【网络安全学习实践】Windows环境下公司局域网的简单模拟部署

最新推荐文章于 2024-07-24 10:08:29 发布
最新推荐文章于 2024-07-24 10:08:29 发布
阅读量650 收藏 1
点赞数 2
分类专栏： 网络安全 文章标签： 网络 网络安全 局域网 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bay_Tong/article/details/109434774
版权

halo~我是bay_Tong桐小白
本文内容是桐小白个人对所学知识进行的总结和分享，知识点会不定期进行编辑更新和完善，了解最近更新内容可参看更新日志，欢迎各位大神留言、指点

【学习网络安全知识，维护绿色网络环境】
【步入网络安全第一步，了解《中华人民共和国网络安全法》。从自身做起，做一名努力贡献绵力的红白帽】

Windows环境下公司局域网的简单模拟部署

【更新日志】

最近更新：

  • 暂无编辑记录，持续更新中……

部署需求

在虚拟网络环境内实现简单的共享部署，实现如下功能

  • 虚拟网络内部能进行通信
  • 有内部的文件共享环境
  • 有内部的多个可访问的静态网站且可被指定管理员进行更新维护

解决方案

根据需求进行针对性解决部署

  • 通信——手动配置ip、子网掩码等或动态配置（通过DHCP）
  • 文件共享——SMB、ftp、用户与组管理、NTFS权限
  • 可访问网站——http、DNS
  • 可被指定管理员进行更新维护——telnet、RDP

实施规划

【为方便操作本实践选用WindowsXP与Windows2003 Server进行模拟】
在这里插入图片描述

具体部署

【PS：本模拟部署实践在VMware虚拟机环境下进行，虚提前将虚拟机均连接到同一个局域网（如vmnet1）下，为方便实验暂时不考虑防火墙，将防火墙关闭】
在这里插入图片描述
【虚拟机内部有内置DHCP服务器会影响实验，实验时需先将其去除】
在这里插入图片描述
在这里插入图片描述

服务器静态配置ip地址

服务器需要手动静态配置，设网段统一为192.168.0.0/255.255.255.0

首先检查自身网卡配置，使用ping命令检测回环地址127.0.0.1可检查网卡配置是否有故障
在这里插入图片描述
手动配置ip与子网掩码：右击“网上邻居”点击“属性” → 右击“本地连接”点击“属性” → 双击“Internet协议（TCP/IP）” → 进行ip地址与子网掩码的手动配置
在这里插入图片描述在这里插入图片描述
【该实验使用两台服务器，ip地址分别手动配置为192.168.0.1与192.168.0.2，根据上文的实施规划，192.168.0.1服务器计划配置DNS、DHCP、SMB服务，192.168.0.2服务器计划配置DNS、http、ftp服务】

两台服务器ip手动配置步骤一致，均完成后使用ping命令查验两服务器的通信连接情况
在这里插入图片描述
在这里插入图片描述

DHCP服务部署与动态配置ip地址

安装DHCP服务插件（关于DHCP服务的安全可见本栏文章《Windows基本服务安全》）
在这里插入图片描述
在这里插入图片描述
使用netstat -an命令查看服务端口号（67/68）是否正常开启
在这里插入图片描述
新建作用域
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
设置地址池及租约（地址池设置为192.168.0.101至192.168.0.254，使得服务器与PC处于同一网段，地址192.168.0.100之前留给服务器手动配置使用，192.168.0.0通常为网段地址，192.168.0.255通常为广播地址）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
激活作用域
在这里插入图片描述
开启winxp1与winxp2，进行ip动态配置，以winxp1为例，右击“网上邻居”点击“属性” → 右击“本地连接”点击“属性” → 双击“Internet协议（TCP/IP）” → 进行ip地址与子网掩码的动态配置
在这里插入图片描述
使用 ipconfig 命令与 ipconfig -all 命令查看网络配置信息
在这里插入图片描述

在这里插入图片描述

使用ping命令查验winxp与两台服务器(192.168.0.1与192.168.0.2)的连接通信情况
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在DHCP服务器端也可查看地址租用和使用连接情况
在这里插入图片描述
使用ipconfig -release命令可手工释放ip地址，使用ipconfig -renew可手工向DHCP服务器刷新请求
在这里插入图片描述
同样步骤可完成winxp2的ip地址动态配置，如此完成了以下功能：
在这里插入图片描述

DNS服务部署

安装DNS服务插件（关于DNS服务的安全可见本栏文章《Windows基本服务安全》）
在这里插入图片描述
使用netstat -an命令查看服务端口号（53）是否正常开启
在这里插入图片描述
新建正向域名解析区域
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
新建主机
在这里插入图片描述
在这里插入图片描述
新建反向域名解析区域
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
新建指针
在这里插入图片描述
在这里插入图片描述
将winxp1的默认DNS地址手动指向配置好的DNS服务器地址
在这里插入图片描述
使用winxp1主机通过nslookup命令进行手工域名解析或者使用ping命令也可查看解析是否成功
在这里插入图片描述
使用ipconfig -displaydns命令可查看本地dns解析缓存，使用ipconfig -flushdns命令可刷新本地dns解析缓存
在这里插入图片描述
在这里插入图片描述
相同方法可将另一台服务器也完成DNS服务部署

NTFS权限设置

此实验模拟winxp1为管理员，winxp2为普通用户，可通过服务共享权限与NTFS权限配合设置实现管理

http服务部署

安装http服务插件（关于http服务的安全可见本栏文章《Windows基本服务安全》）
在这里插入图片描述
使用netstat -an命令查看服务端口号（80/81）是否正常开启
在这里插入图片描述
在本地磁盘上创建文件夹，书写并存放静态网站代码（html、css、javascript）（D盘存放local.com，E盘存放root.com）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
停止默认网站
在这里插入图片描述
在这里插入图片描述
新建网站
在这里插入图片描述
在这里插入图片描述
绑定网站所架设在的服务器ip
在这里插入图片描述
绑定网站文件根目录
在这里插入图片描述
设置访问权限
在这里插入图片描述
对网站进行默认页面的显示设置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在winxp1主机端使用浏览器通过ip地址进行网页访问
在这里插入图片描述
在DNS服务器完成对此站点进行域名解析的配置（如www.root.com）后，即可通过域名来访问
在这里插入图片描述
假设同一台服务器上假设多个网站，则可进行ip的高级配置
在这里插入图片描述
ip完成添加后，即可在本机上继续假设网站，ip地址配置为新添加的ip地址
在这里插入图片描述
在这里插入图片描述
同样，完成默认页面的设置与DNS域名解析的添加，在winxp1主机端使用浏览器即可通过ip地址或域名进行网站访问浏览
在这里插入图片描述
在这里插入图片描述

ftp服务部署

安装ftp服务插件（关于ftp服务的安全可见本栏文章《Windows基本服务安全》）
在这里插入图片描述
使用netstat -an命令查看服务端口号（21/20）是否正常开启
在这里插入图片描述
与http类似，先新添加ip地址，然后新建ftp站点进行站点架设
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
（访问ftp时权限取ftp权限与NTFS安全权限的交集，因此为方便操作管理这里直接设置ftp权限全部勾选，即访问权限取决于具体的NTFS安全权限）
在这里插入图片描述
建立完成后要取消匿名访问连接
在这里插入图片描述
使用主机winxp1进行连接访问（需要使用服务器本地用户身份）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

smb服务部署

开启文件共享server服务（windows操作系统此服务默认为开启状态，关于此协议服务的安全可见本栏文章《Windows基本服务安全》）
在这里插入图片描述
在这里插入图片描述
两台服务器只设一台开启SMB服务，另一台关闭该服务

使用netstat -an命令查看服务端口号（445）是否正常开启（当此服务关闭时，445端口号仍然会显示开放状态，但服务已被停止）
在这里插入图片描述
服务开启后，打开服务器本地磁盘，创建文件夹，存放文件
在这里插入图片描述
在这里插入图片描述
打开文件共享并设置共享权限（远程访问时权限取共享权限与NTFS安全权限的交集，因此为方便操作管理这里直接设置共享权限为everyone完全控制，即访问权限取决于具体的NTFS安全权限）
在这里插入图片描述
使用主机winxp1进行连接访问（需要使用服务器本地用户身份）
在这里插入图片描述
在这里插入图片描述

完善配置

根据实施规划，将192.168.0.1配置为DNS(local) + DHCP + SMB服务器，将192.168.0.2配置为DNS(root) + http + ftp服务器

检查http的配置（两个静态网站local.com与root.com的架设）
在这里插入图片描述
配置完善DNS解析域（localDNS设置转发器到rootDNS，两主机winxp1与winxp2的默认DNS设为localDNS192.168.0.1）

localDNS服务器：
在这里插入图片描述
在这里插入图片描述
rootDNS服务器：
在这里插入图片描述
使用主机winxp1进行网站访问
在这里插入图片描述
在这里插入图片描述
服务设置不同用户账户与NTFS文件安全权限，将管理员账号给winxp1，普通用户账号给winxp2

最终效果

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

持续更新中……
我是桐小白，一个摸爬滚打的计算机小白

虚拟专用网络安全技术
心有鸿鹄天地，不敢妄坠人间
03-03 2万+
文章目录加密算法加密算法分为加密和解密两个过程： 加密算法 当不同的远程网络通过Internet连接时，网络之间直接通过私有地址进行互访只是需求之一，除此之外，还有个非常重要的需求，那就是数据安全。所以在穿越Internet的远程网络之间只实现隧道传输还不够，还必须让数据包加密传输，以保证数据在Internet传输时的安全性。 在远程网络之间布置的VPN除了实现隧道功能之外，还必须在隧道中...
企业无线局域网部署最佳实践
小白的博客
09-06 1337
随着技术的不断进步和数字化转型的推进，无线网络已经成为现代企业和组织的生命线。从连接办公室的每一个角落，到支持复杂的业务应用和服务，无线网络的重要性不言而喻。但是，随之而来的是一系列的挑战：如何设计、部署和维护一个高效、稳定且安全的无线网络？这本书旨在为无线网络工程师提供一个全面的指南，涵盖了从规划和设计到优化和维护的所有关键步骤。通过深入探讨每一个主题，我们希望为您提供必要的知识和工具，帮助您构建和管理一个卓越的无线网络。
模拟网络部署
qq_51574973的博客
01-31 96
eSNP
部署局域网
qq_48492049的博客
08-12 928
一、物理层： 1、信号分类 模拟信号：不断变化的物理量，适用于电话网络 数字信号：两种恒定的物理量，适用计算机网络，抗衰减能力比较强。 2、介质 双绞线：（EIA/TIA568标准）8根，四组颜色 功能分类:屏蔽型和非屏蔽型 速率分类：cat5/5类线/10M,100M cat5e/超5类线/10M,100M cat6/6类线/1000M ...
基本网络安全的实现
weixin_34122810的博客
08-21 458
基本网络安全的实现一 ：AAAAAA 是Authentication，Authorization and Accounting（认证、授权和计费）的简称，它提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架，它是对网络安全的一种管理。AAA 可完成下列服务：认证：验证用户是否可获得访问权。授权：授权用户可使用哪些服务。计费：记录用户使用网络资源的情况。AAA ...
1.eNSP网络模拟工具安装部署
weixin_43346403的博客
09-03 1175
两边都选择Ethernet0/0/0 接口，然后点击启动按钮会变为过一会会变为绿色的小店表示成功。Wireshark-win64-4.0.8.exe --Wireshark抓包工具。WinPcap_4_1_3.exe --WinPcap 工具。输入:display version 可以查看路由平台的软件版本。拖一个AR系列设备，拖一个ROUTER路由器。eNSP_Setup.exe 双击安装。eNSP是一款非常好用的网络模拟工具。2.安装eNSP网络模拟工具。3.打开eNSP网络模拟器。
云原生环境下异地局域网的灵活部署方案
云原生环境下的异地局域网部署概述 ## 1.1 云原生环境的定义和特点 在传统的软件开发和部署方式中，应用程序往往依赖于特定的操作系统和硬件环境，部署过程复杂且缺乏灵活性。而云原生环境则是一种基于云计算架构...
GNS3模拟环境下的vlan+EtherChannel+rip路由+真实局域网知识.pdf
02-01
GNS3是一个流行的网络模拟软件，它允许用户在不实际使用物理设备的情况下，创建复杂的网络拓扑，并进行测试和学习。 ### VLAN (Virtual Local Area Network) VLAN是网络中一种重要的逻辑分段技术。通过VLAN，可以...
【愚公系列】2024年03月 《网络安全应急管理与技术实践》 030-网络安全应急技术与实践（应急预案的编写）
热门推荐
时光隧道
02-18 6万+
应急预案是为应对突发事件或紧急情况而制定的一套应急措施和操作流程的文件，它用于指导和组织相关人员在突发事件发生时进行应对和处理。应急预案通常包括对应急响应组织机构的设立与职责分工、应急资源的调配与使用、应急通信与信息报送、应急处置措施的规定等内容。应急预案的编写是指依据突发事件的特点和可能发生的情况，制定相应的应急措施和操作流程，并编写成一份详细的文件。编写过程中需要综合考虑各种可能发生的紧急情况，明确各个部门和人员的职责和行动步骤，确保在突发事件发生时能够做出快速、有效的应对。
在 Windows 搭建 flink 运行环境并模拟流数据处理
最新发布
明而决之
07-24 2792
在大数据场景中，开发者追求高效与灵活，Linux 系统以其稳定性成为众多组件的首选，但在资源有限的情况下，在本机搭建一个 Linux 虚拟机集群却显得过于笨重，启动、运行占资源，需要配置网络，无法和windows共享资源，尤其是对只有 8GB 内存的 Windows 系统用户来说，内存压力显而易见。尽管如此，也挡不住一个学习者的“热情”。本文介绍怎么在 Windows 本地搭建 Flink 环境，注意这是一个伪分布式的测试环境。
网络连接模拟搭建工具
11-24
可以用来模拟电脑和电脑间的通讯， 电脑和交换机，电脑和路由器间的通讯。 是您网络考试练习的必选品。 有助于从更新的层面认识网络连接的过程。
(原创)模拟windows各老版本系统的宝藏网站
LWDbiancheng002b的博客
12-25 7128
今天给大家分享一个宝藏网站,在这个网站上可以模拟从windows1.0到windows95的各版本老系统,而无需安装虚拟机来体验,网站的网址就在下方: pcjs.org 网站截图: 快去体验吧! 另外,再说一点,其实我是"编程者LWD"的小号!(嘿嘿) ...
虚拟机局域网拓扑图_多台虚拟机搭建模拟网络环境
weixin_39523529的博客
12-21 2348
目的采用多台虚拟机在一台计算机实体上模拟一个小型的网络环境。我们采用虚拟机( Virtual Machine)软件来模拟一个网络环境进行实验，这类软件的主要功能是利用软件来模拟出具有完整硬件系统功能的且运行在隔离环境中的完整计算机系统。这样我们可以在一台物理计算机即宿主机器(Host Machine)上模拟出一台或多台虚拟的计算机。这些虚拟机能够像真正的计算机那样进行工作，我们可以在其上安装全新的...
WDS部署-Windows自动部署服务（局域网批量系统安装）附视频
u014588173的博客
09-26 6755
可以使用 Windows 部署服务来管理映像以及无人参与安装脚本，并提供人工参与安装和无人参与安装的选项。4解压系统，找到boot.wim和install.wim，下载系统，使用7z解压。解压完成后，在sources里找到，boot.wim和install.wim。打开服务器管理器-WDS-服务器名称右键-windows部署服务管理控制台。选择服务器管理器-DHCP-服务器名称右击-DHCP管理器。打开windows部署服务，点击安装映像，添加安装映像。依次展开windows部署服务-服务器-配置服务器。
模拟公司内部网络配置
weixin_33747129的博客
01-06 827
68个人公司的管理配置一：要求公司现在有四层楼，机房在2楼，IT在4楼工作，为了方便资料共享，在2楼机房设立了服务器。每层楼的网络独立，不能互相进行访问，服务器和外网除外。服务器只能访问内部网络，外网禁止访问。为了方便IT管理，开启了远程配置管理。每层楼采用DHCP地址分配，服务器IP设为静止。二：设备清单思科路由器...
使用kvm创建三台能通局域网的虚拟机
programmer_trip的博客
06-01 880
使用kvm创建三台能通局域网的虚拟机
网路设备模拟器Packet Tracer教程
weixin_30448685的博客
01-01 2342
网路设备模拟器Packet Tracer教程 第一章　认识Packet Tracer软件... 1 第二章　交换机的基本配置与管理... 2 第三章　交换机的端口配置与管理... 3 第四章　交换机的Telnet远程登陆配置... 5 第五章　交换机的端口聚合配置... 7 第六章　交换机划分Vlan配置... 9 第七章　三层交换机基本配置... 12 第八章　利用三层交换机实现...
本地电脑安装部署禅道，局域网内部署（基于windows系统）
weixin_42488417的博客
11-19 6971
下载一键安装包：可以通过禅道官网查询得到。 https://www.zentao.net/download/80093.html 进行禅道的安装，最好安装在磁盘的根目录下，比如C:\xampp、D:\xampp等，其中“xampp”的文件夹名称不可修改，以免出错； 安装完成后，点击“start.exe”，打开禅道集成运行环境页面，勾选自动更改端口号，点击确定。 点击“启动禅道”，提示修改数据库...
如何通过局域网安装系统（网刻）
heimao0307的博客
03-19 1万+
如何通过局域网安装系统（网刻）？有了系统光盘，又有了U盘，我们哪里犯得着用网线来安装系统呢？但如果一家企业或者一间网吧要你给一两百台电脑安装系统时，网刻就可以派上大用场了。只要将一台电脑设置为网刻服务器，同在局域网的其它所有电脑几乎可以同时安装系统，那时候你就可以体会到“技术是第一生产力”了。方法/步骤1随便选一台局域网内的电脑设置成网刻服务器。打开诚龙网维全自动网刻工具，点选“仅网刻C盘”，然后...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值