通过IPSec的Kerberos认证，客户端协商ping通服务器
网络环境：一台域控制器，IP地址：192.168.10.1一台加加入域的PC，IP地址：192.168.10.3
实验目的：通过IPSec的Kerberos认证，客户端协商ping通服务器
具体步骤：
1、 在DC服务器，运行“mmc”—>添加“IP安全策略管理”
2、右键IP安全策略来创建一条IP安全策略
3、选择“添加”一条IP安全规则
4、选择“添加”来添加一条新规则
5、添加“源地址”、“目的地址”、“协议”
6、选择“协商安全”--->“添加”--->“完整性和加密”
7、身份验证方法选择“Kerberos”，基于域环境，不是域环境就选择“共享密钥”
8、右键自已建的IP安全策略—>“指派”使其生效。
9、服务器启用了IPSec来协商安全ping服务器，客户端PC在没有设定IPSec时是Ping不通服务器
10、客户端设IPSec和服务器一样，就不截图了，目的地址可以指定服务器的IP地址，当能目的地址也可以指定任何IP地址。
客户端再去ping服务器出现“Negotiating IP Security”
以上方法基于Kerberos认证，还可以共享密钥，方法一样，只要把验证地方改下，共享密钥一样。
下一个实验：IPSec的共享密钥认证，加强Windows2003远程桌面服务器
本文转自成功不仅是个人荣誉，更是对家人责任博客51CTO博客，原文链接http://blog.51cto.com/hukunlin/144788如需转载请自行联系原作者
kunlin_hu
