N25_第十一周的作业

1、详细描述一次加密通讯的过程,结合图示最佳。

加密通信
2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

ca签署证书

3、描述DNS查询过程以及DNS服务器类别。

         第一段:主机到运营商的DNS服务器(递归)

         第二段:运营商的DNS再去解析(根域名服务器/),在一层一层的查找(迭代)

DNS查询过程

   DNS名称解析方式:名称–>IP(正向解析)和IP–>名称(方向解析)

      注意:二者的名称空间非同一个空间,即不是一个数据库;

   

DNS服务器类型:

        负责解析至少一个域:

        主名称服务器和辅助名称服务器

        不负责域解析

        缓存名称服务器

 

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP)

  (1)、能够对一些主机名进行正向解析和逆向解析;

  (2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;

1,2,题的附加文档,谢谢!!

(3)、为了保证DNS服务系统的高可用性,请设计一套方案,并写出详细的实施过程

 我看了很多相关提供dns性能的文档,目前感觉始终不入行,不知道为什么?  就是尽量做到负责均衡(不管是主机还是从机,能均衡处理客户来的请求);第二,做好安全访问机制(有点点: 做好自己负责的区域解析,不是自己的不用解析,二是做到安全做好,别被操控,当做肉鸡了)

这是我目前的理解,希望自己尽量往后走,对dns有没有了解!

原创文章,作者:不忘初衷,如若转载,请注明出处:http://www.178linux.com/69645

(1)
不忘初衷不忘初衷
上一篇 2017-02-21 23:51
下一篇 2017-02-22 10:12

相关推荐

  • 9 grep & egrep & 正则表达式

    grep grep = Global search REgular expression and Print out the line 语法及用途 grep [OPTIONS] PATTERN [FILE…] 根据用户指定的“…

    Linux干货 2016-08-10
  • Shell脚本编程基础

    1编程基础 程序:指令+数据 程序编程分格: 过程式:以指令为中心,数据服务于指令 对象式:以数据为中心,指令服务于数据 Shell程序:提供了编程能力,解释执行 程序的执行方式 计算机:运行二进制指令 编程语言: 低级:汇编 高级:编译:高级语言->编译器->目标代码 编译性语言编写的程序通常是需要通过编译器去转换成计算机可以识别的二进制文件,…

    2017-11-27
  • Linux的哲学思想

    Linux的哲学思想 linux有个哲学的思想是一切皆文件 其中linux硬件设备也是通过文件来表示的 物理终端 物理终端指的是显示器等硬件终端设备,文件存在于 /dev/console 这个路径下 虚拟终端 虚拟终端指的是在linux命令行连接的终端,文件存在于 /dev/tty# [1,6] 这个路径下 串行终端 指的是使用计算机串行端口连接的终端设备,…

    Linux干货 2018-02-23
  • Python from entry to abandon

          学习Linux已经有大致两周了,依然感觉到自己仍然在运维的大门外徘徊。于是我想要找到一个在Linux之外的业余方向,可以作为枯燥基础学习的调节。没过多久我就发现了Python可以 说是钦定的选择,它作为Linux的内置语言,传言风格简洁优美,功能强大。Python老生常谈的缺点是效率不高,哎,没办…

    Linux干货 2017-04-01
  • 启动和内核管理

    启动和内核管理 :      CentOS 5和6的启动流程     服务管理     Grub管理     自制Linux     启动排错 &nb…

    Linux干货 2016-09-19
  • Package Manager

    Package Manager Package 管理工具的分类 rpm yum Source Code Install 管理工具的分类 前段管理工具:Debian:debRedhat,Suse…:rpm 前端管理工具:Debian:apt-getRedhat:yum,dnf RPM RPM是什么?RPM全称是RPM Package Manager…

    2016-03-27

评论列表(1条)

  • 马哥教育
    马哥教育 2017-03-15 01:32

    有自己的理解和想法比较不错,看到后面章节建议再回过头想下DNS高可用的实现~~加油!