移动用户（即PC机）在通过VPN设备A的身份验证后，VPN设备A会自动将VPN隧道建立（即IKE协商）所需要的配置下发给PC机，然后PC机与VPN设备A之间自动开始IKE协商，协商成功后VPN隧道即
23
山东科技大学毕业设计(论文)
建立成功。整个过程系统自动完成，无需人为干预，是免配置的典型方式。
本实验的拓扑图图4-1：
图4-1 IPSec实验拓扑图
4.3 IPSec协议的VPN实现步骤及配置
IPSec协议的VPN实现的具体步骤的详细介绍如下： 第一步：准备好PC机和服务器。
1) 实验中即可以通过服务器来管理VPN设备。 2) 在PC机上安装RG-SRA软件程序。
注意：RG-SRA是VPN客户端软件程序，如果PC机上已预装其它厂家的VPN客户端程序，请先卸载其它厂家的VPN客户端程序，否则可能RG-SRA无法正常工作。
RG-SRA作为安全产品，安装后会对系统的网卡、端口、协议等方面有改动，因此会和部分防火墙或者防病毒程序不兼容。目前经过测试，已知和市场主流的杀毒软件、防火墙是兼容的有：瑞星、天网、Symentec、微软等产品都兼容。已知的不兼容的软件有：卡巴司基、Sygate。因此建议用于测试的PC机卸载这两个程序。推荐用户使用没有安装任何第三方防火墙、防病毒程序的机器来作试验。
第二步：搭建图示实验拓扑，然后配置PC机、服务器、VPN设备A、route的IP及必要路由。示例如下：
VPN设备A的eht1口地址：192.168.2.1
24
山东科技大学毕业设计(论文)
VPN设备A的eth0口地址：10.1.1.1 PC机的IP地址：10.1.2.1 PC 机的网关地址：10.1.2.2 服务器的IP地址：192.168.2.2 服务器的网关地址：192.168.2.1 Route的F0/0地址:10.1.1.2 Route的F0/1地址:10.1.2.2
VPN设备A接口及缺省路由配置如下：
1) 通过服务器的超级终端，配置好VPN网关的IP地址显示如下图图4-2：
图4-2 VPN网关的IP地址
2）配置连接服务器的接口eth1，如下图图4-3：
25
山东科技大学毕业设计(论文)
图4-3 网关的建立显示
图4-4 网关地址的配置
3）建立服务器与VPN网关的连接，进而操作VPN网关。安全网关登录如图4-5所示：
26