介绍目标安全参assign 5.pdfVIP

Assignment5

一、目标

使用创建一个

二、步骤

1、安装Op2.1.1

2、初始化配置

在安装的easy-rsa文件夹中将vars.bat.Sample文件修改为vars.bat文件并修改

其内容：

原字段：

修改后字段：

其中EAMIL为QQ邮箱

3、将改为openssl.cnf

在命令行中进行以下操作生成根ca：

4、生成dh1024.pem文件。

5、生成服务器端，客户端和TA

a.服务器端

b.客户端

c.生成ta.key文件

6、获得的服务器和客户端配置文件如下：

到\config下，并且在server.o中修改信息

7、运行并连接服务器所得如下：

成功运行服务器。

8、一次类推修改client.o

设置服务器IP和端

明确相关文件

把配置文件client.o到客户端机器的\\config下，并且把服务器

\\easy-rsa\keys下的MaClient.crt、MaClient.csr、MaClient.key、ca.key、

ca.crt、ta.key文件一起到客户端机器的C:\ProgramFiles\\config下

至此客户端配置完毕。

三、分析与总结

1、通过手动设置一个虚拟网络，我对专有隧道协议，和虚拟网络的高安全性有了

的认识。它实现了数据加密和完整性验证，类似于在我的计算机中重新开辟出一个

安全性极高的网络，而又不消耗大量的资源。

2、实验过程中遇到很多问题，主要是不同版本的操作会有不同，另外IP设置时的自由

性也让我陷入选择，重装了三次成功了。