网络安全学习（九）综合实验&PKI

步骤

1.还原快照

2.启动虚拟机，将三台计算机连接再同一虚拟网卡

3.配置win2008和win2003的IP地址，将2003的dns设为2008的IP地址10.1.1.1

4.win2008安装域服务

5.安装完成后检查win2008的dns，如果是公司服务器，一定要记得配置DNS转发器

6.将win2003加入到域，重启后使用域管理员账户登录，安装DHCP和web服务

7.打开DHCP服务，右键授权

8.配置DHCP服务，dns配置为win2008的IP地址：10.1.1.1

9.配置文件共享服务

10.配置网页服务

网站ip地址设为win2003的IP地址

再win2008上添加相关dns解析,地址为win2003的地址

设置网站首页为index.html

如果需要网页通过域身份验证，可以到网页属性里更改，勾选windows域服务器的摘要式身份验证

 点击选择——选择指定域

即可

PKI公钥基础设施

作用：通过加密技术和数字签名保证信息的安全

组成：公钥加密技术、数字证书、CA、RA

信息安全三要素

机密性

完整性

身份验证/操作的不可否认性

哪些IT领域用到PKI

1）SSL/HTTPS

2）IPsecVPN

3）部分远程访问VPN

公钥加密技术

作用：实现对信息加密、数字签名等安全保障

加密算法：

1）对称加密算法：加解密的密钥一致如：DES，3DES，