中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件_第1页
中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件_第2页
中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件_第3页
中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件_第4页
中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件_第5页
已阅读5页，还剩10页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

中职Windows操作系统安全配置任务1DNS服务的安全配置教学课件工信版任务1DNS服务的安全配置项目二ActiveDirectory域环境服务器服务安全配置社任务描述

网络安全管理员小张承担学校WindowsServer2008R2服务器的系统加固工作。学校现在已经架设了DNS服务器，承担着域环境中域名与IP地址之间互相解析的重要工作，现在需要在DNS服务已经完成基础搭建的基础上，对该服务进行安全加固。任务分析 DNS服务器可为互联网提供域名解析服务，对任何网络应用都十分关键。同时在其中也包括了非常重要的网络配置信息，如用户主机名和IP地址等。正因如此，各级网络安全部门需要对DNS服务采取特别的安全保护措施。包括设置日志记录、自动清理老化DNS记录、禁止区域传送功能等，可以有效增强系统，防止大多数的恶意篡改。与此同时，应做好对DNS服务数据的定期备份工作，从而提升该服务的整体安全性。操作步骤一、开启DNS日志功能1.在域控制器桌面点击【开始】菜单，选择【管理工具】，打开【DNS】。操作步骤2.鼠标【右键】点击DNS服务【DC】节点，点击【属性】。操作步骤3.点击【调试日志】选项卡，勾选【调试日志数据包】和需要记录的日志内容后点击【应用】按钮保存配置。操作步骤4.配置老化和清理选项。老化和清理是DNS服务用于删除过时或陈旧资源记录的过程。老化是判断是否应将陈旧的DNS资源记录从DNS数据库中删除的过程。清理是从DNS数据库清理和删除过时或失效的名称数据的过程。点击【高级】选项卡，勾选【启用过时记录自动清理】，并设置清理周期为【7天】。点击【确定】保存配置。操作步骤5.为所有区域设置清除老化时间，鼠标【右键】点击DNS服务【DC】节点，点击【为所有区域设置老化/清理】。操作步骤6.勾选【清除过时资源记录】，点击【确定】保存配置。老化清理的两个可配置参数无刷新间隔：DNS服务器不接受刷新尝试的时间周期。在此期间，资源记录不能刷新它们的时间戳。刷新间隔:DNS服务器接受刷新尝试的时间周期。在刷新间隔期间，资源记录可以刷新它们的时间戳。操作步骤7.关闭区域传送功能。鼠标【右键】点击需要设置区域（如：），点击【属性】。操作步骤8.点击【区域传送】选项卡，取消勾选【允许区域传送】。 区域传送发生在主DNS服务器和从DNS服务器之间。主DNS服务器授权特定域名，并且带有可改写的DNS区域文件，在需要的时候可以对该文件进行更新。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。从DNS服务器被用于提高来自内部或者互联网DNS查询响应性能。操作步骤

9.使用WindowsServerBackup工具，定期对DNS文件配置和数据库文件备份，位置在“本地磁盘(C:)\Windows\system32\dns”。备份方法请参照学习单元一项目二任务2。拓展练习配置WindowsServ

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论