传输层安全协议SSL.ppt

任务八 办公网络安全维护 教学课件 内容简介 一 任务内容二 背景知识三 风险分析四 步骤介绍五 任务小结 一 任务内容 二 背景知识 1 数据恢复 网络版Ghost 2 数据更新 补丁分发 1 数据恢复 网络版Ghost 1 网络版与单机版备份的比较单机版Ghost对系统备份 可以对整个硬盘 硬盘的某一个分区进行系统备份 显然存在一定的局限性 对网络用户来说 仅在本地计算机进行备份有时是不够的 同时也是不安全的 在一个局域网内 一般网络用户计算机的配置 应用软件安装大致相同 对一个网管人员来说 维护一个局域网内的所有用户计算机系统 其实也是一件十分烦琐 没有一定技术含量的重复的工作 网管人员可使用Ghost多播服务 MulticastServer 将硬盘或分区的映像克隆到局域网客户端 实现了不拆机 安全 快速的网络硬盘克隆 从而减轻网管人员的负担 提高了工作效率 1 数据恢复 网络版Ghost 2 网络版备份软件的比较目前局域网数据备份软件较多 主流产品有三种 腾龙备份大师2006高级智能企业版10 0NortonGhost10 0AcronisTrueImage9 0现就以上三款产品进行简单的比较 以便网管人员在选用网络版备份软件时进行参考 从界面平台及包装 备份功能 介质支持 特色功能 安全稳定性等几个方面进行对比 1 数据恢复 网络版Ghost 界面平台备份功能介质支持特色功能安全稳定性 1 数据恢复 网络版Ghost 3 DHCP及DHCP服务器 1 DHCPDHCP是DynamicHostConfigurationProtocol 动态主机配置协议 的缩写 它是TCP IP协议簇中的一种 DHCP服务器的使用主要是为局域网客户机动态分配IP地址 在局域网中配置DHCP服务器的优点网管人员集中精力管理整个互联网中指定通用和特定子网的TCP IP参数 并且可以定义使用保留地址的客户机的参数 提供安全可信的配置 避免IP地址冲突的发生 减轻网管人员重复为网络用户分配IP地址的工作量 节约IP资源 大部分路由器可以转发DHCP配置请求 整个互联网的每个子网并不都需要DHCP服务器 1 数据恢复 网络版Ghost 2 DHCP服务器的使用在安装了Windows2000 2003操作系统的计算机中 架设DHCP服务器 其实是一件十分简单的工作 DHCP服务器的架设客户端的设置客户端IP配置的查询 1 数据恢复 网络版Ghost 4 PXE映像文件的制作安装3ComDABS软件DABS DynamicAccessBootServices 在3ComDABS下建立启动映像文件配置3Com的PXEServer和TFTPServer 1 数据恢复 网络版Ghost 5 网络版Ghost的使用网络版Ghost创建镜像文件网络版Ghost恢复镜像文件 2 数据更新 补丁分发 1 WSUS概述MicrosoftWindowsServerUpdateServices WSUS 是设计用来大量精简IT系统在执行重大更新时的程序 通过使用WindowsServer更新服务 管理员可以快速而可靠地将Windows2000 XP 2003 对早期的操作系统不支持 操作系统以及SQLServer2000的最新关键更新和安全更新部署到Windows2000 XP 2003的操作系统 通过使用网管人员提供的WSUS服务 可让网络用户计算机操作系统及时获得最新的系统补丁程序 修复Windows系统安全漏洞 从而保护网络用户的计算机安全 由于调用的是本地的WindowsUpdate自动更新服务器 所以更新速度快 同时节约网络带宽 2 数据更新 补丁分发 2 WSUS3 0补丁分发的实施步骤 1 完成WSUS3 0的安装与配置安装WSUS3 0前的装备工作WSUS3 0安装WSUS3 0的配置及应用 2 补丁分发WSUS对计算机的分组管理组策略的设置WSUS更新审批 2 数据更新 补丁分发 3 客户端验证运行gpupdate force运行wuauclt detectnow3 IIS及网站建设 1 IISIIS是InternetInformationServer Internet信息服务 的缩写 2 网站建设 三 风险分析 四 步骤介绍 1 网络版克隆工具Ghost的使用具体步骤 使用网络版克隆工具Ghost进行网络克隆 主要包括 安装软件GHOST7 5企业版 下载并安装3Comdabs 构建DHCP服务器 生成启动所需的镜像文件 建立PXE目录启动文件 设置TFTPSERVER 运行网络克隆Ghost 2 利用局域网进行补丁分发具体步骤 在服务器上安装WSUS 配置WSUS 下载并审批补丁 自动下载并审批补丁 客户端设置 客户端验证 1 网络版克隆工具Ghost的使用 1 网络克隆前的准备工作 1 下载并安装3Comdabs提供TFTP无盘启动 2 下载安装ghost7 5中文版实现网络克隆 3 配置DHCP服务器 为网络客户机动态分配IP地址 1 网络版克隆工具Ghost的使用 2 安装软件GHOST7 5企业版 中文版 1 执行安装文件Setup exe 开始安装 图3Ghost企业版7 5安装向导 1 网络版克隆工具Ghost的使用 2 选择许可协议后 在选择安装类型下选择 控制台 包括了所有组件 功能强大 图4Ghost企业版7 5安装类型 1 网络版克隆工具Ghost的使用 3 在 用户信息 对话框中输入相应的信息 一直单击 下一步 按钮 直至安装完成 图5Ghost企业版7 5用户信息 1 网络版克隆工具Ghost的使用 4 第一次启动Ghost控制台最好注册一下 图6Ghost企业版7 5注册屏幕 1 网络版克隆工具Ghost的使用 3 下载并安装3Comdabs 1 执行 dabs101 install exe 安装 一直单击 NEXT 按钮 图73Comdabs安装界面 1 网络版克隆工具Ghost的使用 2 输入注册码 0111151111111111 SN文件中 再按 Next 按钮 图8注册码输入 1 网络版克隆工具Ghost的使用 3 在 安装类型 对话框中 选择 Server 一直单击 Next 按钮 直至 Finish 图9安装类型选择 1 网络版克隆工具Ghost的使用 4 构建DHCP服务器 1 安装DHCP服务依次执行 控制面板 添加 删除程序 安装WINDOWS组件 网络服务 选中 动态主机配置协议 DHCP 单击 确定 按钮 直至安装完成 2 构建DHCP服务器新建IP作用域打开 管理工具 的DHCP 右击新建的服务器 执行 新建作用域 选项 1 网络版克隆工具Ghost的使用 图10DHCP控制台 1 网络版克隆工具Ghost的使用 输入作用域名名称及描述 图11作用域名称及描述 1 网络版克隆工具Ghost的使用 完成 IP地址范围 的输入 图12IP地址范围 1 网络版克隆工具Ghost的使用 完成 添加排除 对话 一般可不填 单击 下一步 按钮 直至 配置DHCP选项 对话框 选择 否 我想稍后配置这些选项 图13配置DHCP选项 1 网络版克隆工具Ghost的使用 激活作用域 新建的作用域还未激活 右击新建的 作用域 执行 激活 选项 激活新建的作用域 图14激活作用域 1 网络版克隆工具Ghost的使用 3 配置作用域选项启动作用域 配置选项 右击 作用域选项 执行 配置选项 选项 图15配置作用域选项 1 网络版克隆工具Ghost的使用 选择 可用选项 选中 067启动文件名 字符串值文本框中输入 mba pxe 点确定后完成 图16指定启动文件名及字符串值 1 网络版克隆工具Ghost的使用 4 设置作用域属性右击 作用域 选择 属性 然后在 高级 选项卡中选择 两者 默认是仅启用DHCP 图17设置作用域属性 1 网络版克隆工具Ghost的使用 5 生成启动所需的镜像文件 1 在硬盘的D区新建一个文件夹TFTP 2 启动 Ghost启动向导 选择 TCP IP网络启动映像 图18Ghost引导包 1 网络版克隆工具Ghost的使用 3 在弹出对话框的列表中选择相应的网卡驱动 如RTL8139网卡 若用户所需要的网卡在列表中没有 可执行左侧的 添加 按钮 将其加入到该列表中 图19设置网络接口卡 1 网络版克隆工具Ghost的使用 4 一直单击 下一步 按钮 直至 TCP IP网络启动映像 对话框 选择映像文件存放的目录 TFTP 并为文件取名为 ghost sys 一直单击 下一步 按钮 最后单击 完成 按钮 完成映像文件的生成 图20指定TCP IP网络启动映像 1 网络版克隆工具Ghost的使用 6 建立PXE目录启动文件 1 运行3COM工具里的 3COMBootImageEditor 首次启动时 一般可选择前二项 去掉 NetWare 单击 下一步 按钮 图21选择启动选项 1 网络版克隆工具Ghost的使用 2 在弹出的对话框中 选择 CreateaPXEmenubootfile 按钮 图22创建PXE映像文件 1 网络版克隆工具Ghost的使用 3 在弹出的对话框中 单击 Add 添加一个文件 在imagefile文本框中输入或选择D FTFT ghost SYS文件 单击 OK 图23添加映像文件 1 网络版克隆工具Ghost的使用 4 单击 SAVE 按钮 保存在D TFTP目录下 文件名取 mba pxe 注意 这里应与DHCP里的 配置选项 对应 图24编辑映像文件 1 网络版克隆工具Ghost的使用 7 设置TFTPSERVER 1 运行3Comdabs工具里的 TFTPSERVER 在网络适配器里选择用户的本地网卡 单击 OK 按钮 图25选择本地网卡 1 网络版克隆工具Ghost的使用 2 单击 3ComTFTP 菜单中的 Options 选择 Setting 然后在选项卡 FileTransfer 里勾选 Transmitsecuremod 输入或单击 Browse 按钮 选择目录D TFTP 最后单击 确定 按钮 完成设置并退出 图26设置TFTPSERVER 1 网络版克隆工具Ghost的使用 3 运行 services msc 运行 services msc 然后在服务列表中选择 3ComTFTP 服务 启动它 若用户打算下次不必再手动运行 也可改为自动 图27启动3ComTFTP服务 1 网络版克隆工具Ghost的使用 8 运行网络克隆Ghost 1 创建克隆镜像文件 母盘 在服务器上制作克隆镜像文件的流程准备工作将客户端的硬盘挂在已经做好的服务器 该盘必须设置为从盘 重启计算机 运行Ghost 执行 Local Disk ToImage 选项选择需要镜像的系统盘 输入镜像文件保存的位置及文件名选择压缩方式备份操作进行 1 网络版克隆工具Ghost的使用 图28客户端母盘镜像制作 图29选择需要制作镜像的系统盘 1 网络版克隆工具Ghost的使用 图30指定镜像文件的名称及保存位置 图31选择镜像文件的压缩方式 1 网络版克隆工具Ghost的使用 2 建立Ghost服务器启动Ghost服务器启动WINDOWS打开GHOSTSRV EXE文件 其文件可以在GHOST企业版可以找到 输入会话名称如输入会话名称为 Shenzi 执行 装载到客户机 R 输入映像文件 单击 接受客户机 A 按钮 系统自动寻找客户端 1 网络版克隆工具Ghost的使用 图32装载客户端镜像文件 1 网络版克隆工具Ghost的使用 图33系统自动寻找客户端 1 网络版克隆工具Ghost的使用 3 设置客户端设置客户端的TCP IP参数运行GHOST 选择MULTICASTING选项输入服务器名称 选择需要恢复的硬盘确认开始 此时网络客户端就进入了接收状态 等待服务器发送数据 1 网络版克隆工具Ghost的使用 图34运行客户端的Ghost 图35输入服务器名称 1 网络版克隆工具Ghost的使用 图36选择要恢复的硬盘 1 网络版克隆工具Ghost的使用 图37设置及调整分区大小 1 网络版克隆工具Ghost的使用 图38客户端进入接收状态 1 网络版克隆工具Ghost的使用 4 开始网络克隆当网络的客户端处于等待就绪状态后 在Ghost的服务器端 单击 发送 S 按钮 即开始进行网络克隆过程 客户端克隆过程与单机克隆相同 图39服务器端接收的客户信息 2 利用局域网进行补丁分发 1 在服务器上安装WSUS双击安装程序文件 WSUSSetup exe 在向导的 欢迎使用 页上 单击 下一步 仔细阅读许可协议的条款 单击 我接受许可协议中的条款 然后单击 下一步 在 选择更新源 页上 可以指定客户端获得更新的来源 选中 本地存储更新 复选框 如图40所示 单击 下一步 图40指定客户端获得更新的来源 2 利用局域网进行补丁分发 图41指定存储更新数据的位置 2 利用局域网进行补丁分发 图42指定WSUS将使用的网站 2 利用局域网进行补丁分发 图43指定此WSUS服务器的管理角色 2 利用局域网进行补丁分发 图44复查各项选择 2 利用局域网进行补丁分发 2 配置WSUS 图45WSUS的管理界面 2 利用局域网进行补丁分发 3 下载并审批补丁 图46启动服务器的同步功能 2 利用局域网进行补丁分发 4 自动下载并审批补丁 图47自动下载并审批补丁 2 利用局域