IPSec原理與實踐(doc 26頁)

設置"隧道設置"
1、單擊"新規則屬性"對話框中的"隧道設置"標簽。
2、選擇"此規則不指定IPSec隧道"。
設置"連接類型"
1、單擊"新規則屬性"對話框中的"連接類型"標簽。
2、選擇"所有網絡連接"。
3、單擊"確定"按鈕回到"新IP安全策略屬性"對話框。
4、單擊"關閉"按鈕關閉"新IP安全策略屬性"對話框回到"本地安全策略"設置。
配置HOST B的IPSec
仿照前麵對HOST A的配置對HOST B的IPSec進行配置。
測試IPSec
不激活HOST A、HOST B的IPSec進行測試。
1、確保不激活HOST A、HOST B的IPSec。
2、在HOST A執行命令PING 192.168.0.2，注意觀察屏幕提示。
3、在HOST B執行命令PING 192.168.0.1，注意觀察屏幕提示。
激活一方的IPSec進行測試
1、在HOST A新建立的IP安全策略上單擊鼠標右鍵並選擇"指派"， 激活該IP安全策略。
2、在HOST A執行命令PING 192.168.0.2，注意觀察屏幕提示。
3、在HOST B執行命令PING 192.168.0.1，注意觀察屏幕提示。
激活雙方的IPSec進行測試
1、在HOST A執行命令PING 192.168.0.2 -t ，注意觀察屏幕提示。
2、在HOST B新建立的IP安全策略上單擊鼠標右鍵並選擇"指派"， 激活該IP安全策略。
3、觀察HOST A、HOST B間的安全協商過程。

..............................