网络安全和管理实验报告new

《网络安全和管理实验报告new》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全实验指导网络安全和管理实验指导书电子与信息工程系网络工程教研室2011-10-25网络安全实验指导实验一为WWW服务配置SSL一、实验目的1．加深并消化授课内容，掌握SSL的基本概念；2．了解并熟悉万维网服务器的配置；3．掌握在万维网服务器上部署SSL协议；二、实验要求1．掌握SecuritySocketLayer在应用层的作用；2．独立完成在万维网服务器上部署SSL；3．实验结束后，用统一的实验报告用纸编写实验报告。三、实验环境Windows2003企业版服务器+IIS服务，Linux企业版服务器+Apache服务四、实验内容1

2、．Windows系统上部署万维网服务，并配置SSL2．Linux系统上部署万维网服务，并配置SSL五、实验步骤Windows系统上部署万维网服务，并配置SSL（1）颁发证书1.从“管理工具”程序组中启动“证书颁发机构”工具。2.展开证书颁发机构，然后选择“挂起的申请”文件夹。3.选择刚才提交的证书申请。4.在“操作”菜单中，指向“所有任务”，然后单击“颁发”。5.确认该证书显示在“颁发的证书”文件夹中，然后双击查看它。6.在“详细信息”选项卡中，单击“复制到文件”，将证书保存为Base-64编码的X.509证书。7.关闭证书的属性窗口。8

3、.关闭“证书颁发机构”工具。（2）在Web服务器上安装证书1.如果Internet信息服务尚未运行，则启动它。2.展开服务器名称，选择要安装证书的Web站点。3.右键单击该Web站点，然后单击“属性”。4.单击“目录安全性”选项卡。5.单击“服务器证书”启动Web服务器证书向导。6.单击“处理挂起的申请并安装证书”，然后单击“下一步”。7.输入包含CA响应的文件的路径和文件名，然后单击“下一步”。8.检查证书概述，单击“下一步”，然后单击“完成”。现在，已在Web服务器上安装了证书。网络安全实验指导（3）将资源配置为要求SSL访问此过程使

4、用Internet服务管理器，将虚拟目录配置为要求SSL访问。为特定的文件、目录或虚拟目录要求使用SSL。客户端必须使用HTTPS协议访问所有这类资源。1.如果Internet信息服务尚未运行，则启动它。2.展开服务器名称和Web站点。（这必须是已安装证书的Web站点）3.右键单击某个虚拟目录，然后单击“属性”。4.单击“目录安全性”选项卡。5.单击“安全通信”下的“编辑”。6.单击“要求安全通道(SSL)”。7.单击“确定”，然后再次单击“确定”关闭“属性”对话框。8.关闭Internet信息服务。Linux系统上部署万维网服务，并配置

5、SSL安装并设置具备SSL的Apache网站服务器1.创建rasref目录，在该目录提取文件。#mkdirrsaref-2.0#cdrsaref-2.0#gzip-d-c../rsaref20.tar.Z

6、tarxvf-2.配置并构造OpenSSL库。#cdrsaref-2.0#cp-rpinstall/unixlocal#cdlocal#make#mvrsaref.alibrsaref.a#cd../..3.安装OpenSSL。#cdopenssl-0.9.x#./config-prefix=/usr/local/ssl-L`pwd`/

7、../rsaref-2.0/local/rsaref-fPIC4.配置MOD_SSL模块，然后用Apache配置指定它为一个可装载的模块。#cdmod_ssl-2.5.x-1.3.x#./configure--with-apache=../apache_1.3.x#cd..网络安全实验指导可以把更多的Apache模块加到Apache源代码树中。可选的--enable-shared=ssl选项使得mod_ssl构造成为一个DSO“libssl.so”。关于在Apache支持DSO的更多信息，阅读Apache源代码树中的INSTALL和htd

8、ocs/manual/dso.html文档。#cdapache_1.3.x#SSL_BASE=../openssl-0.9.xRSA_BASE=../rsaref-2.0/local./configure--enable-module=ssl--activate-module=src/modules/php4/libphp4.a--enable-module=php4--prefix=/usr/local/apache--enable-shared=ssl5.生成Apache，然后生成证书，并安装#make正确地完成，得到类似于以下的信息

9、：+-----------------------------------------------------------------------+

10、Beforeyouinstallthepa