19*. Обязательная лабораторная работа: VPN «сеть-сеть» на OpenVPN
Задание:
Задания выполняются в GNS3, хосты на виртуальных Linux.
- построить сеть по схеме (скриншот сети)
вместо сети класса "С", настроить сеть на конкретное количество хостов, значащих бит /24+M
M - последняя цифра в зачетке деленная на 2, и округленная до целого в меньшую сторону.
вторая сеть /24+M+1 значащих бит
третья сеть /24+M+2 значащих бит
N - последние две цифры из номера зачетки
- на МЭ настроить VPN из одной ЛС во вторую ЛС на OpenVPN (скриншоты настроек)
- сети 192.168.N.0/2M и 192.168.N+1.0/2M должны видеть друг друга - добавьте в сеть "злоумышленника" между маршрутизаторами (в настройках сети включить "Неразборчивый режим" (Promiscuous Mode)), посмотрите с помощью tcpdump передаваемый трафик (показать содержимое пакетов). (скриншоты)
При сдаче:
- показать настройки сети
- продемонстрировать работу VPN (ping, traceroute, ssh соединение из одной частной сети в другую)