網(wǎng)絡(luò)安全員培訓(xùn)-4服務(wù)器系統(tǒng)安全配置

1、第四章 服務(wù)器系統(tǒng)安全配置Windows Windows 服務(wù)器安全配置服務(wù)器安全配置 DNS serverDNS server配置以及管理配置以及管理Web serverWeb server配置以及管理配置以及管理ftp serverftp server配置以及管理配置以及管理E-mail serverE-mail server配置以及管理配置以及管理域名空間結(jié)構(gòu)域名空間結(jié)構(gòu)根域根域頂級(jí)域頂級(jí)域n組織域組織域n國(guó)家或地區(qū)域國(guó)家或地區(qū)域n反向域反向域二級(jí)域二級(jí)域主機(jī)名主機(jī)名FQDN:(Fully Qualified FQDN:(Fully Qualified Domain Name)Domai

2、n Name)完全合格域名完全合格域名頂級(jí)域頂級(jí)域 說(shuō)明說(shuō)明 govgov 政府部門政府部門 comcom 商業(yè)部門商業(yè)部門 eduedu教育部門教育部門 orgorg民間團(tuán)體組織民間團(tuán)體組織 netnet網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)網(wǎng)絡(luò)服務(wù)機(jī)構(gòu) milmil軍事部門軍事部門 頂級(jí)域頂級(jí)域國(guó)別國(guó)別/ /地區(qū)地區(qū)cncn中國(guó)中國(guó)jpjp日本日本ukuk英國(guó)英國(guó)auau澳大利亞澳大利亞hkhk中國(guó)香港中國(guó)香港將將IPIP地址映射到名稱地址映射到名稱 “”二級(jí)域下可以擴(kuò)展主機(jī)和子域二級(jí)域下可以擴(kuò)展主機(jī)和子域主機(jī)名主機(jī)名.DNS.DNS后綴后綴=FQDN=FQDNDNSDNS服務(wù)的作用服務(wù)的作

3、用將域名解析為將域名解析為IP地址地址n客戶機(jī)向客戶機(jī)向DNSDNS服務(wù)器發(fā)送域名查服務(wù)器發(fā)送域名查詢請(qǐng)求詢請(qǐng)求nDNSDNS服務(wù)器告知客戶機(jī)服務(wù)器告知客戶機(jī)WebWeb服務(wù)器服務(wù)器的的IPIP地址地址n客戶機(jī)與客戶機(jī)與WebWeb服務(wù)器通信服務(wù)器通信DNSDNS查詢過(guò)程查詢過(guò)程DNSDNS查詢類型查詢類型從查詢方式上分從查詢方式上分n遞歸查詢遞歸查詢q要么做出查詢成功響應(yīng)，要么作出查詢失敗的響應(yīng)要么做出查詢成功響應(yīng)，要么作出查詢失敗的響應(yīng) n迭代查詢迭代查詢q以最佳結(jié)果作答以最佳結(jié)果作答 從查詢內(nèi)容上分從查詢內(nèi)容上分 n正向查詢由域名查找正向查詢由域名查找IPIP地址地址 n反向查詢由反向查

4、詢由IPIP地址查找域名地址查找域名配置配置DNSDNS服務(wù)器服務(wù)器需求條件需求條件安裝安裝DNS服務(wù)服務(wù)創(chuàng)建區(qū)域創(chuàng)建區(qū)域n創(chuàng)建正向查找區(qū)域創(chuàng)建正向查找區(qū)域n創(chuàng)建反向查找區(qū)域創(chuàng)建反向查找區(qū)域主要資源記錄主要資源記錄使用轉(zhuǎn)發(fā)器使用轉(zhuǎn)發(fā)器DNSDNS必要條件必要條件有固定的有固定的IPIP地址地址安裝并啟動(dòng)安裝并啟動(dòng)DNSDNS服務(wù)服務(wù)下列條件之一下列條件之一n有區(qū)域文件有區(qū)域文件n配置轉(zhuǎn)發(fā)器配置轉(zhuǎn)發(fā)器n配置根提示配置根提示安裝安裝DNSDNS服務(wù)器服務(wù)器DNSDNS服務(wù)器的類型（角色）服務(wù)器的類型（角色）主要區(qū)域主要區(qū)域n特定特定DNSDNS區(qū)域的官方服務(wù)器，具有唯一性區(qū)域的官方服務(wù)器，具有唯一

5、性n負(fù)責(zé)維護(hù)該區(qū)域內(nèi)所有域名負(fù)責(zé)維護(hù)該區(qū)域內(nèi)所有域名-IP-IP地址的映射記錄地址的映射記錄輔助區(qū)域輔助區(qū)域n存放區(qū)域內(nèi)所有主機(jī)的數(shù)據(jù)副本存放區(qū)域內(nèi)所有主機(jī)的數(shù)據(jù)副本n其維護(hù)的其維護(hù)的 域名域名-IP-IP地址記錄地址記錄 來(lái)源于主域名服務(wù)器來(lái)源于主域名服務(wù)器存根區(qū)域存根區(qū)域n區(qū)域副本，只包含權(quán)威系統(tǒng)所需的資源記錄區(qū)域副本，只包含權(quán)威系統(tǒng)所需的資源記錄n起始授權(quán)機(jī)構(gòu)（起始授權(quán)機(jī)構(gòu)（SOASOA）, ,名稱服務(wù)器（名稱服務(wù)器（NSNS）, ,粘連粘連A A記錄組成記錄組成新建正向查找區(qū)域新建正向查找區(qū)域 主要資源記錄主要資源記錄 資源記錄資源記錄說(shuō)明說(shuō)明SOA(SOA(起始授權(quán)機(jī)構(gòu)起始授權(quán)機(jī)構(gòu))

6、 ) 定義了該區(qū)域中的哪個(gè)名稱服務(wù)器是權(quán)威名稱服務(wù)器定義了該區(qū)域中的哪個(gè)名稱服務(wù)器是權(quán)威名稱服務(wù)器 NS(NS(名稱服務(wù)器名稱服務(wù)器) ) 表示該區(qū)域的權(quán)威服務(wù)器和表示該區(qū)域的權(quán)威服務(wù)器和SOASOA中指定的該區(qū)域的主服務(wù)中指定的該區(qū)域的主服務(wù)器和輔助服務(wù)器器和輔助服務(wù)器 A(A(主機(jī)主機(jī)) ) 列出了區(qū)域中列出了區(qū)域中FQDNFQDN到到IPIP地址的映射地址的映射 PTR(PTR(指針指針) ) PTRPTR記錄把記錄把IPIP地址映射到地址映射到FQDN FQDN MXMX郵件交換器記錄，向指定郵件交換主機(jī)提供消息路由（郵件交換器記錄，向指定郵件交換主機(jī)提供消息路由（在后續(xù)課程使用）在后

7、續(xù)課程使用） SRV(SRV(服務(wù)位置服務(wù)位置) ) 列出了哪些服務(wù)器正在提供特定的服務(wù)列出了哪些服務(wù)器正在提供特定的服務(wù) 區(qū)域文件中包含資源記錄區(qū)域文件中包含資源記錄新建資源記錄新建資源記錄 新建主機(jī)記錄新建主機(jī)記錄新建別名新建別名n如果如果還有另外一個(gè)名字如還有另外一個(gè)名字如n可以在區(qū)域可以在區(qū)域中新建別名記錄中新建別名記錄轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器 將本地將本地DNSDNS服務(wù)器無(wú)法解析的查詢轉(zhuǎn)發(fā)給網(wǎng)絡(luò)上的其他服務(wù)器無(wú)法解析的查詢轉(zhuǎn)發(fā)給網(wǎng)絡(luò)上的其他DNS DNS 服務(wù)器，該服務(wù)器，該 DNS DNS 服務(wù)器即被指定為轉(zhuǎn)發(fā)器服務(wù)器即被指定為轉(zhuǎn)發(fā)器 轉(zhuǎn)發(fā)給轉(zhuǎn)發(fā)器的查詢?yōu)檫f歸查詢轉(zhuǎn)發(fā)給轉(zhuǎn)發(fā)器的查詢?yōu)檫f歸查詢

8、 配置轉(zhuǎn)發(fā)器配置轉(zhuǎn)發(fā)器n假設(shè)本地假設(shè)本地DNSDNS服務(wù)器的服務(wù)器的IPIP地址為地址為n轉(zhuǎn)發(fā)器的轉(zhuǎn)發(fā)器的IPIP地址為地址為11n則在本地則在本地DNSDNS服務(wù)器上配置服務(wù)器上配置 配置靜態(tài)配置靜態(tài)DNS服務(wù)器地址服務(wù)器地址動(dòng)態(tài)獲得動(dòng)態(tài)獲得DNS服務(wù)器地址服務(wù)器地址在在DHCPDHCP服務(wù)器上，配置作用域選項(xiàng)服務(wù)器上，配置作用域選項(xiàng)域名解析順序域名解析順序 解析域名順序解析域名順序n本機(jī)本機(jī)DNSDNS緩存緩存n本機(jī)本機(jī)HostsHosts文件文件nDNSDNS服務(wù)器服務(wù)器本機(jī)本機(jī)DNSDNS緩存緩存n

9、Ipconfig /displaydnsIpconfig /displaydnsnIpconfig /flushdnsIpconfig /flushdns本機(jī)本機(jī)HostsHosts文件文件nHostsHosts文件文件%SystemRoot%system32driversetc%SystemRoot%system32driversetcnHostsHosts文件格式文件格式域名解析排錯(cuò)域名解析排錯(cuò)2-1 2-1 客戶機(jī)設(shè)置客戶機(jī)設(shè)置 n檢查客戶機(jī)的首選檢查客戶機(jī)的首選DNSDNS服務(wù)器是否配置服務(wù)器是否配置n配置的配置的DNSDNS服務(wù)器的服務(wù)器的IPIP地址是否正確地址是否正確DNSDNS

10、服務(wù)器上的資源記錄服務(wù)器上的資源記錄n檢查檢查DNSDNS服務(wù)器上有沒(méi)有正確的區(qū)域名及要查找的主機(jī)記錄服務(wù)器上有沒(méi)有正確的區(qū)域名及要查找的主機(jī)記錄 n使用使用nslookupnslookupDNSDNS服務(wù)是否啟動(dòng)服務(wù)是否啟動(dòng) WWWWWW服務(wù)服務(wù) WWWWWW服務(wù)，即萬(wàn)維網(wǎng)服務(wù)服務(wù)，即萬(wàn)維網(wǎng)服務(wù)在網(wǎng)上發(fā)布的，并可以通過(guò)瀏覽器觀看的圖形化頁(yè)面的服務(wù)在網(wǎng)上發(fā)布的，并可以通過(guò)瀏覽器觀看的圖形化頁(yè)面的服務(wù)常用的常用的WWWWWW服務(wù)軟件服務(wù)軟件n在在WindowsWindows系統(tǒng)中是系統(tǒng)中是IISIISIISIIS概述概述組件名稱組件名稱功能功能萬(wàn)維網(wǎng)（萬(wàn)維網(wǎng)（WWWWWW）服務(wù)）服務(wù)使用使用HT

11、TPHTTP協(xié)議向客戶提供信息瀏覽服務(wù)協(xié)議向客戶提供信息瀏覽服務(wù)文件傳輸協(xié)議（文件傳輸協(xié)議（FTPFTP）服務(wù)）服務(wù)使用使用FTPFTP協(xié)議向客戶提供上傳和下載文件的服務(wù)協(xié)議向客戶提供上傳和下載文件的服務(wù)SMTP ServiceSMTP Service簡(jiǎn)單郵件傳輸協(xié)議服務(wù)，支持電子郵件的傳輸簡(jiǎn)單郵件傳輸協(xié)議服務(wù)，支持電子郵件的傳輸NNTPNNTP服務(wù)服務(wù)網(wǎng)絡(luò)新聞傳輸協(xié)議服務(wù)網(wǎng)絡(luò)新聞傳輸協(xié)議服務(wù)Internet Internet 信息服務(wù)信息服務(wù)管理器管理器IISIIS的管理界面的的管理界面的MicrosoftMicrosoft管理控制臺(tái)管理單元管理控制臺(tái)管理單元InternetInternet

12、打印打印提供基于提供基于WebWeb的打印機(jī)管理，并能夠通過(guò)的打印機(jī)管理，并能夠通過(guò)HTTPHTTP打印打印到共享打印機(jī)到共享打印機(jī)IISIIS主要提供主要提供WWWWWW、 FTPFTP、SMTPSMTP、NNTPNNTP等服務(wù)等服務(wù) 安裝安裝IIS 6.0IIS 6.0配置默認(rèn)網(wǎng)站配置默認(rèn)網(wǎng)站 右擊右擊【默認(rèn)網(wǎng)站默認(rèn)網(wǎng)站】| |【屬性屬性】 IP地址和默認(rèn)端口地址和默認(rèn)端口給被管理的網(wǎng)站起個(gè)給被管理的網(wǎng)站起個(gè)好記的名稱好記的名稱 連接超時(shí)和保持連接超時(shí)和保持HTTP連接連接階段練習(xí)階段練習(xí)背景背景Jaladingalading公司需要在辦公網(wǎng)絡(luò)內(nèi)部配置一個(gè)公司需要在辦公網(wǎng)絡(luò)內(nèi)部配置一個(gè)We

13、bWeb網(wǎng)站網(wǎng)站J員工訪問(wèn)員工訪問(wèn)WebWeb網(wǎng)站的方式為網(wǎng)站的方式為http:/Webhttp:/Web服務(wù)器的服務(wù)器的IPIPJ已知服務(wù)器的已知服務(wù)器的IPIP為為，網(wǎng)頁(yè)的本地路徑是，網(wǎng)頁(yè)的本地路徑是c:webrootc:webroot，首，首頁(yè)文件名為頁(yè)文件名為default.htmdefault.htm目標(biāo)目標(biāo)J安裝安裝WWWWWW服務(wù)服務(wù)J配置默認(rèn)網(wǎng)站配置默認(rèn)網(wǎng)站J使用瀏覽器訪問(wèn)使用瀏覽器訪問(wèn)WebWeb網(wǎng)站網(wǎng)站虛擬目錄概念虛擬目錄概念 物理目錄：實(shí)際存放在主目錄的子文件夾物理目錄：實(shí)際存放在主目錄的子文件夾虛擬目錄：能將一個(gè)網(wǎng)站的文件分散

14、存儲(chǔ)在同一計(jì)算機(jī)的不虛擬目錄：能將一個(gè)網(wǎng)站的文件分散存儲(chǔ)在同一計(jì)算機(jī)的不同路徑和其他計(jì)算機(jī)中同路徑和其他計(jì)算機(jī)中使用虛擬目錄的優(yōu)點(diǎn)使用虛擬目錄的優(yōu)點(diǎn)n將數(shù)據(jù)分散保存到不同的磁盤或者計(jì)算機(jī)上，便于分別開發(fā)與維護(hù)將數(shù)據(jù)分散保存到不同的磁盤或者計(jì)算機(jī)上，便于分別開發(fā)與維護(hù)n當(dāng)數(shù)據(jù)移動(dòng)到其他物理位置時(shí)，不會(huì)影響到當(dāng)數(shù)據(jù)移動(dòng)到其他物理位置時(shí)，不會(huì)影響到WebWeb網(wǎng)站的邏輯結(jié)構(gòu)網(wǎng)站的邏輯結(jié)構(gòu) 創(chuàng)建虛擬目錄創(chuàng)建虛擬目錄 創(chuàng)建完成的虛擬目錄創(chuàng)建完成的虛擬目錄配置虛擬目錄配置虛擬目錄 右擊右擊【products】| |【屬性屬性】 虛擬目錄的首頁(yè)虛擬目錄的首頁(yè) 訪問(wèn)虛擬目錄訪問(wèn)虛擬目錄 在瀏覽器地址欄輸入在瀏

15、覽器地址欄輸入“http:/IPhttp:/IP地址地址/ /虛擬目錄名虛擬目錄名” ” 通過(guò)在網(wǎng)頁(yè)中的鏈接訪問(wèn)通過(guò)在網(wǎng)頁(yè)中的鏈接訪問(wèn)WebWeb網(wǎng)站網(wǎng)站 什么是什么是FTPFTP文件傳輸協(xié)議（文件傳輸協(xié)議（File Transfer ProtocolFile Transfer Protocol）利用利用FTPFTP可以給用戶提供上傳和下載文件的服務(wù)可以給用戶提供上傳和下載文件的服務(wù)采用客戶機(jī)采用客戶機(jī)/ /服務(wù)器方式服務(wù)器方式 安裝安裝FTPFTP服務(wù)服務(wù)配置默認(rèn)配置默認(rèn)FTPFTP站點(diǎn)站點(diǎn)配置的內(nèi)容有配置的內(nèi)容有n FTPFTP站點(diǎn)站點(diǎn)n安全帳戶安全帳戶n消息消息n主目錄主目錄n目錄安全性

16、目錄安全性FTPFTP站點(diǎn)站點(diǎn) 該站點(diǎn)的說(shuō)明文字該站點(diǎn)的說(shuō)明文字 決定了能同時(shí)連接決定了能同時(shí)連接到服務(wù)器的客戶端到服務(wù)器的客戶端連接的數(shù)量連接的數(shù)量 可以使用日志文件可以使用日志文件記錄用戶訪問(wèn)記錄用戶訪問(wèn)FTP站點(diǎn)的操作站點(diǎn)的操作 安全帳戶安全帳戶主目錄主目錄下載權(quán)限下載權(quán)限 上傳權(quán)限上傳權(quán)限 記錄用戶操作記錄用戶操作 目錄安全性目錄安全性FTPFTP訪問(wèn)方式訪問(wèn)方式1.WEB1.WEB瀏覽器瀏覽器nftp:/ipftp:/ipnftp:/user:passwordipftp:/user:passwordip2.FTP2.FTP軟件軟件3.3.命令行命令行n ftp ipftp ip什么是

17、郵件系統(tǒng)什么是郵件系統(tǒng)n一種能夠書寫、發(fā)送、存儲(chǔ)和接收信件的電子通信系統(tǒng)一種能夠書寫、發(fā)送、存儲(chǔ)和接收信件的電子通信系統(tǒng) n郵件系統(tǒng)一般分為郵件系統(tǒng)一般分為2 2個(gè)組成部分個(gè)組成部分q郵件用戶代理（郵件用戶代理（MUAMUA）q郵件傳輸代理（郵件傳輸代理（MTAMTA）發(fā)信人收信人乙地郵局甲地郵局MUAMUAMTAMTA郵件系統(tǒng)概述郵件系統(tǒng)概述常見(jiàn)的郵件協(xié)議常見(jiàn)的郵件協(xié)議協(xié)協(xié) 議議中文名稱中文名稱協(xié)議內(nèi)容協(xié)議內(nèi)容RFC 822RFC 822RFC 822RFC 822郵件格式郵件格式RFC 822RFC 822定義了用于電子郵件報(bào)文的格式定義了用于電子郵件報(bào)文的格式SMTPSMTP簡(jiǎn)單郵件傳輸

18、協(xié)議簡(jiǎn)單郵件傳輸協(xié)議SMTPSMTP是是InternetInternet上傳輸電子郵件的標(biāo)準(zhǔn)協(xié)議，上傳輸電子郵件的標(biāo)準(zhǔn)協(xié)議，用于提交和傳輸電子郵件用于提交和傳輸電子郵件POP3POP3郵局協(xié)議第郵局協(xié)議第3 3版版POP3POP3是一種離線郵件協(xié)議，采用客戶端是一種離線郵件協(xié)議，采用客戶端/ /服務(wù)器服務(wù)器工作模式工作模式IMAP4IMAP4網(wǎng)際消息訪問(wèn)協(xié)議第網(wǎng)際消息訪問(wèn)協(xié)議第4 4版版IMAP4IMAP4允許用戶使用多臺(tái)計(jì)算機(jī)上的郵件客戶端允許用戶使用多臺(tái)計(jì)算機(jī)上的郵件客戶端同時(shí)訪問(wèn)郵件服務(wù)器上的郵箱同時(shí)訪問(wèn)郵件服務(wù)器上的郵箱MIMEMIME多用途的網(wǎng)際郵件擴(kuò)展多用途的網(wǎng)際郵件擴(kuò)展MIMEM

19、IME增強(qiáng)了在增強(qiáng)了在RFC 822RFC 822中定義的電子郵件報(bào)文的中定義的電子郵件報(bào)文的交換能力，允許傳輸二進(jìn)制數(shù)據(jù)交換能力，允許傳輸二進(jìn)制數(shù)據(jù)常見(jiàn)的郵件系統(tǒng)常見(jiàn)的郵件系統(tǒng)郵件服務(wù)器產(chǎn)品郵件服務(wù)器產(chǎn)品生產(chǎn)廠商生產(chǎn)廠商應(yīng)用范圍應(yīng)用范圍應(yīng)用實(shí)例應(yīng)用實(shí)例ExchangeExchange企業(yè)企業(yè)SendmailSendmailQmailQmailPostfixPostfixISPISPLotus NotesLotus Notes政府機(jī)關(guān)政府機(jī)關(guān)規(guī)劃郵件系統(tǒng)規(guī)劃郵件系統(tǒng)2-12-1規(guī)劃活動(dòng)目錄規(guī)劃活動(dòng)目錄n決定如何擴(kuò)展活動(dòng)目錄架構(gòu)信息決定如何擴(kuò)展活動(dòng)目錄架構(gòu)信息n確定確定ExchangeExcha

20、nge組織的管理員組織的管理員n確定各個(gè)部門公用文件夾的管理權(quán)限確定各個(gè)部門公用文件夾的管理權(quán)限 規(guī)劃部署途徑規(guī)劃部署途徑n全新安裝全新安裝n升級(jí)安裝升級(jí)安裝Exchange 2003Exchange 2003安裝安裝 安裝要求安裝要求準(zhǔn)備工作準(zhǔn)備工作安裝安裝Exchange 2003Exchange 2003更新安全補(bǔ)丁更新安全補(bǔ)丁Exchange 2003Exchange 2003安裝要求安裝要求硬件要求硬件要求nIntel X86 133MHzIntel X86 133MHz以上以上CPUCPUn最低最低128MB128MB內(nèi)存內(nèi)存n500MB500MB以上可用磁盤空間以上可用磁盤空間操

21、作系統(tǒng)要求操作系統(tǒng)要求nWindows 2000 SP3 or SP4Windows 2000 SP3 or SP4nWindows 2003Windows 2003文件系統(tǒng)要求文件系統(tǒng)要求nNTFSNTFS使用使用ExchangeExchange部署工具部署工具3-13-1 啟動(dòng)啟動(dòng)ExchangeExchange部署工具部署工具 通過(guò)通過(guò)Exchange部署工具完成部署工具完成Exchange安裝安裝使用使用ExchangeExchange部署工具部署工具3-23-2 選擇選擇ExchangeExchange安裝過(guò)程安裝過(guò)程 選擇選擇“部署第一臺(tái)部署第一臺(tái)Exchange 2003服務(wù)器服

22、務(wù)器”使用使用ExchangeExchange部署工具部署工具3-33-3 選擇安裝環(huán)境選擇安裝環(huán)境 選擇安裝全新的選擇安裝全新的Exchange 2003安裝安裝ExchangeExchange 操作系統(tǒng)要求確認(rèn)操作系統(tǒng)要求確認(rèn)安裝并啟用安裝并啟用WindowsWindows服務(wù)服務(wù)安裝安裝WindowsWindows支持工具支持工具運(yùn)行運(yùn)行DCDiag DCDiag 運(yùn)行運(yùn)行NETDiag NETDiag 運(yùn)行運(yùn)行ForestPrepForestPrep（林準(zhǔn)備）（林準(zhǔn)備）運(yùn)行運(yùn)行DomainPrepDomainPrep（域準(zhǔn)備）（域準(zhǔn)備）運(yùn)行運(yùn)行Exchange 2003Exchange 2003安裝安裝使用使用ExchangeExchange客戶端訪問(wèn)郵件服務(wù)客戶端訪問(wèn)郵件服務(wù)OutlookOutlook（OLOL）Outlook ExpressOutlook Express（OEOE）Outlook Web AccessOutlook Web Access（OWAOWA）E