## Аннотация
Данная лабораторная работа проводится после успешного выполнения лабораторной работы №1.0 (развёртывание одноуровневой ИОК). В работе изучается организация защищённого удалённого доступа к корпоративной сети с использованием протоколов L2TP/IPsec и аутентификации на основе цифровых сертификатов. Рассматриваются механизмы создания шаблонов сертификатов для серверов и клиентов, настройка политики сети и анализ трафика с помощью сетевого анализатора.
> [!summary] Кратко о сути работы
> Вы настроите VPN-сервер на базе Windows Server, выпустите сертификаты для аутентификации сервера и удалённого клиента, организуете защищённый туннель L2TP/IPsec и протестируете доступ к внутренним ресурсам домена. Работа демонстрирует полный цикл настройки безопасного удалённого доступа в корпоративной среде.
## Цели лабораторной работы
– Освоить создание учётных записей с правами удалённого доступа в Active Directory.
– Научиться настраивать шаблоны сертификатов для IPSec-аутентификации серверов и клиентов.
– Приобрести практические навыки настройки маршрутизации и удалённого доступа (RRAS) и политики сети (NPS).
– Изучить различия между протоколами аутентификации: MS-CHAPv2 и EAP-TLS.
– Проанализировать трафик установления VPN-соединения с помощью Wireshark.
## Тестовый стенд
Тестовый стенд включает следующие компьютеры, объединённые в локальную сеть:
| Компьютер | Операционная система | Роли |
| — | — | — |
| SERVER-AD | Windows Server 2012 | Контроллер домена `Study.su`, DNS-сервер, файловый сервер |
| SERVER-CA | Windows Server 2012 | Центр сертификации (CA), служба веб-регистрации, VPN-сервер (маршрутизация и удалённый доступ) |
| CLIENT-RA | Windows 7 | Удалённый клиент (вне домена), подключён ко внешнему интерфейсу `SERVER-CA` |
> [!note] Предварительные требования
> Все компьютеры домена (`SERVER-AD`, `SERVER-CA`) должны быть подключены к домену `Study.su`. Центр сертификации должен быть развёрнут и функционировать согласно результатам лабораторной работы №1.0. Компьютер `CLIENT-RA` находится во внешней сети и не входит в домен.
## Ожидаемые результаты выполнения
– Создание учётной записи `user-vpn` с правами удалённого доступа.
– Выпуск и установка сертификатов для IPSec-аутентификации сервера и клиента.
– Настройка VPN-сервера с поддержкой L2TP/IPsec и аутентификацией по сертификатам.
– Успешное установление защищённого туннеля и доступ к общим ресурсам домена.
– Анализ трафика фазы 1 протокола IKE с помощью Wireshark.
## Структура лабораторной работы
1. [Введение](4.1_Введение.md)
2. [Теория: Протоколы удалённого доступа и IPSec](4.2_Теория_протоколы_удаленного_доступа_и_IPSec.md)
3. [Подготовка учётной записи и общих ресурсов](4.3_Подготовка_учетной_записи_и_общих_ресурсов.md)
4. [Создание и настройка шаблонов сертификатов IPSec](4.4_Создание_и_настройка_шаблонов_сертификатов_IPSec.md)
5. [Установка корневых и клиентских сертификатов](4.5_Установка_корневых_и_клиентских_сертификатов.md)
6. [Настройка маршрутизации и удалённого доступа](4.6_Настройка_маршрутизации_и_удаленного_доступа.md)
7. [Создание и тестирование VPN-подключения](4.7_Создание_и_тестирование_подключения_с_аутентификацией_по_сертификатам.md)
8. [Анализ трафика и контрольные вопросы](4.8_Анализ_трафика_и_контрольные_вопросы.md)