分享到微信
信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx
信息安全工程师案例分析每日一练试题（2020/9/27）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2020/9/27
点击查看：更多信息安全工程师习题与指导
信息安全工程师案例分析每日一练试题内容（2020/9/27）
4.阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】
移动办公用户使用 Windows 操作系统通过 L2TP over IPSec 接入总部 VPN，如下图所示。
LAC 客户端通过Internet 连接到公司总部的LNS侧。要求由出差员工(LAC Client)直接向LNS发起连接请求，与LNS的通信数据通过隧道Tunnel传输。先使用 L2TP装第二层数据，对身份认证；再使用IPSec对数据进行加密，具体数据规划下表所示。
（1） 配置外网接口
选择“网络→接口”，按照下图进行配置。
（2） 配置内网接口
选择“网络→接口”按照下图进行配置。
2、 配置安全策略
（1） 协议
选择“策略→安全策略→安全策略”单击“新建”按钮，按照表1—4所示参数，分别建立4个策略。
3.、配置L2TP用户
选择“对象→用户→用户/组”，选中default认证域，在“成员管理”中，单击“新建”按钮，选择“新建用户”，配置出差员工“vpdnuser” 的用户信息，密码为 Hello123 。
4、配置 L2TP over IPSec
选择“网络→L2TP over IPSec” ，按照下图进行配置。
5、配置LAC Client的拨号参数
首先确保IPSec服务已开启，进入“控制面板→网络和共享中心”单击“设置新的连接或网络”依次选择“连接到工作区→使用我的Internet 连接 （VPN）”，然后按下图所示设置地址及用户名密码。
【问题1】（8分）
根据配置要求，将配置图中空缺（1）—（16）补充完整。
【问题2】（3分）
在配置L2TP over IPSec时，该配置哪个接口？（1分）地址池起始IP和结束IP是多少？（2分）
【问题3】（2分）
在配置LAC Client的拨号参数时，如何进入到“VPN连接属性设置”？
【问题4】（2分）
怎样验证VPN设置成功？信管网试题答案与解析：www.cnitpm.com/st/3821614050.html
信管网考友试题答案分享：
信管网13999891252：
1 3.3.3.3/24 2 1.1.1.1/29 3 10.1.1.1/24 4 10.1.2.2/24 5 10.1.1.2/24 6 10.1.1.1/24 7 3.3.3。／24 8 1.1.1.2/29 9 13 1.1.1.2 14 vpnduser 15 hello123 16 @admin123
2 10.1.1.1 10.1.2.2~10.1.2.100
3 控制面板-网络和共享中心，设置新的网络连接，连接到工作区域，使用我的vpn
4 能够访问到总部sever的页面
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送