Упражнение 4. Создание общедоступного сетевого каталога на vpn-шлюзе

Упражнение выполняется на машине VPN-Gateway.

1. Выберите меню "Start" → "Administrative Tools" → "Computer Management" (Управление компьютером).

2. В дереве консоли раскройте пункт "Shared Folders" (Общие сетевые каталоги) и из контекстного меню объекта "Shares" выберите пункт "New Share" (Создать новый общий сетевой каталог).

3. В диалоге "Welcome to the Share a Folder Wizard" нажмите "Next".

4. На странице "Folder Path" (путь к каталогу) введите "C:\SharedFolder".

5. Последовательно нажмите на кнопки "Next" и "Yes" (подтверждение на создание нового, не существующего еще каталога).

6. На страницах "Name" (Имя), "Description" (Описание) и "Settings" (Настройки) нажмите "Next".

7. На странице "Permissions" (Права доступа) выберите пункт "Use custom share and folder permissions" (Использовать собственные настройки безопасности к каталогу при доступе через сеть и при доступе через файловую систему NTFS) и затем нажмите кнопку "Customize" (Настроить вручную).

8. В диалоге "Customize Permissions" (Настраиваемые права доступа), на закладке "Share Permissions", нажмите кнопку "Add" (Добавить).

9. В диалоге "Select Users, Computers, or Groups" (Выбор пользователей, компьютеров или групп) в поле "Enter the object names to select" (Введите имена пользователей, выбранных Вами) наберите "Everyone" и нажмите кнопку "OK".

10. В диалоге "Customize Permissions", в списке "Permissions for Everyone" (Права доступа для группы пользователей Everyone) установите флажок "Allow", разрешающий полный доступ ("Full Control"); на закладке "Security" (Безопасность) нажмите "Add". В диалоге "Select Users, Computers, or Groups" в поле "Enter the object names to select" наберите "Everyone" и нажмите кнопку "OK"; на закладке "Security", при выделенной группе "Everyone", установите флажок "Allow", разрешающий полный доступ ("Full Control").

11. На странице "Permissions" нажмите кнопку "Finish" (Завершить).

12. На странице "Sharing was Successful" (Было успешно создан общий сетевой каталог) нажмите "Close" (Закрыть).

13. Закройте консоль управления компьютером.

14. Откройте каталог "C:\SharedFolder" в программе "Explorer". С помощью команды drag&drop ("схватить, перенести и бросить") перенесите с физической машины (в подкаталоге "Data") файл "Data\MainSystemPassword.txt" в открытый каталог "SharedFolder" машины VPN-Gateway.

Упражнение 5. Передача текстового файла по открытому каналу связи и анализ доступности передаваемой информации

Упражнение выполняется на машине VPN-Client.

1. С помощью команды drag&drop перенесите с физической машины (в подкаталоге "Data") установочный файл "Data\Wireshark.exe" на рабочий стол машины VPN-Client. Запустите файл и полностью установите программу "Wireshark".

2. Через сеть откройте общедоступный сетевой каталог "SharedFolder", находящийся на машине VPN-Gateway. Для этого в диалоге "Выполнить…" (меню "Пуск" → "Выполнить…") машины VPN-Client введите строку "\\192.168.1.2" и нажмите клавишу "Enter". Перед тем, как предоставить доступ к сетевому каталогу, система может запросить ввести учетные данные пользователя (имя "Administrator" и пароль "password").

3. После ввода учетных данных откроется окно, содержащее в том числе каталог "SharedFolder".

4. Откройте каталог "SharedFolder" и обратите внимание на файл "MainSystemPassword.txt", который содержит "конфиденциальную" информацию. Ознакомьтесь с содержимым файла с помощью программы "Notepad" (Блокнот); после этого закройте "Notepad" и сверните окно, содержащее каталог "SharedFolder".

5. Запустите анализатор сетевого трафика "Wireshark", ярлык которого расположен в меню "Пуск" → "Все Программы" → "Wireshark" → "Wireshark". Из основного меню программы "Wireshark" выберите пункты меню "Capture" → "Options…".

6. В раскрывающемся списке "Interface:" выберите сетевую плату "VMware Accelerated AMD PCNet Adapter…" (рис. 5) и нажмите на кнопку "Start". После этого анализатор сетевого трафика начнет записывать все данные, передаваемые по сети.

Рис. 5. Выбор сетевого интерфейса

7. Разверните окно, содержащее каталог "SharedFolder", и скопируйте файл "MainSystemPassword.txt" на рабочий стол виртуальной машины.

8. Остановите запись сетевого трафика. Для этого в основном меню программы "Wireshark" выберите пункты "Capture" → "Stop".

9. Произведите поиск информации. В основном меню программы "Wireshark" выберите пункты "Edit" → "Find Packet…" (Найти пакет). В диалоге "Find Packet" переведите переключатель "By:" в положение "String" (Найти по строке), введите ключевое слово "Administrator" и нажмите кнопку "Find" (Найти) (рис. 6).

10. Ознакомьтесь с результатами поиска (рис. 7), отображенными в конце списка нижнего окна программы "Wireshark". Будет выделен сетевой пакет, содержащий искомую строку.

Вопрос. Возможно ли будет получить данные, передаваемые по открытому каналу связи?

11. Удалите файл "MainSystemPassword.txt", находящийся на рабочем столе виртуальной машины.

Рис. 6. Ввод ключевого слова Рис. 7. Результаты поиска