N25_第十一周的作业

1、详细描述一次加密通讯的过程,结合图示最佳。

加密通信
2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

ca签署证书

3、描述DNS查询过程以及DNS服务器类别。

         第一段:主机到运营商的DNS服务器(递归)

         第二段:运营商的DNS再去解析(根域名服务器/),在一层一层的查找(迭代)

DNS查询过程

   DNS名称解析方式:名称–>IP(正向解析)和IP–>名称(方向解析)

      注意:二者的名称空间非同一个空间,即不是一个数据库;

   

DNS服务器类型:

        负责解析至少一个域:

        主名称服务器和辅助名称服务器

        不负责域解析

        缓存名称服务器

 

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP)

  (1)、能够对一些主机名进行正向解析和逆向解析;

  (2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;

1,2,题的附加文档,谢谢!!

(3)、为了保证DNS服务系统的高可用性,请设计一套方案,并写出详细的实施过程

 我看了很多相关提供dns性能的文档,目前感觉始终不入行,不知道为什么?  就是尽量做到负责均衡(不管是主机还是从机,能均衡处理客户来的请求);第二,做好安全访问机制(有点点: 做好自己负责的区域解析,不是自己的不用解析,二是做到安全做好,别被操控,当做肉鸡了)

这是我目前的理解,希望自己尽量往后走,对dns有没有了解!

原创文章,作者:不忘初衷,如若转载,请注明出处:http://www.178linux.com/69645

(1)
不忘初衷不忘初衷
上一篇 2017-02-21 23:51
下一篇 2017-02-22 10:12

相关推荐

  • 初学Linux练习题

    1、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中 tr ‘a-z’ ‘A-Z’ < /etc/issue  > /tmp/issue.out 2、将当前系统登录用户的信息转换为大写后保存至/tmp/who.out文件中 3、一个linux用户给root发邮件…

    2017-11-19
  • 设计模式 ( 十三 ) 命令模式Command(对象行为型)

    1.概述         在软件设计中,我们经常需要向某些对象发送请求,但是并不知道请求的接收者是谁,也不知道被请求的操作是哪个,我们只需在程序运行时指定具体的请求接收者即可,此时,可以使用命令模式来进行设计,使得请求发送者与请求接收者消除彼此之间的耦合,让对象之间的调用关系更加灵活。  例子1:电视机遥控器…

    Linux干货 2015-07-16
  • 第一篇博客,以下。

    一、 linux 你好!    学习linux的心情。        又一次接触了linux,内心还是很忐忑的。记得大二学过半学期的linux,那是一门考查课,所以可想而知学的是三天打鱼两天晒网。也不知道是怎样的机缘,让我在一年后又一次遇见了它。我想说,虽然你…

    2017-07-15
  • ——-史上最全的Vim命令 ——-vim命令 /正则表达式 /搜索 /定位 /分屏

    一,vim vim编辑器是vi的进阶版,是一个静态文本编辑器。它的强大不逊色于任何最新的文本编辑器,
    对Unix及Linux系统的任何版本,vi编辑器是完全相同的。Vi也是Linux中最基本的文本…

    2017-11-26
  • N25期—第二周作业

    1、  Linux上的文件管理类命令都有哪些,其常用的使用方法及其相关示例演示。   一、文件权限管理类命令  chown:改变文件所有者  chown [OPTION]… [OWNER][:[GROUP]] FILE…  常用参数 -R:递归修改(改目录就改目录中的目录及文件) &n…

    Linux干货 2016-12-11
  • CentOS进程管理

    CentOS进程管理 笔记 Linux系统中的基本运行单位是进程,通过对系统系统中的进程的管理能够对系统的实时运行状态进行了解和调度。Linux中提供了用于查看、调整和停止进程的命令。本文仍然以RHEL6说明Linux系统的进程管理。 CentOS进程管理 一、进程概述 二、查看进程 1、使用ps命令 2、top命令 一、进程概述 程序是保存在存储介质中的可…

    Linux干货 2017-05-15

评论列表(1条)

  • 马哥教育
    马哥教育 2017-03-15 01:32

    有自己的理解和想法比较不错,看到后面章节建议再回过头想下DNS高可用的实现~~加油!