2. Жаңа ережені қосыңыз

1. Қасиет диалог терезесінің астыңғы жолағында Use Add Wizard (шеберді шақыру) жалаушасын түсіріңіз.

2. Rules салымшасында Add батырмасын шертіңіз.

3. Жаңа ережелер қасиетінің терезесі ашылады.

Сіз компьютерлер арасында мәлімет алмасу сүзгілерін баптадыңыз. Қазір өз компьютерлеріңіздің ІР – мекен-жайын, бастапқы мекен-жайын және екінші компьютер ІР – мекен-жайын соңғы мекен-жай ретінде көрсетіп шығу сүзгісін жасадыңыз.

3. Жаңа сүзгіні қосыңыз

1. Add батырмасын шертіңіз, IP Filter List диалог терезесі ашылады.

2. Name өрісінде сүзгі атын еңгізіңіз – Host A-Host В Filter.

3. Use Add Wizard жалаушасын өшіріңіз.

4. Add батырмасын шертіңіз, сүзгі қасиеті терезесі ашылады.

5. Source Address өрісінде нақты ІР – мекен-жайын енгізіңіз.

6. Өзіңіздің ІР мекен-жайыңызды қосыңыз.

7. Destination Address өрісінде нақты ІР – мекен-жайын енгізіңіз.

8. Екінші компьютердің ІР – мекен-жайын енгізіңіз.

9. ОК батырмасын шертіп,тексеріңіз.

10. Close батырмасын шертіңіз.

11. IP Filter List салымшысында жаңа сүзгінің белсенділігін арттырыңыз.

Алдыңғы тапсырмада сіз кіріп-шығу сүзгілерін жасадыңыз, ал енді бумаларды сүзгілеу іс әреккеті анықталады.

4. Сүзгілерді іске қосыңыз

1. Filter Action салымшасына көшіңіз де, Use Add Wizard жалаушасын түсіріңіз.

2. Add батырмасын шертіңіз.

3. Security Methods салымшасында Negotiate Security жалаушасының белгіленгеніне көз жеткізіңіз.

4. Allow Unsecured Communication With Non IPSEC Aware Computer жалаушасының түсірілгендігіне көз жеткізіңіз.

5. Қорғау әдісін таңдау үшін Add батырмасын шертіңіз.

6. Medium (АН) таңдап, ОК батырмасын шертіңіз.

7. ОК батырмасын шертіңіз, содан соң диалог терезесі жабылады.

8. Сүзгілерді іске қосатын айырып-қосқышты шертіңіз.

Содан соң екі компьютер арасында сенімді қарым-қатынас орнатылады. Сіздердін қорғанысыңыз код сөзі немесе код сөз тіркесі болады.

5. Аутентификация әдісін таңдаңыз

1. Authentication Methods салымшысына көшіңіз.

2. Add батырмасын шертіңіз.

3. Pre-Shared Key алмастыру батырмасына бір рет шертіңіз.

4. Мәтіндік өрісте дайын кілтті немесе парольді енгізіп, ОК-ді шертіңіз.

5. Pre-Shared Key тізімінде Move Up батырмасын шертіңіз, осы элемент бірінші болуы үшін.

6. Туннель параметрлерін тексеріңіз

1. Tunnel Setting салымшысына көшу керек.

2. This Rule Does Not Specify An IPSEC Tunnel айырып-қосқышы таңдалғанына көз жеткізіңіз.

7. Қосылу типінің параметрлерін тексеріңіз

1. Connection Type салымшысына көшіңіз.

2. All Network Connections айырып-қосқышы таңдалғанына көз жеткізіңіз.

8. Ережені құруды аяқтаңыз

1. Саясат параметрлерінің терезесіне қайтып бару үшін Close батырмасын шертіңіз.

2. Сіздің жаңа ережеңіз тізімде белгіленгеніне көз жеткізіңіз.

3. Саясат қасиеттері терезесін жабыңыз.

9. Жаңа саясаттың белсенділігін арттырыңыз

1. Two Computer Policy батырмасын шертіңіз.

2. Assign батырмасын шертіңіз.

3. Policy Assigned бағанында енді Yes пайда болады.

10. IPSec-ті тестілеңіз

1. Екі компьютерде де саясатты қосыңыз.

2. Екінші компьютер мекен-жайын көрсетіп, Ping утилитін іске қосыңыз.

3. Ең бірінші жіберілген сұраныс әзірше өтпейді.

4. Екі компьютерге де сай саясат қосылғаннан кейін,тестілеу тез, әрі оңай өтеді.

5. Бір компьютерде саясатты қосып және өшіріп, не боларын көруіңізге болады.

11. IPSec толықтық пакеттерін қарап шығыңыз (АН формат негізінде)

1. Network Monitor іске қосыңыз да, компьютерді екінші жүйемен байланыстыратын жүйелік төлемнің МАС-мекен-жайына тор орнатып қойыңыз. Айта кету керек: желілік адаптердің МАС-мекен-жайын көру үшін all параметрлі ipconfig утилитін іске қосыңыз.

2. Local Security Settings қойылымында Two Computer Policy саясатын белгілеңіз.

3. Network Monitor арқылы пакеттің алдын алуды бастаңыз.

4. Ipseсmon уттилитін іске қосыңыз.

5. ІР мекен-жайын анықтай отырып, ping утилитін іске асырыңыз.

Сізге осы әрекет қатарын қайталау керек болады.

6. Network Monitor-ды тоқтатып, тізімді қарап шығыңыз.

7. Ipsecmon-ды қарап шығыңыз.

8. ІСМР бірінші пакетті екі рет шертіңіз.

9. Ethernet, IP ижәне АН тақырыптары көрсетілген жолдарға көңіл аударыңыз.

10. ІР жазылымын анық жазылған облысында жазып ашыңыз.

11. ІР хаттамасының нөмірін көрсетіңіз.

Ipsec IP, ICMP және Data жолдарының негізінде ICV құрылды.

Бұл хабарламалардың алынып қалуына, өзгертілуіне, қайта алмасуына жол ашады. Hex панелін қарап шығып, сіз тағы 32 белгі көресіз, оларды ping жіберді. АН қорғанысын пайдалана отырып, сіз қауіпсіздікті қамтамасыздандырасыз, бірақ хабарламаның шифрлануын қамтамасыз етпейсіз.