- 博客(11)
- 收藏
- 关注
原创 [实操篇]数字证书制作与HTTPS部署
实验内容:安装和配置Active Directory证书服务(AD CS)以及IIS(Internet 信息服务)来生成和部署数字证书,以便在网站上实现安全的HTTPS通信。这⼀过程涵盖了从配置网络基础设施、安装证书服务,到生成和部署证书的各个步骤
2024-09-04 20:29:21
217
原创 域与活动目录
域控制器是管理域资源的服务器,它存储了所有域用户账户信息和安全策略,并负责处理域中的身份验证请求,如用户登录。物理结构主要与数据的物理存储和 AD 服务的分布有关,涉及到如何在网络中布置域控制器、站点和复制拓扑。特点:所有域在结构上是平级的或有层次的,具有共同的安全策略和关系,域树可以帮助组织更好地管理扩展和按逻辑分组资源。定义:域林是一个或多个域树的集合,其中每个树的命名空间都是独立的,但它们共享一个全局目录架构。定义:域控制器是管理 AD 域资源的服务器,它负责存储中所有对象的信息和管理安全策略。
2024-09-04 19:57:39
279
原创 IIS中间件
IIS 是一个灵活的、安全地、可扩展的 Web 服务器,由 Microsoft 开发。作为 Windows 服务器操作系统的一部分,IIS 支持 HTTP、HTTPS、FTP、FTPES、SMTP 等多种互联网协议。中间件的主要作用是协调、管理复杂的分布式系统中的通信和数据交换,使开发者可以专注于应用程序的特定逻辑,而不需要处理底层网络通信、数据一致性、会话管理等复杂问题。中间件是一类软件,它为不同的应用程序、服务和数据组件之间提供了一个通用的服务层。
2024-09-03 20:13:46
612
原创 Web服务与虚拟主机
WWW (万维网)是一个庞大的信息系统,它使通过互联网连接的文档和其他资源能够相互链接和访问。HTML 是所有 Web 开发的基础,它描述了一个网站的结构和内容,而外观和表现则通常由 CSS (层叠样式表)控制。包含发送给服务器的数据。虚拟目录是 Web 服务器上的一个路径别名,它指向服务器文件系统中的某个位置,客户端可以通过这个简化的路径访问存储在那里的资源。主要用于在 Web 浏览器和服务器之间传输数据,这个协议定义了客户端(用户的浏览器)和服务器之间请求和响应的格式。包含关于请求和请求资源的元数据。
2024-09-02 20:49:14
726
原创 DNS域名解析协议
客户端发出一次请求,对方如果没有授权回答,它就会返回一个能解答这个查询的其他名称服务器列表,然后客户端会再次向返回的列表中发出请求,直到找到最终负责所查域名的名称服务器,得到最终结果。递归查询:如果主机所询问的本地域名服务器不知道被查询的域名的 IP 地址,那么本地域名服务器就以 DNS 客户的身份,向其他域名服务器继续发出查询请求报文。迭代查询:当根域名服务器收到本地域名服务器发出的迭代请求报文时,要么给出所要查询的 IP 地址,要么告诉本地服务器下一步应该向哪个域名服务器进行查询。
2024-08-29 21:12:55
848
原创 SMB文件共享服务器
SMB 协议是一个应用层网络协议,主要用于实现网络上的文件共享、打印服务以及串行端口和通信资源的共享。SMB 协议允许计算机在网络上共享文件和打印机资源,不受操作系统平台的限制。文件夹右键属性--->共享--->开启共享--->设置共享名--->设置共享权限。eg:服务器 IP:192.168.246.132,共享名:file。使用服务器消息块协议(SMB)来提供网络上的文件共享服务的服务器。\\ 文件共享服务器 IP\共享名。\\ 文件共享服务器 IP。SMB 协议通常使用。
2024-08-27 20:06:37
344
原创 ping命令和tracert命令
这个命令发送 ICMP 回声请求消息给目标,每次增加时间生存(TTL)值来追踪路径上的每个跳(即每个路由器)。当包在某个点被丢弃时,前一个路由器会发送一个 ICMP“超时”回应给源主机,tracert 利用这些信息来确定数据包经过的路由。通过这种方式,测量和报告往返时间(RTT)和丢包情况,帮助用户判断网络连接的状态。TTL 是 IP 数据包在网络上可以经过的最大路由器数(跳数)-l 大小:设置要发送的缓冲区大小(字节)-w 超时:定义每个回应的超时时间(毫秒)-w 超时:设置超时时间(毫秒)
2024-08-27 08:30:00
239
原创 服务器远程管理
一种较老的网络协议,用于从远程位置通过命令界面访问另一台计算机。一种加密的网络协议,用于在不安全的网络上安全地访问远程计算机。端口和协议号:默认 TCP 和 UDP 端口 3389。SSH 使用公钥加密进行用户认证,支持多种数据加密算法。目前最常用SSH-2 协议,提供更强的安全性和功能。允许用户远程控制另一台计算机的屏幕,支持跨平台。一般用于测试,安全性较低(不提供数据加密)端口和协议号:默认 TCP 端口号 22。端口和协议号:默认 TCP 端口 23。明文协议,无加密措施,安全性低。
2024-08-26 20:26:12
332
原创 IP地址详解
(3) 写出每个子网的主机IP地址的范围。Hmax:为转化后每个子网所允许的最大主机数目;每个连接在因特网上的主机(或路由器)分配一个在全世界范围内是唯一的32位的标识符。Nmax:为转化后允许划分的最大子网数目;总共32位,由一连串1和接着的一连串0组成,1的个数就是网络前缀的长度。m:为原主机编号部分转化为子网地址部分的位数,即子网号位;网络地址 = (二进制的IP地址) AND (地址掩码)解: 200(10) = 1100 0100(2)t-m: 为子网中的主机地址(主机编号)位;
2024-08-23 08:58:15
806
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人