網(wǎng)絡(luò)管理課程設(shè)計設(shè)計說明書網(wǎng)絡(luò)管理起止日期： 2013 年 11 月 24 日 至 2013 年 11月 29 日學生姓名 不告訴班級 網(wǎng)絡(luò)工程102學號成績指導教師(簽字)計算機

網(wǎng)絡(luò)管理課程設(shè)計

設(shè)計說明書

網(wǎng)絡(luò)管理

起止日期： 2013 年 11 月 24 日 至 2013 年 11月 29 日

學生姓名 不告訴

班級 網(wǎng)絡(luò)工程102

學號

成績

指導教師(簽字)

計算機與通信學院（部）

2013年 11 月 29 日

1

目 錄

一、課程設(shè)計簡介 . ............................................................................................................................. 3

1.1 課程設(shè)計的目的 . .................................................................................................................. 3

1.2 課程設(shè)計內(nèi)容 . ...................................................................................................................... 3

二、安裝、配置、管理證書服務(wù)器 . ................................................................................................. 3

2.1 安裝證書服務(wù)器 . .................................................................................................................. 3

2.2、配置和管理證書頒發(fā)機構(gòu) . ................................................................................................ 6

三、基于IIS 安全網(wǎng)站 . ...................................................................................................................... 7

3.1構(gòu)建網(wǎng)站 . ............................................................................................................................... 7

3.2 客戶端用WEB 方式申請和安裝證書 . ............................................................................... 7

3.3安裝服務(wù)器證書 . ................................................................................................................... 9

四、基于IIS 組建安全網(wǎng)站 . ............................................................................................................ 11

4.1、注冊服務(wù)器證書 . .............................................................................................................. 11

4.2、安裝服務(wù)器證書 . .............................................................................................................. 12

4.3、在Web 服務(wù)器上啟用SSL.............................................................................................. 13

五、安裝、配置、管理流媒體服務(wù)器 . ........................................................................................... 13

5.1 安裝Windows Media Services組件 . ................................................................................. 13

5.2、Windows Media管理器 ................................................................................................... 14

5.3、創(chuàng)建點播發(fā)布點 . .............................................................................................................. 15

5.4 向用戶公告點播內(nèi)容 . ........................................................................................................ 15

5.6、流媒體點播效果圖 . .......................................................................................................... 16

六、心得體會 . ................................................................................................................................... 17

七、參考文獻 . ................................................................................................................................... 17

2

一、課程設(shè)計簡介

1.1 課程設(shè)計的目的

學習如何架構(gòu)DNS 服務(wù)器，WEB 服務(wù)器。同時使用網(wǎng)絡(luò)處理事務(wù)、交流信息和進行交易活動，都不可避免地涉及到網(wǎng)絡(luò)安全問題，尤其是認證和加密問題。目前通行的解決方案是部署公鑰基礎(chǔ)結(jié)構(gòu)（PKI ），提供數(shù)字證書簽發(fā)、身份認證、數(shù)據(jù)加密和數(shù)字簽名等安全服務(wù)。所有基于PKI 的安全應(yīng)用都依賴于證書服務(wù)，證書服務(wù)器是網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的一個重要組成部分。

流媒體具有傳輸速率高、數(shù)據(jù)同步、穩(wěn)定性高等特性，是實現(xiàn)網(wǎng)絡(luò)音頻和視頻傳輸?shù)淖罴逊绞?，可廣泛用于電子商務(wù)、新聞發(fā)布、在線直播、視頻點播、遠程教學、視頻會議等領(lǐng)域。

本課程設(shè)計目的是加強前面所學的DNS 服務(wù)器和WEB 服務(wù)器，并架構(gòu)流媒體服務(wù)器，使學生真正掌握中心機房的運轉(zhuǎn)。以便以后從事大型中心機房的管理和維護工作。

本課程設(shè)要求設(shè)計安全認證的網(wǎng)絡(luò)環(huán)境和建立企業(yè)流媒體服務(wù)器。

1.2 課程設(shè)計內(nèi)容

1、安裝、配置和管理證書服務(wù)器。

2、每組要求獨立完成SSL 網(wǎng)站架設(shè)，要求每組所完成的網(wǎng)站名稱，域名和內(nèi)容不一樣。流媒體要求每組播放的內(nèi)容和頁面不能相同。

二、安裝、配置、管理證書服務(wù)器

2.1 安裝證書服務(wù)器

1、鼠標單擊“開始”菜單，選擇“設(shè)置│控制面板”，點擊“添加或刪除程序│添加/刪除Windows 組件”。

2、啟動Windows 組件向?qū)?，從【組件】列表中選中【證書服務(wù)】復選框，彈出【Microsoft 證書服務(wù)】對話框，系統(tǒng)提示安裝證書服務(wù)后不能更改計算機名，也不能將計算機加入到域或從域中中刪除，單擊【是】按鈕。

3、單擊【下一步】按鈕，出現(xiàn)【CA 類型】對話框，選擇證書頒發(fā)機構(gòu)（CA ）類型。共有四中類型，這里選擇默認的“獨立根CA ”類型。

4、如果在選中【用自定義設(shè)置生成密鑰對和CA 證書】復選框，單擊【下 3

一步】按鈕，打開對話框，設(shè)置加密服務(wù)提供程序、密鑰長度和散列算法，否則直接進入下一操作步驟。

5、單擊【下一步】按鈕，設(shè)置證書頒發(fā)機構(gòu)識別信息和有效期限。在【此CA 的公用名稱】框中為證書頒發(fā)機構(gòu)命名，用于標識該證書頒發(fā)機構(gòu)。在【有效期限】框中設(shè)置證書機構(gòu)的期限，根證書頒發(fā)機構(gòu)的有效期限應(yīng)當長一些。

6、單擊【下一步】按鈕，出現(xiàn)【證書數(shù)據(jù)庫設(shè)置】對話框，設(shè)置證書數(shù)據(jù)庫、證書數(shù)據(jù)庫日志的存儲位置。使用默認值即可。

7、點擊【下一步】按鈕，如果計算機上正在運行IIS ，系統(tǒng)就提示立即停止IIS 服務(wù)，單擊【確定】按鈕，開始安裝證書服務(wù)相關(guān)的組件和程序，直至完成。 過程如下圖：

4

單擊確定，和下一步完成即可完成服務(wù)器的配置！

打開“管理工具”里面的“證書頒發(fā)機構(gòu)”即可查看CA 服務(wù)已經(jīng)成功啟用。

5

2.2、配置和管理證書頒發(fā)機構(gòu)

1. ）查看證書頒發(fā)機構(gòu)證書

在證書頒發(fā)機構(gòu)控制臺中展開目錄樹，右鍵單擊證書頒發(fā)機構(gòu)的名稱，選擇【屬性】命令打開屬性設(shè)置對話框，在【常規(guī)】選項卡中單擊【查看證書】按鈕，可查看CA 自己的證書。

2. 設(shè)置CA 管理和使用安全權(quán)限

在屬性設(shè)置對話框中切換到【安全】選項卡，設(shè)置組或用戶的證書訪問權(quán)限。

3. 配置策略模塊（處理證書申請的方式）

在屬性設(shè)置對話框中切換到【策略模塊】選項卡，設(shè)置如何處理證書申請。

4.. 配置退出模塊

在屬性設(shè)置對話框中切換到【退出模塊】選項卡，設(shè)置如何處理頒發(fā)證書。默認情況下只有一個名為“Windows 默認”退出模塊，單擊【屬性】按鈕，可查看和設(shè)置該退出模塊的內(nèi)容，默認設(shè)置是頒發(fā)證書之后即發(fā)布，并允許將證書發(fā)布到文件系統(tǒng)。

5. 設(shè)置獲取證書吊銷列表和證書的位置

在屬性設(shè)置對話框中切換到【擴展】選項卡，可以添加或刪除用戶獲取證書吊銷列表和證書的URL 地址。

6. 啟動或停止證書頒發(fā)機構(gòu)服務(wù)

在證書頒發(fā)機構(gòu)控制臺樹中，右鍵單擊證書頒發(fā)機構(gòu)的名稱，從【所有任務(wù)】菜單中選擇【啟動服務(wù)】或【停止服務(wù)】命令。也可通過“服務(wù)”管理單元對證書服務(wù)進行啟動、停止操作，或設(shè)置其啟動屬性。

7. 備份和還原證書頒發(fā)機構(gòu)

證書頒發(fā)機構(gòu)控制臺提供了備份向?qū)Ш瓦€原向?qū)?，右鍵單擊相應(yīng)的證書頒發(fā)機構(gòu)名稱，從【所以任務(wù)】菜單中選擇【備份CA 】或【還原CA 】命令即可啟動相應(yīng)的向?qū)А?/p>

8. 續(xù)訂CA 證書

在證書頒發(fā)機構(gòu)控制臺中右鍵單擊相應(yīng)的證書頒發(fā)機構(gòu)名稱，選擇【所以任務(wù)】>【續(xù)訂CA 證書】命令即可啟動向?qū)С绦颉＠m(xù)訂時，可選擇為CA 的證書產(chǎn)生新的公鑰和密鑰對。

9. 撤銷證書頒發(fā)機構(gòu)

要刪除某個CA ，應(yīng)當采取下述步驟。

1) 、執(zhí)行證書頒發(fā)機構(gòu)備份，確保事后能夠恢復數(shù)據(jù)。

2) 、拒絕CA 上當前存儲的所有掛起的證書申請。

3) 、從證書的父CA 中吊銷該CA 的證書。吊銷CA 證書時將原因定為“停止操作”。

4) 、手動發(fā)布新的證書吊銷列表，以確保CRL 包含有關(guān)最近吊銷的CA 的吊銷信息。

5) 、卸載證書服務(wù)組件。

6

三、基于IIS 安全網(wǎng)站

3.1構(gòu)建網(wǎng)站

(一) 新建主機記錄來實現(xiàn)Web 服務(wù)域名解析：

1) 打開DNS 控制臺，展開要配置的DNS 服務(wù)器。

2) 單擊“正向查找區(qū)域│新建區(qū)域”，單擊“下一步”。

3) 設(shè)置區(qū)域名，輸入360.com ，單擊“下一步”，完成DNS 區(qū)域創(chuàng)建。

4) 單擊要創(chuàng)建的DNS 域，單擊鼠標右鍵，選擇“新建主機”。

5) 設(shè)置名稱和IP 地址，分別設(shè)為www,100.1.1.1。

6) 單擊“添加主機”，完成該主機的創(chuàng)建。

（二）創(chuàng)建Web 網(wǎng)站：

1) 在IIS 管理器中選擇“網(wǎng)站│新建│網(wǎng)站”，啟動網(wǎng)站創(chuàng)建向?qū)А?/p>

2) 設(shè)置網(wǎng)站站名和網(wǎng)絡(luò)IP 地址，單擊“下一步”，

3) 設(shè)置主目錄的路徑，c://Inetpub/wwwroot，單擊“下一步”。

4) 單擊“完成”，完成網(wǎng)站創(chuàng)建。

5) 配置Web 服務(wù)器擴展，將ASP 和Internet 數(shù)據(jù)連接器選項設(shè)置為允許。

6) 配置文件權(quán)限，將wwwroot 的屬性中的“安全│來賓用戶”中的“寫入”選項設(shè)置為允許。

3.2 客戶端用WEB 方式申請和安裝證書

在客戶機打開瀏覽器，并在地址欄輸入http://100.1.1.1/certsrv。

7

單擊【申請一個證書】鏈接，進行證書申請任務(wù)，出現(xiàn)下圖所示頁面

選擇【W(wǎng)EB 瀏覽器證書申請】繼續(xù)下一步操作

填好資料后，單擊“提交”按鈕出現(xiàn)如圖所示對話框。

選擇“是”出現(xiàn)“證書掛起”頁面繼續(xù)下一步

8

接下來進入到上面的證書頒發(fā)機構(gòu)掛起證書里面，為申請的證書允許頒發(fā)。

接下來，在客戶機里面輸入http://100.1.1.1/certsrv，選擇“查看掛起的證書”選項查看掛起的證書。

再點擊【W(wǎng)EB 瀏覽器證書】，選擇安裝此證書，進行證書的安裝，一步步進行之后到了后面則會提示證書安裝已經(jīng)成功。

3.3安裝服務(wù)器證書

1、打開IIS 管理器，右鍵單擊要設(shè)置SSL 安全的網(wǎng)站（www.360.com ）。

2、單擊鼠標右鍵打開屬性設(shè)置對話框，切換到【目錄安全性】選項卡。

3、單擊【安全通信】區(qū)域的【服務(wù)器證書】按鈕，打開Web 服務(wù)器證書向?qū)У臍g迎界面，提示用戶已經(jīng)有一個掛起的證書請求。

4、單擊【下一步】按鈕，選擇【處理掛起的請求并安裝證書】單選框。

5、單擊【下一步】按鈕，輸入證書文件的路徑和文件名，可單擊【瀏覽】按鈕來從磁盤上選擇證書文件。給文件就是前面下載的服務(wù)器證書文件。

6、單擊【下一步】按鈕，設(shè)置SSL 端口號為“443”。

7、單擊【下一步】按鈕，顯示該證書的摘要信息。

8、單擊【下一步】按鈕，出現(xiàn)完成服務(wù)器證書安裝的提示對話框，單擊【完成】，關(guān)閉服務(wù)器證書向?qū)А?/p>

9、回到【目錄安全性】選項卡，單擊【查看證書】，可進一步查看Web 服務(wù)器證書。

9

10