Простая Настройка IPSEC - соеденения между двумя компьюторами

[Fame]

Настройка безопасного соеденения между двумя компьюторами с помощью IPSEC

Будем настраивать соединение на общем ключе (что небезопасно, ключ может узнать 3-е лицо)

Открываем брандмауэр в режиме повышенной безопастности Win+R

Далее "Свойства брандмауэра - Параметры IPSEC - Настроить"

Выбираем "Метод проверки подлинности - Настроить"

Удаляем метод "Компьютер Керберос v5" (мы не в домене )

Нажимаем "Добавить - Общий ключ" и ок.

Процедуру нужно проделать на всех защищаемых компьютерах.

Переходим в настройки "Правил безопасности подключений"

 

Для проверки настраиваем правило для протокола ICMPV4 (ping)

Выбираем "Создать правило"

Выбираем "Настраиваемое"

В общем случае оставляем как есть

Для начала оставляем как есть

Тоже ничего не трогаем (проверку мы настроили выше)

Тип потокола выбираем ICMPV4

Сетевые профили оставляем как есть

Пишем желаемое имя правила

...и нажимаем "Готово"

Проверить можно, запуститв консоль и дать команду ping между защищаемыми компьтерами.

Устанавливается согласование основного режима по протоколу Диффи-Хелмана

Затем переключается в режим защиты с шифрованием AES и проверкой целостности SHA1