Защита серверных ролей

Лабораторная работа 8. Настройка защищенной репликации DNS

Вводное: Лабораторная работа выполняется на контроллере домена с привилегиями администратора предприятия. В домен необходимо ввести еще один сервер. На нем установить службы DNS и развернуть дополнительную DNS или зону-заглушку, перед этим сделав сервер членом домена. На DNS-сервере зайдите в консоль DNS.

1. Разверните список зон прямого просмотра.
2. Выберите Свойства какой-нибудь зоны.
3. Выясните, интегрирована ли она в активный каталог.
4. В зависимости от возможности настройте обновления записи ресурсов.
5. Перейдите на вкладку Передачи зон.
6. Разрешите передачи только на определенные сервера, введя их IP-адреса.
7. На втором DNS-сервере включите Сетевой монитор и начните запись трафика.
8. Перезагрузите с другого сервера зону, для которой разрешили передачу.
9. Изучите журнал Сетевого монитора.

Лабораторная работа 16. Проектирование защиты IIS

Вводное:см. вводное к "лабораторной работе №14" .

Web-сервер вашей компании предоставляет следующие возможности: доступ к виртуальным каталогам, загрузку содержимого через FTP, рассылку сообщений по протоколу SMTP. Причем на нем требуется разместить около 500 сайтов, для каждого из которых требуется независимое управление содержимым, которое разрешено только его владельцу. Финансовых возможностей на использование сертификатов нет. Также необходимо реализовать возможность пересылки почтовых сообщений на внешний сервер провайдера. Разработайте и задокументируйте технологии защиты необходимых функций с учетом перечисленных возможностей.