N25_第十一周的作业

1、详细描述一次加密通讯的过程,结合图示最佳。

加密通信
2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

ca签署证书

3、描述DNS查询过程以及DNS服务器类别。

         第一段:主机到运营商的DNS服务器(递归)

         第二段:运营商的DNS再去解析(根域名服务器/),在一层一层的查找(迭代)

DNS查询过程

   DNS名称解析方式:名称–>IP(正向解析)和IP–>名称(方向解析)

      注意:二者的名称空间非同一个空间,即不是一个数据库;

   

DNS服务器类型:

        负责解析至少一个域:

        主名称服务器和辅助名称服务器

        不负责域解析

        缓存名称服务器

 

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP)

  (1)、能够对一些主机名进行正向解析和逆向解析;

  (2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;

1,2,题的附加文档,谢谢!!

(3)、为了保证DNS服务系统的高可用性,请设计一套方案,并写出详细的实施过程

 我看了很多相关提供dns性能的文档,目前感觉始终不入行,不知道为什么?  就是尽量做到负责均衡(不管是主机还是从机,能均衡处理客户来的请求);第二,做好安全访问机制(有点点: 做好自己负责的区域解析,不是自己的不用解析,二是做到安全做好,别被操控,当做肉鸡了)

这是我目前的理解,希望自己尽量往后走,对dns有没有了解!

原创文章,作者:不忘初衷,如若转载,请注明出处:http://www.178linux.com/69645

(1)
上一篇 2017-02-21 23:51
下一篇 2017-02-22 10:12

相关推荐

  • Nginx lnmp环境及https的实现

    一、http事务简明  request: <method> <URL> <VERSION> MHADERS <body> response: <version><status><reason phrase> <HEADERS> … <body&…

    2014-09-25
  • linux 下的文件压缩与解压

    文件压缩 压缩原理:把文件的二进制代码压缩,把相邻的0,1代码减少,比如有000000,可以把它变成6个0 的写法60,来减少该文件的空间。 目的:时间换空间,cpu时间–>空间 压缩文件工具:    compress|uncompress 压缩后的文件.z    gzip|gunzip  …

    Linux干货 2016-08-21
  • n28 第二周作业

    n28 第二周作业

    Linux干货 2017-12-09
  • vsftpd

    文件服务: 安装开启服务前先关闭selinux,清空iptables策略。避免不必要的麻烦,服务开启后,配置一切正常有需要再根据情况开启。 ftp:应用层,C/S,跨主机的文件共享服务;file transfer protocol nfs,cifs:文件系统接口,网络文件系统;     nfs:network&nbsp…

    Linux干货 2016-11-01
  • Ansible Conditionals & Loops

     一、条件语句     条件判断语句,就是根据某些变量的值来控制Ansible的执行流程。控制某些主机执行某些操作与不执行某些操作。根据某些操作结果,判断是否执行其它操作等等。     Ansible的条件判断语句只有 when 语句,结合变量使用才能显示出它的价值。when的用…

    Linux干货 2015-11-21
  • 用户和组管理 第三周

    1、列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,则只显示一次即可。 who | cut -d' ' -f1 | sort -u who:查看当前已经登陆的所有用户的详细信息 cut -d ' ' -f1:以空格为界显示每行第一列 sort -u :在输出行中去除重复行。 2、取出最后登录到当前系…

    Linux干货 2017-02-13

评论列表(1条)

  • 马哥教育
    马哥教育 2017-03-15 01:32

    有自己的理解和想法比较不错,看到后面章节建议再回过头想下DNS高可用的实现~~加油!