马哥教育网络第21期-第十一周课程练习

1、详细描述一次加密通讯的过程,结合图示最佳。

A和B进行通信
A发送数据:A使用单向加密算法获得数据的特征码,把特征码附加到数据的尾部,A使用对称加密算法对数据进行加密。A使用B发过来的公钥对A的对称加
密算法加密密钥进行加密,附加到数据后面。
B接收方:B使用自己的私钥对数据进行解密。得到A的对称密钥,对对称密钥解密获得数据的特征码,B使用单向加密算法获得数据的特征码,对A和B的特
征码进行比较。

建立加密解密过程 
1.tcp连接:三次握手
2.ssl连接:服务器端发证书给客户端,客户端验证服务器的证书ca解密,检查证书的主题名称是否一致,检测证书的完整性(根据特征码),检查是否在
ca吊销列表中,可信
3.双放进行通信,协商找一个都支持的算法,确定ssl会话版本
4.客户端生成一个对称加密密钥,用对方的公钥加密,进行交换(服务器在特殊情况下验证客户端的证书如支付包转账,一般情况下响应任何客户端的请求)
5.服务器端响应客户端请求,使用一次性密钥加密后发给客户端。

2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

1.创建需要的文件
[root@node2 ~]# cd /etc/pki/CA/
[root@node2 CA]# touch index.txt
[root@node2 CA]# echo 01 > serial    //第一次创建CA时
2.创建自签证书
[root@node2 CA]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048 )    //生成ca的私有密钥
生成CA的自签证书
[root@node2 CA]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 365 -out /etc/pki/CA/cacert.pem
3.签署CA证书
在客户端下
[root@node3 httpd]# (umask 077; openssl genrsa -out /etc/httpd/ssl/httpd.key 2048)    //生成客户端的私钥文件
[root@node3 httpd]# openssl req -new -key /etc/httpd/ssl/httpd.key -days 365 -out /etc/httpd/ssl/httpd.csr  //生成客户端的证书
[root@node3 httpd]# scp httpd.csr root@192.168.1.118 /tmp
在CA主机中
[root@node2 CA]# openssl ca -in /tmp/httpd.csr -out /etc/pki/CA/certs/httpd.crt -days 365  //发证
[root@node2 CA]# scp /etc/pki/CA/certs/httpd.crt root@192.168.1.117:/etc/httpd/ssl  //复制到客户端
[root@node3 httpd]# openssl x509 -in /etc/httpd/ssl/httpd.crt -noout -text

3、描述DNS查询过程以及DNS服务器类别。

DNS: Domain Name Service,协议(C/S, 53/udp, 53/tcp);应用层协议;

DNS数据库的记录:正解,反解,zone的意义
从主机名到ip的查询流程称为正解
从ip到主机名的查询流程称为反解
不管正解还是反解,每一个域的记录就是一个区域

DNS的查询过程,以www.baidu.com为例:
1.客户端接收到用户的请求时,首先查看自己的dns缓存是否有该请求的记录,如果没有则向.(root)查询。
2.查询到.时,客户端会向.询问是否知道该主机的主机名。.(root)不知道该主机的主机名,但是知道.com在那里于是告诉客户端去那里寻找.com.
3.客户端找到.com,.com告诉客户端.baidu.com的地址。客户端找到.baidu.com,对客户端说这台主机是我管理的,它的ip是....
4.记录缓存并回报用户。
具体的查询流程是这样的


DNS服务器类别

DNS缓存服务器
DNS转发服务器
DNS主服务器
DNS辅服务器

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP)
  (1)、能够对一些主机名进行正向解析和逆向解析;
  (2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;
  (3)、为了保证DNS服务系统的高可用性,请设计一套方案,并写出详细的实施过程
1.
[root@node2 /]# vim /etc/named.conf
options {
        listen-on port 53 { any; };
//        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

//      dnssec-enable yes;
//      dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};
[root@node2 /]# vim /etc/named.rfc1912.zones
zone "magedu.com" IN {
        type master;
        file "magedu.com.zone";
};
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.1.zone";
};
"/etc/named.rfc1912.zones" 51L, 1073C  

[root@node3 ~]# vim /etc/named.rfc1912.zones 
zone "magedu.com" IN {
        type slave;
        masters { 192.168.1.117; };
        file "slaves/magedu.com.zone";
};

zone "1.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.1.117; };
        file "slavers/192.168.1.zone";
};
 
[root@node2 /]# vim /var/named/magedu.com.zone 
$TTL 68400
$ORIGIN  magedu.com.
@       IN      SOA     ns1.magedu.com. admin.magedu.com. (
                        2016111401
                        1H
                        5M
                        7D
                        1D )
        IN      NS      ns1
        IN      NS      ns2
 cdn      IN      NS      ns1.cnd.magedu.com
ns1     IN      A       192.168.1.117
ns2     IN      A       192.168.1.116
ns1.cnd   IN      A       192.168.1.115
www     IN      A       192.168.1.117     
[root@node2 /]# vim /var/named/192.168.1.zone 
$TTL 86400
$ORIGIN 1.168.192.in-addr.arpa.
@       IN      SOA     ns1.mageu.com.  admin.magedu.com. (
                        2016111401
                        1H
                        5M
                        7D
                        1D )
        IN      NS      ns1.magedu.com.
        IN      NS      ns2.magedu.com.
117     IN      PTR     ns1.magedu.com.
116     IN      PTR     ns2.magedu.com.
117     IN      PTR     www.magedu.com.
~
[root@node2 /]# chown root.named /var/named/magedu.com.zone
[root@node2 /]# chown root.named /var/named/192.168.1.zone 
[root@node2 /]# named-checkconf 
[root@node2 /]# service named start
启动 named:                                               [确定]
[root@node2 /]# ss -tnl
State       Recv-Q Send-Q                                   Local Address:Port                                     Peer Address:Port 
LISTEN      0      128                                                 :::111                                                :::*     
LISTEN      0      128                                                  *:111                                                 *:*     
LISTEN      0      128                                                 :::39217                                              :::*     
LISTEN      0      128                                                  *:45553                                               *:*     
LISTEN      0      3                                        192.168.1.117:53                                                  *:*     
LISTEN      0      3                                            127.0.0.1:53                                                  *:*     
LISTEN      0      128                                                 :::22                                                 :::*     
LISTEN      0      128                                                  *:22                                                  *:*     
LISTEN      0      128                                                ::1:953                                                :::*     
LISTEN      0      128                                          127.0.0.1:953    

[root@node2 named]# dig -t A www.magedu.com @192.168.1.117

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -t A www.magedu.com @192.168.1.117
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17996
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.magedu.com.			IN	A

;; ANSWER SECTION:
www.magedu.com.		68400	IN	A	192.168.1.117

;; AUTHORITY SECTION:
magedu.com.		68400	IN	NS	ns1.magedu.com.
magedu.com.		68400	IN	NS	ns2.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.		68400	IN	A	192.168.1.117
ns2.magedu.com.		68400	IN	A	192.168.1.116

;; Query time: 0 msec
;; SERVER: 192.168.1.117#53(192.168.1.117)
;; WHEN: Tue Nov 15 05:38:11 2016
;; MSG SIZE  rcvd: 116

[root@node2 named]# dig -x 192.168.1.117 @192.168.1.117

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -x 192.168.1.117 @192.168.1.117
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25857
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;117.1.168.192.in-addr.arpa.	IN	PTR

;; ANSWER SECTION:
117.1.168.192.in-addr.arpa. 86400 IN	PTR	www.magedu.com.
117.1.168.192.in-addr.arpa. 86400 IN	PTR	ns1.magedu.com.

;; AUTHORITY SECTION:
1.168.192.in-addr.arpa.	86400	IN	NS	ns1.magedu.com.
1.168.192.in-addr.arpa.	86400	IN	NS	ns2.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.		68400	IN	A	192.168.1.117
ns2.magedu.com.		68400	IN	A	192.168.1.116

;; Query time: 1 msec
;; SERVER: 192.168.1.117#53(192.168.1.117)
;; WHEN: Tue Nov 15 05:39:09 2016
;; MSG SIZE  rcvd: 154
                                                                 
将A主机配置为主DNS服务器。
将B主机配置为辅DNS服务器。
将C主机配置为DNS转发服务器。
将D主机配置为缓存服务器。


以上

原创文章,作者:N21_619463772,如若转载,请注明出处:http://www.178linux.com/48554

(0)
上一篇 2016-12-26 10:32
下一篇 2016-12-26 10:58

相关推荐

  • bash特性及bash脚本编程初步

    终端,附着在终端的接口程序: GUI:KDE, GNome, Xfce CLI:/etc/shells bash zsh fish   bash的特性: 命令行展开:~, {} 命令别名:alias, unalias 命令历史:history 文件名通配:glob 快捷键:Ctrl+a, e, u, k, l 命令补全:$PATH 路径补全: &n…

    Linux干货 2016-11-21
  • LAMP+logzilla+sphinx+syslog-ng实现集中日志管理(第一版)[原创]

    一、前言        目前查看系统日志比较被动,遇到系统不正常或故障时才会主动去检查服务器系统日志,这样一来不能及时了解系统的运行情况,因此部署Logzilla+sphine+syslog-ng来弥补这不足。以下为安装、部署平台详细步骤。(Logzilla是什么新东西?其实前身就是php-syslog-ng,引用作者…

    Linux干货 2015-03-27
  • 中秋干货之系统启动修复

    在使用CentOS系统时,难免会有误操作而导致机器不能正常启动,这里介绍了多种启动失败的原因和修复的方法。 grub损坏类 grub 1stage 被破坏使用dd擦写MBR前446字节,即抹去stage1阶段–[root@_2_ ~]# reboot #重启–启动失败,找不到系统,这时只能借助光盘进入修复模式,重新安装grub&#82…

    Linux干货 2016-09-15
  • 进程的基本动作机制

    进程 我们知道硬件到用户使用分为:硬件,内核(系统),软件。 硬件也就是我们常见到的计算机等等,就相当于我们的身体,内核就相当于是我们的大脑,软件就相当于我们的动作。而进程就相当于我们怎么去实现这些动作。 进程是程序的一个具体实现,同一个程序可以执行多次,每次都可以在内存中开辟独立的空间来装载,从而产生多个进程。不同的进程还可以拥有各自独立的IO接口。 进程…

    Linux干货 2016-06-01
  • Linux用户与组之权限管理

    权限(rwx、sst、umask) chown chmod ACL(见下篇) 试验环境:CentOS 7.2 与CentOS 6.8,具体会在应用场景明确指出 权限 Linux系统对用户与组的管理,其具体操作手段就是对于权限的分配,而常见的权限分配工具有 rwx, sst, umask, ACL. 跟用户与组有uid和gid一样,权限也有…

    Linux干货 2016-08-07
  • 正则表达式基础知识及grep、egrep详解

    什么是正则表达式     在计算机科学中,正则表达式是这样解释的:它是指一个用来描述或者匹配一系列符合某个句法规则的字符串的单个字符串。在很多文本编辑器或其他工具里,正则表达式通常被用来检索和/或替换那些符合某个模式的文本内容。许多程序设计语言都支持利用正则表达式进行字符串操作。对于系统管理员来讲,正则表达式贯穿在我们…

    Linux干货 2016-08-08