服務器連接安全配置配置IPSEC傳輸模式課前準備1.觀看IPSEC協議簇的相關理論的視頻IPSEC協議簇情境導入啟明星人才服務公司幾臺重要的數據庫經常要進行同步復制進行異地備份。所以公司高層希望安全公司的小李能幫助他們實現數據在網絡上加密傳輸。本任務是完成服務器之間的數據加密傳輸，是端到端的加密。小李確定如下方案：1. 不需要增加額外設備，使用WINDOW服務器自帶的安全策略。2. 使用IPSEC，傳輸模式確定為傳輸模式。3. 密鑰管理采用預共享密鑰abc.123，隧道加密采用AES加密，AH進行鑒別。情境導入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學生預習自測題情況教師就測試結果完成課前評價根據安全管理要求，提出任務：教學活動一：驗證網絡中傳輸數據包是明文公司要求安全運維人員每星期定期查看服務器運行情況，其中對服務器網絡的連接情況做出了以下要求：1. 檢查服務器到測試點的連通性，確認服務器的網絡可用性2. 檢查服務器的路由表，確認沒有多余的靜態路由。3. 檢查現在服務器的開放的端口與相關進程教學活動一：驗證網絡中傳輸數據包是明文1.同學們，我們怎么驗證網張中數據包是明文的還是加密的，驗證的步驟是什么？教師點評、組織學生互評教學活動一：驗證網絡中傳輸數據包是明文步驟01任務步驟在WindowsServer2019的機器上，安裝WireShark。步驟02在兩臺服務器一端發送ping協議的數據包，抓包來確認是否明文。教師點評任務分析討論環節教學活動一：驗證網絡中傳輸數據包是明文任務初探下發任務單（課中資料）下發操作視頻學生開展活動一實訓教師評價學生小組完成任務情況教學活動一：驗證網絡中傳輸數據包是明文教師點評活動一實訓環節（參與度、完成情況）提出教學KR1目標5分鐘內完成任務要求01學生再次練習完成KR1指標02教師點評KR1活動達標率教學活動二：設置IPSEC傳輸模式，加密網絡傳輸數據本活動中小李需要在兩臺服務器通過配置IP安全策略，來實現IPSEC加密通訊。配置的具體要求如下：1.小李約定，IP為192.168.1.10/24名為Server1，IP為192.168.1.12/24名為Server2。2.策略中篩選器定義就是兩臺服務器之間的所有通訊。3.IPSEC采用預共享密鑰abc.123進行身份驗證，隧道加密采用3DES加密進行鑒別。提出活動內容教學活動二：設置IPSEC傳輸模式，加密網絡傳輸數據1.同學們，我們通過什么的步驟可以完成IPSEC傳模式的配置？教學活動二：設置IPSEC傳輸模式，加密網絡傳輸數據小結01討論小結配置篩選器小結02配置篩選后的操作小結03加密時的身份驗證認證方法教師點評，組織學生自評、互評教學活動二：設置IPSEC傳輸模式，加密網絡傳輸數據步驟01任務步驟先在SERVER1上創建IP安全策略步驟02編輯安全策略創建篩選器步驟03配置篩選器的操作步驟04配置身份驗證方法步驟05在SERVER2同樣創建IP安全策略，重復上面的步驟教學活動二：設置IPSEC傳輸模式，加密網絡傳輸數據任務初探下發任務單（課中資料）下發操作視頻學生開展活動二實訓教師評價學生小組完成任務情況教學活動二：設置IPSEC傳輸模式，加密網絡傳輸數據教師點評活動二實訓環節（參與度、完成情況）提出教學KR2目標15分鐘內按要求完成IPSEC傳輸模式的配置01學生再次練習完成KR2指標02教師點評KR2活動達標率教學活動三：驗證網絡中傳輸過程已經加密再次抓包，驗證傳輸過程已經加密教師點評、組織學生互評根據安全管理要求，提出任務：同學們，我們抓取了數據包后，怎么對比二次數據包抓取的內容？教學活動三：驗證網絡中傳輸過程已經加密步驟01任務步驟在server1打開wireshark,并開啟抓包步驟02從server1或server2上面發出ping包步驟03查看抓到的數據包教學活動三：驗證網絡中傳輸過程已經加密任務初探下發任務單（課中資料）下發操作視頻，根據視頻完成任務學生開展活動三實訓教師評價學生小組完成任務情況教學活動三：驗證網絡中傳輸過程已經加密教師點評活動三實訓環節（參與度、完成情況）提出教學KR3目標5分鐘內完成任務要求01學生再次練習完成KR3指標02教師點評KR3活動達標率課堂總結學習要點驗證網絡中傳輸數據包是明文設置IPSEC傳輸模式，加密網絡傳輸數據驗證網絡中傳輸過程已經加密思政要點網絡安全法要求企業要按等保要求，安全個體要有安全意識企業的安全要實施管理與技術都要有要求，才能實現安全基本要求。課后作業思考與練習簡述IPS