SSL VPN(国密)测试— 项目案例分享
  

新手053854 656025人觉得有帮助

{{ttag.title}}
一.概述
1.1.测试目的
此方案介绍了某公司SSLVPN国密算法测试。

1.2.测试规范

此方案为比较全面的测试用例,测试前,需要仔细核对需要测试的功能项,无需测试的内容进行相应的删减测试前,确认测试环境是否已准备完成;测试中,需要对所测试内容的过程/结果与用户逐一确认,同时进行相应的截图留存,为后续输出测试报告做准备;测试后,整体测试报告交由相关人员进行结果确认。

二、环境部署
2.1.拓扑规划


三、国密算法SSLVPN测试
3.1.某公司VPN加密卡激活
根据国家商用密码合规要求,设备账号体系采用“三权分立”的管理模式,使用安全管理员账号登录web控制台(首次登录使用需要先创建        在安全管理员角色下创建账号),在【系统设置】→【密码卡管理】中激活密码卡。(提前将密码卡插入设备的USB接口)

3.2.某公司VPN启用中国商用密码标准
在【系统设置】→【SSLVPN选项】→【系统选项】中启用中国商用密码标准

3.3.发布VPN资源

四、SSL VPN配置
4.1 创建用户
在【SSL VPN设置】→【用户管理】创建测试用户:test,采用本地密码认证,密码:test

4.2 创建资源
在【SSL VPN设置】→【资源管理】创建L3VPN资源和TCP资源,资源地址均为192.168.1.100的80端口,即通过L3VPN和TCP访问192.168.1.100的web网站。

4.3 角色授权
新建test角色,将上一步创建的L3VPN资源和TCP资源授权给test用户。

4.4 用户登录
PC1电脑IP为10.*.*.100,浏览器拨入https://10.*.*.1登录SSLVPN,成功登录后如下图:

点击对应的资源,跳转到发布的资源页面,即内网的web网站:http://192.168.1.100


五、数据包分析
在SSLVPN设备后台抓取客户端和设备之间的数据交互,利用wireshark分析。
注:普通的wireshark无法分析国密算法的数据包,使用支持国密算法的wireshark分析数据。
客户端登录SSLVPN时,由于访问的是https页面,会进行tls协议交互,此时协商使用的加密套件是Cipher Suite: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030),属于国际商用密码标准。



在点击访问L3VPN/TCP资源后,此时产生的数据使用中国商用密码标准进行加密。

使用的加密套件是Cipher Suite: TLS1_TXT_ECC_SM2_WITH_SM4_128_CBC_SM3 (0xe013)
通过以上数据包的wireshark分析得出:SSLVPN进行资源访问时,加密算法使用的是中国商用密码标准。

打赏鼓励作者,期待更多好文!

打赏
43人已打赏

黄波 发表于 2020-11-26 12:53
  
感谢分享
guafeng00 发表于 2020-11-27 10:05
  
感谢分享,学习学习
秋水伊人 发表于 2020-11-28 08:43
  
某公司VPN启用国密算法的配置方法,学习了。
蓝海 发表于 2020-11-28 08:50
  
感谢楼主分享的SSL VPN(国密)测试项目案例,测试环境、配置方法、测试结果整个过程思路清晰,描述详细,值得参考学习。
新手064913 发表于 2020-11-28 10:07
  
感谢分享,学习学习
新手378833 发表于 2020-11-28 10:12
  
好详细,感谢分享
新手650767 发表于 2020-11-28 10:13
  
感谢分享,学习学习
新手517002 发表于 2020-11-28 10:20
  
感谢分享,学习学习
暗夜星空 发表于 2020-11-28 11:04
  
多谢分享,mark一下
发表新帖
热门标签
全部标签>
设备维护
有一说一
新版本体验
山东区技术晨报
纪元平台
每日一问
功能体验
虚拟机
安装部署配置
解决方案
排障笔记本
测试报告
标准化排查
授权
技术盲盒
2024年技术争霸赛
问题分析处理
GIF动图学习
原创分享
资源访问
齐鲁TV
云化安全能力
日志审计
每日一记
sangfor周刊
地址转换
「智能机器人」
场景专题
2025年技术争霸赛
信服课堂视频
专家问答
技术圆桌
升级
玩转零信任
升级&主动服务
VMware替换
畅聊IT
上网策略
运维工具
用户认证
信服故事
平台使用
排障那些事
西北区每日一问
高手请过招
高频问题集锦
全能先锋系列
安全效果
产品连连看
安全攻防
华北区交付直播
每周精选
专家说
产品知识周周练
技术笔记
SDP百科
北京区每日一练
故障笔记
社区新周刊
行业实践
流量管理
产品动态
技术顾问
答题自测
在线直播
MVP
VPN 对接
项目案例
存储
产品预警公告
技术争霸赛
追光者计划
2023技术争霸赛专题
技术晨报
关键解决方案
声音值千金
网络基础知识
功能咨询
卧龙计划
华北区拉练
【 社区to talk】
工具体验官
终端接入
迁移
秒懂零信任
POC测试案例
专家分享
S豆商城资讯
天逸直播
SANGFOR资讯
以战代练
文档捉虫
产品解析
产品体验官
热门活动

本版版主

4
8
0

发帖

粉丝

关注

702
20
38

发帖

粉丝

关注

本版达人