; 马哥教育网络第21期-第十一周课程练习 | Linux运维部落

马哥教育网络第21期-第十一周课程练习

1、详细描述一次加密通讯的过程,结合图示最佳。

A和B进行通信
A发送数据:A使用单向加密算法获得数据的特征码,把特征码附加到数据的尾部,A使用对称加密算法对数据进行加密。A使用B发过来的公钥对A的对称加
密算法加密密钥进行加密,附加到数据后面。
B接收方:B使用自己的私钥对数据进行解密。得到A的对称密钥,对对称密钥解密获得数据的特征码,B使用单向加密算法获得数据的特征码,对A和B的特
征码进行比较。

建立加密解密过程 
1.tcp连接:三次握手
2.ssl连接:服务器端发证书给客户端,客户端验证服务器的证书ca解密,检查证书的主题名称是否一致,检测证书的完整性(根据特征码),检查是否在
ca吊销列表中,可信
3.双放进行通信,协商找一个都支持的算法,确定ssl会话版本
4.客户端生成一个对称加密密钥,用对方的公钥加密,进行交换(服务器在特殊情况下验证客户端的证书如支付包转账,一般情况下响应任何客户端的请求)
5.服务器端响应客户端请求,使用一次性密钥加密后发给客户端。

2、描述创建私有CA的过程,以及为客户端发来的证书请求进行办法证书。

1.创建需要的文件
[root@node2 ~]# cd /etc/pki/CA/
[root@node2 CA]# touch index.txt
[root@node2 CA]# echo 01 > serial    //第一次创建CA时
2.创建自签证书
[root@node2 CA]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048 )    //生成ca的私有密钥
生成CA的自签证书
[root@node2 CA]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 365 -out /etc/pki/CA/cacert.pem
3.签署CA证书
在客户端下
[root@node3 httpd]# (umask 077; openssl genrsa -out /etc/httpd/ssl/httpd.key 2048)    //生成客户端的私钥文件
[root@node3 httpd]# openssl req -new -key /etc/httpd/ssl/httpd.key -days 365 -out /etc/httpd/ssl/httpd.csr  //生成客户端的证书
[root@node3 httpd]# scp httpd.csr root@192.168.1.118 /tmp
在CA主机中
[root@node2 CA]# openssl ca -in /tmp/httpd.csr -out /etc/pki/CA/certs/httpd.crt -days 365  //发证
[root@node2 CA]# scp /etc/pki/CA/certs/httpd.crt root@192.168.1.117:/etc/httpd/ssl  //复制到客户端
[root@node3 httpd]# openssl x509 -in /etc/httpd/ssl/httpd.crt -noout -text

3、描述DNS查询过程以及DNS服务器类别。

DNS: Domain Name Service,协议(C/S, 53/udp, 53/tcp);应用层协议;

DNS数据库的记录:正解,反解,zone的意义
从主机名到ip的查询流程称为正解
从ip到主机名的查询流程称为反解
不管正解还是反解,每一个域的记录就是一个区域

DNS的查询过程,以www.baidu.com为例:
1.客户端接收到用户的请求时,首先查看自己的dns缓存是否有该请求的记录,如果没有则向.(root)查询。
2.查询到.时,客户端会向.询问是否知道该主机的主机名。.(root)不知道该主机的主机名,但是知道.com在那里于是告诉客户端去那里寻找.com.
3.客户端找到.com,.com告诉客户端.baidu.com的地址。客户端找到.baidu.com,对客户端说这台主机是我管理的,它的ip是....
4.记录缓存并回报用户。
具体的查询流程是这样的


DNS服务器类别

DNS缓存服务器
DNS转发服务器
DNS主服务器
DNS辅服务器

4、搭建一套DNS服务器,负责解析magedu.com域名(自行设定主机名及IP)
  (1)、能够对一些主机名进行正向解析和逆向解析;
  (2)、对子域cdn.magedu.com进行子域授权,子域负责解析对应子域中的主机名;
  (3)、为了保证DNS服务系统的高可用性,请设计一套方案,并写出详细的实施过程
1.
[root@node2 /]# vim /etc/named.conf
options {
        listen-on port 53 { any; };
//        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

//      dnssec-enable yes;
//      dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};
[root@node2 /]# vim /etc/named.rfc1912.zones
zone "magedu.com" IN {
        type master;
        file "magedu.com.zone";
};
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.1.zone";
};
"/etc/named.rfc1912.zones" 51L, 1073C  

[root@node3 ~]# vim /etc/named.rfc1912.zones 
zone "magedu.com" IN {
        type slave;
        masters { 192.168.1.117; };
        file "slaves/magedu.com.zone";
};

zone "1.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.1.117; };
        file "slavers/192.168.1.zone";
};
 
[root@node2 /]# vim /var/named/magedu.com.zone 
$TTL 68400
$ORIGIN  magedu.com.
@       IN      SOA     ns1.magedu.com. admin.magedu.com. (
                        2016111401
                        1H
                        5M
                        7D
                        1D )
        IN      NS      ns1
        IN      NS      ns2
 cdn      IN      NS      ns1.cnd.magedu.com
ns1     IN      A       192.168.1.117
ns2     IN      A       192.168.1.116
ns1.cnd   IN      A       192.168.1.115
www     IN      A       192.168.1.117     
[root@node2 /]# vim /var/named/192.168.1.zone 
$TTL 86400
$ORIGIN 1.168.192.in-addr.arpa.
@       IN      SOA     ns1.mageu.com.  admin.magedu.com. (
                        2016111401
                        1H
                        5M
                        7D
                        1D )
        IN      NS      ns1.magedu.com.
        IN      NS      ns2.magedu.com.
117     IN      PTR     ns1.magedu.com.
116     IN      PTR     ns2.magedu.com.
117     IN      PTR     www.magedu.com.
~
[root@node2 /]# chown root.named /var/named/magedu.com.zone
[root@node2 /]# chown root.named /var/named/192.168.1.zone 
[root@node2 /]# named-checkconf 
[root@node2 /]# service named start
启动 named:                                               [确定]
[root@node2 /]# ss -tnl
State       Recv-Q Send-Q                                   Local Address:Port                                     Peer Address:Port 
LISTEN      0      128                                                 :::111                                                :::*     
LISTEN      0      128                                                  *:111                                                 *:*     
LISTEN      0      128                                                 :::39217                                              :::*     
LISTEN      0      128                                                  *:45553                                               *:*     
LISTEN      0      3                                        192.168.1.117:53                                                  *:*     
LISTEN      0      3                                            127.0.0.1:53                                                  *:*     
LISTEN      0      128                                                 :::22                                                 :::*     
LISTEN      0      128                                                  *:22                                                  *:*     
LISTEN      0      128                                                ::1:953                                                :::*     
LISTEN      0      128                                          127.0.0.1:953    

[root@node2 named]# dig -t A www.magedu.com @192.168.1.117

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -t A www.magedu.com @192.168.1.117
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17996
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.magedu.com.			IN	A

;; ANSWER SECTION:
www.magedu.com.		68400	IN	A	192.168.1.117

;; AUTHORITY SECTION:
magedu.com.		68400	IN	NS	ns1.magedu.com.
magedu.com.		68400	IN	NS	ns2.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.		68400	IN	A	192.168.1.117
ns2.magedu.com.		68400	IN	A	192.168.1.116

;; Query time: 0 msec
;; SERVER: 192.168.1.117#53(192.168.1.117)
;; WHEN: Tue Nov 15 05:38:11 2016
;; MSG SIZE  rcvd: 116

[root@node2 named]# dig -x 192.168.1.117 @192.168.1.117

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -x 192.168.1.117 @192.168.1.117
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25857
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;117.1.168.192.in-addr.arpa.	IN	PTR

;; ANSWER SECTION:
117.1.168.192.in-addr.arpa. 86400 IN	PTR	www.magedu.com.
117.1.168.192.in-addr.arpa. 86400 IN	PTR	ns1.magedu.com.

;; AUTHORITY SECTION:
1.168.192.in-addr.arpa.	86400	IN	NS	ns1.magedu.com.
1.168.192.in-addr.arpa.	86400	IN	NS	ns2.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.		68400	IN	A	192.168.1.117
ns2.magedu.com.		68400	IN	A	192.168.1.116

;; Query time: 1 msec
;; SERVER: 192.168.1.117#53(192.168.1.117)
;; WHEN: Tue Nov 15 05:39:09 2016
;; MSG SIZE  rcvd: 154
                                                                 
将A主机配置为主DNS服务器。
将B主机配置为辅DNS服务器。
将C主机配置为DNS转发服务器。
将D主机配置为缓存服务器。


以上

原创文章,作者:N21_619463772,如若转载,请注明出处:/48554

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:1660809109@qq.com

工作时间:周一至周五,9:30-18:30,节假日同时也值班

友情链接:万达娱乐招商QQ  万达娱乐平台  万达娱乐主管QQ  测试  万达娱乐直属QQ  万达开户  万达招商  华宇招商  guoqibee.com  万达主管