Выполнение работы

1. Задание 1. Подготовьте компьютер для выполнения лабораторной работы:

1. Запустите виртуальную машину VM-1.
2. Перейдите в полноэкранный режим работы
   Выполняйте остальные задания лабораторной работы в виртуальной машине.

Задание 2. Создайте новую политику IP-безопасности на локальном компьютере:

1. Откройте оснастку Управление политикой безопасности IP:
• откройте диалоговое окно Запуск программ (Пуск/Выполнить);
• введите команду mmc и нажмите клавишу ENTER;
• выполните команду меню Консоль/Добавить или удалить оснастку;
• откройте окно с доступными оснастками с помощью кнопки Добавить;
• выберите в списке элемент Управление политикой безопасности IP и добавьте его с помощью кнопки Добавить;
• завершите добавление оснастки кнопкой Готово;
• закройте диалоговое окно Добавить изолированную оснастку;
• закройте диалоговое окно Добавить/Удалить оснастку с помощью кнопки OK.
2. Активизируйте оснастку Политика безопасности IP на «Локальный компьютер».
   Справа отобразятся установленные по умолчанию политики.
3. Запустите мастер создания политик безопасности:
• вызовите контекстное меню оснастки Политика безопасности IP на «Локальный компьютер»
• выполните команду Создать политику безопасности IP….
4. Ознакомьтесь с информацией мастера и щелкните по кнопке Далее.
5. Установите Имя политики безопасности IP:
• введите в поле Имя – My_politic.
• введите в поле Описание – Это политика IP безопасности локального компьютера и щелкните по кнопке Далее.
6. Настройте политику безопасного соединения. Для этого установите флажок Использовать правило по умолчанию и щелкните по кнопке Далее.
7. Установите Способ проверки подлинности правила отклика по умолчанию:
• активизируйте Использовать данную строку для защиты обмена ключами;
• введите в нижнее поле 123456789;
• закройте окно кнопкой Далее.
8. Закройте мастера создания политики безопасности кнопкой Готово.
   Откроется диалоговое окно Свойства: My_politic.
10. Запустите Мастер правил безопасности и настройте правила безопасности:
• запустите мастер кнопкой Добавить;
• ознакомьтесь с описанием мастера и - Далее;
• выберите Это правило не определяет туннель и щелкните Далее;
• выберите Локальные сетевые подключения и щелкните Далее;
• выберите Использовать сертификат данного центра сертификации (ЦС);
• щелкните Обзор и выберите любой сертификат, кнопка Далее;
• в списке фильтров IP выберите Полный IP трафик и щелкните Далее;
• добавьте новое действие фильтра:
• щелкните по кнопке Добавить;
• ознакомьтесь с описанием запустившегося мастера и - Далее;
• введите в поле Имя – My_filter и щелкните по кнопке Далее;
• выберите Разрешить и щелкните по кнопке Далее;
• завершите добавление нового действия кнопкой Готово.
• активизируйте созданное вами действие и измените его параметры:
• щелкните по кнопке Изменить;
• выберите Согласовать безопасность;
• щелкните по кнопке Добавить и выберите Шифрование и обеспечение целостности;
• установите флажок Принимать небезопасную связь, но отвечать с помощью IPSEC и щелкните по кнопке Далее;
• завершите работу мастер кнопкой Готово.
11. Добавьте в политику фильтр для блокировки всех входящих подключений:
• отключите использование мастера (флажок Использовать мастер);
• откройте диалоговое окно Созданий новых правил кнопкой Добавить;
• откройте диалоговое окно Добавление фильтра кнопкой Добавить;
• добавьте новый фильтр:
• сбросьте флажок Использовать мастер;
• откройте диалоговое окно Свойства: Фильтр кнопкой Добавить;
• в поле Адрес источника пакетов выберите Любой адрес IP;
• в поле Адрес назначения пакетов выберите Мой IP адрес;
• установите флажок Отраженный для блокировки приходящих пакетов;
• установите протокол TCP для фильтрации (вкладка Протокол\раскрывающийся список Выберите протокол);
• завершите настройку нового фильтра кнопкой ОК;
• закройте диалоговое окно Список фильтров кнопкой ОК.
• завершите добавление нового правила кнопкой ОК.
12. Закройте диалоговое окно Свойства: My_politic.
13. Активизируйте выбранную политику (контекстное меню созданной политики/Назначить).
14. Проверьте работу политики, воспользовавшись утилитой ping на другом компьютере.
    Если политика настроена верно, то утилита ping выдаст сведения о том что данный компьютер недоступен.