22*. Обязательная лабораторная работа: VPN «сеть-сеть» на IPsec на CISCO
Задания выполняются на виртуальных CISCO в GNS3, хосты на виртуальных Linux.
Задание:
- двух локальных сетей (в сети маршрутизатор и два локальных хоста). (скриншот сети)
1-я сеть 192.168.N.0/2M
2-я сеть 192.168.N+1.0/2M
N - последние две цифры из номера зачетки
M - последняя цифра из номера зачетки
- на МЭ настроить VPN из одной ЛС во вторую ЛС на IPsec (скриншот сети)
- сети 192.168.N.0/2M и 192.168.N+1.0/2M должны видеть друг друга - добавьте в сеть "злоумышленника" между маршрутизаторами, посмотрите передаваемый трафик (показать содержимое пакетов). (скриншот сети)
При сдаче:
- показать настройки сети
- продемонстрировать работу VPN (ping, traceroute, ssh соединение из одной частной сети в другую)