## Задание: Перехват и анализ трафика установления VPN-соединения
> [!task] Задание
> Перехватите трафик при установлении VPN-взаимодействия между сторонами, убедитесь в установлении соединения по IPSec-протоколу (наличие сообщений MainMode, QuickMode, ESP).
> Измените тип подключения на `PPTP` и перехватите трафик при установлении VPN-взаимодействия между сторонами. Найдите сообщения протокола `MS-CHAP`.
## Контрольные вопросы и задания по лабораторной работе №1.4
1. Каким способом удалённый пользователь может запросить сертификат в ИОК на основе Windows Server, логин которого зарегистрирован в домене?
2. Удалённый пользователь `user-vpn` (зарегистрированный в домене) заходит с удалённого компьютера **A** во внутреннюю сеть. При этом организуется **vpn-соединение** с сервером **S** (по протоколам `L2TP/IPsec`), осуществляющего функции маршрутизации и доступа к сети. Кем запрашивается сертификат и куда он устанавливается со стороны клиента?
3. С помощью программного средства **Wireshark** перехватите трафик **VPN-взаимодействия** между `Client-RA` и `Server-CA` по протоколам `L2TP/IPsec`, проанализируйте структуру перехваченных пакетов фазы 1 протокола **IKE** (в строке фильтра **Filter** средства Wireshark введите `isakmp`).
4. Какие криптографические алгоритмы и их параметры (**Transform Set**) были выбраны при установлении взаимодействия?
5. На каком шаге взаимодействия стороны обмениваются сертификатами?
6. Какие сертификаты на компьютере `CLIENT-RA`, полученные из контейнера, необходимо установить для доверия к сертификатам развёрнутой ИОК и в какие хранилища?
> [!summary] Итог
> После выполнения данной лабораторной работы вы должны понимать принципы организации защищённого удалённого доступа с использованием сертификатов, уметь настраивать VPN-сервер на базе Windows Server, анализировать трафик установления туннеля и различать методы аутентификации по паролю и по сертификатам.