N25_第十一周的作业

1、详细描述一次加密通讯的过程,结合图示最佳。

加密通信
2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

ca签署证书

3、描述DNS查询过程以及DNS服务器类别。

         第一段:主机到运营商的DNS服务器(递归)

         第二段:运营商的DNS再去解析(根域名服务器/),在一层一层的查找(迭代)

DNS查询过程

   DNS名称解析方式:名称–>IP(正向解析)和IP–>名称(方向解析)

      注意:二者的名称空间非同一个空间,即不是一个数据库;

   

DNS服务器类型:

        负责解析至少一个域:

        主名称服务器和辅助名称服务器

        不负责域解析

        缓存名称服务器

 

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP)

  (1)、能够对一些主机名进行正向解析和逆向解析;

  (2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;

1,2,题的附加文档,谢谢!!

(3)、为了保证DNS服务系统的高可用性,请设计一套方案,并写出详细的实施过程

 我看了很多相关提供dns性能的文档,目前感觉始终不入行,不知道为什么?  就是尽量做到负责均衡(不管是主机还是从机,能均衡处理客户来的请求);第二,做好安全访问机制(有点点: 做好自己负责的区域解析,不是自己的不用解析,二是做到安全做好,别被操控,当做肉鸡了)

这是我目前的理解,希望自己尽量往后走,对dns有没有了解!

原创文章,作者:不忘初衷,如若转载,请注明出处:http://www.178linux.com/69645

(1)
不忘初衷不忘初衷
上一篇 2017-02-21 23:51
下一篇 2017-02-22 10:12

相关推荐

  • N26-第六周博客作业

    请详细总结vim编辑器的使用并完成以下练习题 VIM有三种模式,分别为标准模式、输入模式、末行模式 模式切换:          标准模式——输入模式:i          标准模式——末行模式:: …

    Linux干货 2017-07-08
  • CentOS6删除/etc/fstab和/boot后恢复

    CentOS6删除/etc/fstab和/boot后恢复 背景: Linux CentOS系统和启动相关的文件都在/boot目录下,如果我们将/boot目录下所有的文件都删除,然后在恢复系统,那以后在遇到系统启动问题时就都可以解决了。在这基础上,在将/etc/fstab文件删除,这样更加大了修复的难度,不过这都是可以修复的,这里就将介绍如何修复。 实验环境:…

    2017-09-01
  • 内核参数修改 内核编译 第14天

    Linux内核:单内核,模块化 内核的某些模块 编译进内核本体 [*] 编译成内核模块 [M] 不选择使用     [ ] 内核的组成部分 /boot/vmlinuz-VERSION /lib/modules/VERSION/ *.ko 模块间有可能有依赖关系 内核模块管理 lsmod:显…

    Linux干货 2016-01-18
  • 文件权限

    首先简单介绍一下文件的属性: 使用ls -l 长列出-rw-r–r–. 1 root root 1302 Jul 25 10:23 group文件类型|owner权限group权限other权限|硬链接数|owner|group|文件大小(bytes)|mtime|文件名 文件类型:     &…

    2017-07-29
  • N26_第一周作业

    一、描述计算机的组成及其功能。 计算机系统:是由硬件(Hardware)系统和软件(Software)系统两大部分构成。 1、硬件系统: 1)控制器(Control):是整个计算机的中枢神经,其功能是对程序规定的控制信息进行解释,根据其要求进行控制,调度程序、数据、地址,协调计算机各部分工作及内存与外设的访问等。2)运算器(Datapath):运算器的功能是…

    2017-02-20
  • N26 第四周博客作业

    1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 演示:     [root@47d523181d25 /]# cp -r /etc/skel/ /home/tuser1     [root@47d523…

    Linux干货 2017-02-25

评论列表(1条)

  • 马哥教育
    马哥教育 2017-03-15 01:32

    有自己的理解和想法比较不错,看到后面章节建议再回过头想下DNS高可用的实现~~加油!