信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2021/5/6）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2021/5/6

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/5/6）

4.閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
移動(dòng)辦公用戶使用 Windows 操作系統(tǒng)通過(guò) L2TP over IPSec 接入總部 VPN，如下圖所示。

LAC 客戶端通過(guò)Internet 連接到公司總部的LNS側(cè)。要求由出差員工(LAC Client)直接向LNS發(fā)起連接請(qǐng)求，與LNS的通信數(shù)據(jù)通過(guò)隧道Tunnel傳輸。先使用 L2TP裝第二層數(shù)據(jù)，對(duì)身份認(rèn)證；再使用IPSec對(duì)數(shù)據(jù)進(jìn)行加密，具體數(shù)據(jù)規(guī)劃下表所示。
1、 配置接口
（1） 配置外網(wǎng)接口
選擇“網(wǎng)絡(luò)→接口”，按照下圖進(jìn)行配置。

（2） 配置內(nèi)網(wǎng)接口
選擇“網(wǎng)絡(luò)→接口”按照下圖進(jìn)行配置。

2、 配置安全策略
（1） 協(xié)議
選擇“策略→安全策略→安全策略”單擊“新建”按鈕，按照表1—4所示參數(shù)，分別建立4個(gè)策略。

3.、配置L2TP用戶
選擇“對(duì)象→用戶→用戶/組”，選中default認(rèn)證域，在“成員管理”中，單擊“新建”按鈕，選擇“新建用戶”，配置出差員工“vpdnuser” 的用戶信息，密碼為 Hello123 。
4、配置 L2TP over IPSec
選擇“網(wǎng)絡(luò)→L2TP over IPSec” ，按照下圖進(jìn)行配置。

5、配置LAC Client的撥號(hào)參數(shù)
首先確保IPSec服務(wù)已開(kāi)啟，進(jìn)入“控制面板→網(wǎng)絡(luò)和共享中心”單擊“設(shè)置新的連接或網(wǎng)絡(luò)”依次選擇“連接到工作區(qū)→使用我的Internet 連接 （VPN）”，然后按下圖所示設(shè)置地址及用戶名密碼。

完成上述設(shè)置后，進(jìn)行最后設(shè)置，如下圖所示。

【問(wèn)題1】（8分）
根據(jù)配置要求，將配置圖中空缺（1）—（16）補(bǔ)充完整。
【問(wèn)題2】（3分）
在配置L2TP over IPSec時(shí)，該配置哪個(gè)接口？（1分）地址池起始IP和結(jié)束IP是多少？（2分）
【問(wèn)題3】（2分）
在配置LAC Client的撥號(hào)參數(shù)時(shí)，如何進(jìn)入到“VPN連接屬性設(shè)置”？
【問(wèn)題4】（2分）
怎樣驗(yàn)證VPN設(shè)置成功？信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3821614050.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)2121816301：
1.untrust 1.1.1.2/29 trust 10.1.1.1/24 trust untrust untrust trust untrust untrust untrust untrust 3.3.3.3/24 vpdnuser hello123 admin@123 ＜br＞2.ge0/0/1 10.1.2.2-10.1.2.100＜br＞3.從瀏覽器-internet選項(xiàng)-連接屬性-代理服務(wù)器設(shè)置中進(jìn)入“vpn連接屬性設(shè)置”＜br＞4.使用lac client訪問(wèn)服務(wù)器，輸入用戶名和密碼，如果連接訪問(wèn)成功，說(shuō)明vpn設(shè)置成功。＜br＞3.

信管網(wǎng)cnitpm1475296114：
問(wèn)題1： （1）untrust （2）1.1.1.2/29 （3）trust （4）10.1.1.1/24 （5）trust （6）untrust （7）untrust （8）trust （9）untrust （10）untrust （11）untrust （12）untrust 問(wèn)題2： ge 0/0/3 10.1.2.2-10.1.2.100 問(wèn)題3： 從瀏覽器-internet選項(xiàng)-連接屬性-代理服務(wù)設(shè)置中進(jìn)入“vpn連接屬性設(shè)置” 問(wèn)題4： 使用lac client訪問(wèn)總部服務(wù)器，輸入用戶名和密碼，如果能連接訪問(wèn)成功，說(shuō)明vpn設(shè)置成功。

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3821614050.html