qq_44484541的博客

禁用不必要的服务和功能：禁用不必要的服务和功能，例如Telnet、SNMP、FTP、SSH等，以减少设备的攻击面。根据业务需求设置适当的ACL：配置网络安全设备的访问控制列表（ACL），限制进入和出去的流量，根据业务需要设置合适的访问控制策略，“最小权限原则”最大限度地减少攻击面。安装和配置安全工具：安装和配置安全工具，如入侵检测系统（IDS）、漏洞扫描器等，可以帮助发现系统中的安全漏洞和风险。启用安全审计和日志管理：通过启用安全审计和日志管理，记录和监视设备的操作和访问行为，及时发现和处理异常事件。

ps:两台服务器都需设有双方的dns地址。PC2：（和PC1上的配置大差不差)

ps:如果要是访问报错可以尝试修改身份验证，修改为administrator权限。

2、出站规则配置和入站规则配置一致。

------同样的操作在反向查找区域里面设置------

一、操作步骤1、主机开启虚拟化（还需要准备一个大一点的硬盘）2、安装Hyper-V服务3、选择可以使用的网络适配器4、使用Hyper-V工具创建Windows虚拟机5、输入虚拟机名称（任何名称都可以）5、指定生成虚拟机，在本实验中选择第二代（建议第一代）6、为虚拟机分配内存（主机内存足够大可以选择大一点的内存）7、配置虚拟机网络8、配置虚拟硬盘，选择存储位置为新添加的硬盘9、选择所要安装的操作系统镜像（提前在本地准备镜像文件）10、确认配置，没有问题，点击完成按钮11、虚拟机完成创建，启动虚拟机12、连接虚

实验环境：准备两台主机

准备三台主机， Server1为DFS命名空间， Server2、3为文件服务器。

Windows服务器一台，提前添加一块磁盘不做任何处置。

准备三台主机 、一台做iSCSI、 两台做故障转移集群、两台故障转移集群提前连接好iSCSI服务。ps:两台故障转移主机，只需要在一台服务器配置即可，会自动同步到第二台服务器。

部署服务之前先要配置好。

ps:无须在主机2中配置任何内容,主机1的配置会自动同步到主机2。

选择服务器和此共享的路径（选择我们创建的磁盘）设置共享权限-指定我要授权访问的主机。可以看到我们刚才创建好的共享文件夹。确认选择没有问题点击创建。配置NFS共享文件夹。

查看第二台主机的DHCP，此时在第一台主机上的DHCP配置已经复制到了第二台上。如果是单机用户则选择跳过AD授权，如果服务器器在AD域中则选择使用用户凭据。创建故障转移关系，模式为负载均衡，负载平衡比例各位百分之五十。两台主机都需要安装DHCP，在第一台主机上配置故障转移。网卡开启DHCP，查看网络（成功）配置dncp服务器，新建作用域。指定用于故障转移的伙伴服务器。配置DHCP选项，选择是。配置域名称和DNS服务器。

1、安装服务2、选择角色服务3、配置CA服务器指定凭据选择要配置的角色服务选择CA的设置类型指定CA类型指定私钥类型指定证书有效期确认整体配置，确认后就可以开始配置我们的CA服务器4、配置完成后，申请证书，打开IIS（里面会有自动安装的一个申请证书的网站）5、现在去创建一个证书申请，点击服务证书，点击创建证书申请5、创建一个CA秘钥存储文件6、打开申请证书网站，申请证书7、点击申请证书，点击高级证书申请，点击第二项，把我们刚才创建的秘钥复制进去证书模板选择web服务器，点击提交

命令行输入安装命令 python setup.py instal。5、通过命令行进入到 解压文件的目录之后。3、复制安装python3的路径。3、打开powershell终端。1、下载python3安装文件。4、cd 打开你解压文件的目录。2、安装python3。1、下载pip安装文件。