Упражнение 9. Передача текстового файла по защищенному каналу связи и анализ доступности передаваемой информации

Упражнение выполняются только на компьютере VPN-Client.

1. Проверьте доступность IP-адресов компьютера VPN-Gateway с помощью команды ping (IP-адреса 10.10.10.2 и 192.168.1.2).

Вопрос. Какие адреса являются доступными? Поясните ответ.

2. Подключите VPN-соединение "Company". Для этого выберите меню "Пуск" → "Подключения" → "Company" и из контекстного меню объекта "Company" выберите "Подключить".

3. Откройте общедоступный сетевой каталог, находящийся на компьютере VPN-Gateway. Для этого в диалоге "Выполнить…" (выбрать меню "Пуск" → "Выполнить…") машины VPN-Client введите строку "\\10.10.10.2\SharedFolder", и нажмите клавишу "Enter". Перед тем, как предоставить доступ к сетевому каталогу, система может запросить ввести учетные данные пользователя User (имя "User" и пароль "password"); этот запрос не появится, если Вы при создании VPN-подключения в предыдущем упражнении (пункт 10) установили флажок "Сохранить имя пользователя и пароль подключения".

4. Еще раз проверьте доступность IP-адресов компьютера VPN-Gateway с помощью команды ping (IP-адреса 10.10.10.2 и 192.168.1.2).

Вопрос. Какие адреса являются доступными? Поясните ответ.

5. Проанализируйте сетевой трафик, передаваемый через VPN-туннель. Для этого выполните пункты 3-9 упражнения 5.

6. Ознакомьтесь с результатами поиска (рис. 25).

Вопрос. Возможно ли будет получить данные, передаваемые по открытому каналу связи?

Упражнение 10. Завершение лабораторной работы

После защиты выполненной работы завершите работу операционных систем виртуальных машин, закройте окна программы "VmWare Workstation" и удалите все файлы, созданные на физической машине для лабораторной работы (в рабочем каталоге подгруппы студентов).

Вопросы для самоконтроля

1. Какие программные средства (в том числе и входящие в ОС) использовались на сервере и клиенте?

2. Какие параметры настраивались в программе Explorer и для чего?

3. Каким образом можно поменять имя машины и сетевые адреса в ОС?

4. Какие преимущества можно получить при использовании туннеля?

5. Чем отличается настройка виртуальной машины сервера от соответствующих настроек клиента?

6. Чем отличается настройка операционной системы сервера от соответствующих настроек клиента?

7. Какие использовались методы проверки взаимной доступности сервера и клиента?

8. Как создавалось VPN-соединение на сервере? Какие параметры были заданы?

9. Как создавалось VPN-соединение на клиенте? Какие параметры были заданы?

10. Каким образом можно создать общий сетевой каталог, учетную запись пользователя?

11. Для каких целей можно применять программу WireShark? Какие ее функции были рассмотрены?

12. После установки VPN-соединения на клиенте какие адреса сервера стали доступными (при отключенном и включенном соединении)? Поясните ответ.

13. Как можно ограничить доступ пользователя к VPN-туннелю?

14. Проанализировав информацию от программы WireShark (упражнение 9), определите, какая информация будет доступна при перехвате сетевых пакетов?

15. Определите, какие действия нужно будет выполнить на клиенте, если существующий сетевой адаптер вышел из строя и его заменили новым адаптером?

18