ISCW实验8：配置Cisco与Windows进行IPSec通信

 

实验过程:
配置Windows端
第一步  在运行中输入mmc

第二步  在弹出的控制台中选择“文件”-->添加删除管理单元

第三步  在弹出的添加/删除管理单元中选择“添加”

第四步  在弹出的添加独立单元中选择“IP安全策略管理”

第五步  选择“本地计算机”再点击完成

第六步  这时我们可以看到IP安全策略界面

第七步  在右侧空白处点击鼠标右键，选择“管理IP筛选器表和筛选器操作”

第八步  在弹出的管理界面中选择“添加”

第九步  在出现的“IP筛选器列表”中选择“添加”

第十步  在弹出的筛选器中先定义源地址和目标地址

第十一步  接着选择ICMP协议

第十二步  确定在IP筛选器列表中看到了我们刚才定义的流量

第十三步  接着到“管理IP筛选器表和筛选器操作”的“管理筛选器操作”

第十四步  在“新筛选器操作”中选择添加

第十五步  在弹出的“新增安全措施”中选择“加密并保持完整性”

第十六步  点击确定之后在新筛选器中可以看到我们新加入的规则

第十七步  接着在控制台的右侧空白处点击右键，选择”创建IP安全策略“

第十八步  先给我们的IP安全策略输入一个名称

第十九步  点击下一步，跳过

第二十步  点击完成，一遍进入编辑属性界面

第二十一步  在弹出的属性界面中点击添加

第二十二步  点击下一步，跳过说明

第二十三步  首先要求我们配置IP隧道地址，步输入跳过

第二十四步  选择网络类型，默认跳过

第二十五步  身份验证选项选择预共享密钥并配置如图：

第二十六步  IP筛选器列表选择我们刚才定义的

第二十七步  筛选器操作选择我们刚才定义的

第二十八步  点击完成

第二十九步  在控制台策略上点击右键选择”指派“应用本IPSec配置