马哥教育网络班21期+第11周课程练习

1、请描述一次完整的加密通讯过程,结合图示最佳。

加密通信.png

Bob先利用单向加密算法提取当前数据的指纹(特征码),再用自己的私钥加密数据指纹并附加于数据尾部,然后利用对称加密将整个文件加密,之后用对方的公钥加密对称加密密钥附加于尾部。

Alice收到数据后,先用自己的私钥解密,得到对称加密密钥,之后用对称加密密钥解密,然后用Bob的公钥解密得到数据指纹,并且验证了Bob的身份,最后Alice使用相同的单向加密算法得到数据指纹并进行验证。

2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

准备阶段

[root@node1 ~]# cd /etc/pki/CA
[root@node1 CA]# touch index.txt
[root@node1 CA]# echo 01 > serial

CA自签证书

[root@node1 CA]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)
[root@node1 CA]# openssl req -new -x509 -key ./private/cakey.pem -days 365 -out ./cacert.pem

发证:

[root@node2 ~]# (umask 077; openssl genrsa -out ./test.key 2048)
[root@node2 ~]# openssl req -new -key ./test.key -days 365 -out ./test.csr
[root@node2 ~]# scp ./test.csr root@192.168.80.2:~/
[root@node1 CA]# openssl ca -in ~/test.csr -out ./certs/test.crt -days 365

3、描述DNS查询过程以及DNS服务器类别。

  • 一次完整的dns查询过程,以解析www.magedu.com为例:

dns查询.png

  • DNS查询类型:对于一次dns查询来说,一般分为两段,首段是递归,然后是迭代。对于客户端来说发出的请求一般都是递归请求,而对于互联网上的dns服务器来说,发出的请求一般都是迭代请求。

    • 递归查询:只发出一次查询请求就一定能得到最终解析结果;

    • 迭代查询:得到最终解析结果需多次发起查询请求。

  • DNS服务器类型:

    • 主dns服务器:维护所负责解析的域内解析库服务器,解析库由管理员维护;

    • 从dns服务器:从主dns服务器或其他从dns服务器传送一份解析库文件;

    • 缓存dns服务器:不存在任何zone配置文件,仅仅依靠缓存来为客户端提供服务;

    • 转发器:当请求的dns解析记录不在当前解析区域时,转发器将负责转发进行迭代查询。

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP地址)

(1)、能够对一些主机名进行正向解析和逆向解析;

(2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;

(3)、为了保证DNS服务系统的高可用性,设计一套方案,写出详细的实施过程。

准备条件

域名:magedu.com
主机:
    node1:192.168.90.2 /centos6.4
    node2:192.168.90.3 /centos7.1
    node3:192.168.90.4 /centos7.1
主dns服务器(正向、反向):node1
从dns服务器(正向、反向):node2
程序包:
    bind:主程序包,提供dns服务
    bind-libs:提供dns协议库文件
    bind-utils:提供相关管理工具

配置主dns服务器(正向)

# vim /etc/named.rfc1912.zones
    zone "magedu.com" IN {
            type master;
            file "/var/named/magedu.zone";
    };
# vim /var/named/magedu.zone
    $TTL 86400
    $ORIGIN magedu.com //当前区域名字
    @       IN      SOA      node1.magedu.com.  admin.magedu.com.    (
                             2016090301
                             2H
                             10M
                             1W
                             1D )
             IN      NS      node1
             IN      NS      node2 //指明从dns服务器

    node1    IN      A       192.168.90.2
    node2    IN      A       192.168.90.3
    node3    IN      A       192.168.90.4

注意:编辑配置文件后要修改文件的权限、属主和属组
# chmod 640 /var/named/magedu.zone
# chown :named /var/named/magedu.zone

# named-checkconf //检查主配置文件
# named-checkzone "magedu.com" /var/named/magedu.zone //检查区域配置文件
# dig -t A node2.magedu.com @192.168.90.2
# service named reload 
# rndc reload          //通知named进程重读解析库文件
# rndc status //查看dns服务状态

给各节点配置该dns服务器

# vim /etc/sysconfig/network-scripts/ifcfg-IFACE
    DNS1=192.168.90.2
# vim /etc/resolv.conf
    nameserver  192.168.90.2

配置主DNS服务器(反向)

# vim /etc/named.rfc1912.zones
    zone "90.168.192.in-addr.arpa." IN {
        type master;
        file "192.168.90.zone";
    };
# vim /var/named/192.168.90.zone
    $TTL 86400
    $ORIGIN 90.168.192.in-addr.arpa.
    @       IN      SOA     node1.magedu.com.  admin.magedu.com. (
                    2016090301
                    2H
                    10M
                    1W
                    1D )
            IN      NS      node1.magedu.com.
            IN      NS      node2.magedu.com.
    2       IN      PTR     node1.magedu.com.
    3       IN      PTR     node2.magedu.com.
    4       IN      PTR     node3.magedu.com.
# chmod 640 /var/named/192.168.90.zone
# chown :named /var/named/192.168.90.zone
# named-checkconf
# named-checkzone "90.168.192.in-addr.arpa" /var/named/192.168.90.zone
# service named reload
# host -t ptr 192.168.90.3 192.168.90.2

配置从dns服务器(正向):必须在主dns服务器的区域配置文件中指明从服务器

# yum install -y bind
# vim /etc/named.conf
    listen-on port 53 {192.168.90.3; 127.0.0.1; };
     allow-query     { any; };
# systemctl start named.service
# ss -ulnp
# vim /etc/named.rfc1912.zones
    zone "magedu.com" IN {
            type slave;
            masters { 192.168.90.2; };
            file "slaves/magedu.com.zone";
    };
# rndc reload
# tail /var/log/message //查看传送日志

配置从dns服务器(反向):

# vim /etc/named.rfc1912.zones 
    zone "90.168.192.in-addr.arpa" IN {
            type slave;
            masters { 192.168.90.2; };
            file "slaves/192.168.90.zone";
    };
# rndc reload

对cdn.magedu.com进行子域授权

# vim /var/named/magedu.zone//追加以下内容
cdn   IN    NS    ns.cdn
ns.cdn     IN    A   192.168.90.4
随后在新服务器按照以上步骤配置子域。

实现dns服务系统的高可用性

1、按照上述配置从服务器的步骤为主服务器配置从服务器
2、通过限制IP与使用key认证的方法实现对区域传送的控制

原创文章,作者:Jeason,如若转载,请注明出处:http://www.178linux.com/47919

(0)
JeasonJeason
上一篇 2016-09-26
下一篇 2016-09-26

相关推荐

  • 初识

    CPU:运算器、控制器、寄存器、缓存 分区不能直接被访问,需要接口 磁盘0 第一分区  挂载mount      C 磁盘0 第一分区  挂载mount      C:\var 如果一个目录没有被分区单独挂载,那么其数据存储在父目录所对应的…

    2017-07-11
  • 网络基础

    网络小白一个,针对网络的基础知识无从下手,因此本文引用了鸟哥私房菜中的众多概念性知识,在此谢过,本文主要从OSI七层协议,TCP协议和一些网络中专业词汇进行解析,并通过子网掩码的划分,网络接口的配置、路由配置等实例来加深对网络的理解。 一、OSI七层协议:     OSI七层协议的由来:   由于网络链接过程…

    Linux干货 2016-09-07
  • 20160802课堂练习题

    练习: 1、  当用户xiaoming对/testdir 目录无执行权限时,意味着无法做哪些操作? 无法cd进入该目录,但可以ls查看到该目录下的文件,其余的任何操作都执行不了。 2、  当用户xiaoqiang对/testdir 目录无读权限时,意味着无法做哪些操作? 能够进入该目录,不能读取到信息;但如果知道有哪些文件及目录是可以创建…

    Linux干货 2016-08-04
  • 马哥教育首届IT技术博客大赛–复审阶段

    马哥教育首届IT博客大赛大众评审开始了 2016年马哥教育首届IT博客技术大赛,评委初审已结束,正式进入大众评审阶段。。。。 此次博客大赛,虽然因为准备时间比较仓促,举办经验略有不足(快去鄙视小编~😒),但还是收到了10多位优秀的小伙伴共80篇博文(看看人家的劲头,这就是差距呀😓)的参赛作品投递; 其中初审最高…

    Linux干货 2016-06-07
  • 文件权限

     本篇博客是对文件权限的简单介绍,将会简述下权限的数字表现形式,还有字母表现形式,还有一些特殊的suid、sgid、sticky的权限介绍,还有对ACL权限的简述。  一、权限的定义     关于权限,百度百科的解释如下:权限(privilege)是指某个特定的用户具有特定的系统资源使用权力,像是文…

    Linux干货 2017-07-29
  • shell脚本编写-3

    1、for循环 for 变量名 in  列表;do 循环体 done 执行机制:依次将列表中元素赋值给“变量名”;每次赋值后即执一次循环体;直到列表中元素耗尽循环结束 列表生成方式: (1) 直接给出列表 (2) 整数列表: (a){start..end} (b) $(seq [start [step]] end)  (3) 返回列表的命…

    Linux干货 2016-08-18

评论列表(1条)

  • 马哥教育
    马哥教育 2016-09-27 09:32

    写的很好,图画的也很棒,希望继续加油