## Задание: Перехват и анализ трафика установления VPN-соединения
> [!task] Задание
> Перехватите трафик при установлении VPN-взаимодействия между сторонами, убедитесь в установлении соединения по IPSec-протоколу (наличие сообщений MainMode, QuickMode, ESP).
> Измените тип подключения на `PPTP` и перехватите трафик при установлении VPN-взаимодействия между сторонами. Найдите сообщения протокола `MS-CHAP`.
## Контрольные вопросы и задания по лабораторной работе №1.5
1. Какие функции выполняет RADIUS-сервер?
2. Как осуществляется аутентификация между RADIUS-сервером и RADIUS-клиентом?
3. Удалённый пользователь `user-vpn` (зарегистрированный в домене) заходит с удалённого компьютера **A** во внутреннюю сеть. При этом организуется **vpn-соединение** с сервером **S** (по протоколам `L2TP/IPsec`), осуществляющего функции маршрутизации и доступа к сети. Кем запрашивается сертификат и куда он устанавливается со стороны клиента?
4. Какие сертификаты и кому необходимо выпустить и установить при выполнении лабораторной работы №1.5, какие роли играют соответствующие компьютеры?
5. С помощью программного средства **Wireshark** перехватите трафик **VPN-взаимодействия** между `Client-RA` и `Server-CA` по протоколам `L2TP/IPsec`, проанализируйте структуру перехваченных пакетов фазы 1 протокола **IKE** (в строке фильтра **Filter** средства Wireshark введите `isakmp`).
6. Какие криптографические алгоритмы и их параметры (**Transform Set**) были выбраны при установлении взаимодействия?
7. На каком шаге взаимодействия стороны обмениваются сертификатами?
8. Какие сертификаты на компьютере `CLIENT-RA`, полученные из контейнера, необходимо установить для доверия к сертификатам развёрнутой ИОК и в какие хранилища?
> [!summary] Итог
> После выполнения данной лабораторной работы вы должны понимать принципы организации защищённого удалённого доступа с использованием сертификатов, уметь настраивать VPN-сервер на базе Windows Server, анализировать трафик установления туннеля и различать методы аутентификации по паролю и по сертификатам.