[精选]332传输层安全协议SSL.pptx

《[精选]332传输层安全协议SSL.pptx》由会员分享，可在线阅读，更多相关《[精选]332传输层安全协议SSL.pptx（72页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、任务八：任务八：办公网络平安维护办公网络平安维护内容简介内容简介 一、任务内容一、任务内容 二、背景知识二、背景知识 三、风险分析三、风险分析 四、步骤介绍四、步骤介绍 五、任务小结五、任务小结一、任务内容一、任务内容任务名称包含步骤能力目标支撑知识训练内容8办公网络平安维护重点 8.1网络版克隆工具Ghost的使用 利用办公网络快速远程恢复系统的能力 网络克隆工具 SYMANTEC GHOST网络克隆的使用方法8.2利用局域网进行补丁分发 利用办公网络快速更新修复网络内主机系统的能力 补丁分发知识 1、在效劳器上安装 WSUS2、配置 WSUS3、下载并审批补丁4、客户端设置 二、二、背景知

2、识背景知识1 1、数据恢复网络版数据恢复网络版GhostGhost 2 2、数据更新补丁分发数据更新补丁分发 1、数据恢复网络版、数据恢复网络版Ghost1 1、网络版与单机版备份的比较、网络版与单机版备份的比较 单机版Ghost对系统备份，可以对整个硬盘、硬盘的某一个分区进行系统备份，显然存在一定的局限性。对网络用户来说，仅在本地计算机进行备份有时是不够的，同时也是不平安的。在一个局域网内，一般网络用户计算机的配置、应用软件安装大致相同，对一个网管人员来说，维护一个局域网内的所有用户计算机系统，其实也是一件十分烦琐，没有一定技术含量的重复的工作。网管人员可使用 Ghost多播效劳Multic

3、ast Server将硬盘或分区的映像克隆到局域网客户端，实现了不拆机、平安、快速的网络硬盘克隆，从而减轻网管人员的负担，提高了工作效率。1、数据恢复网络版、数据恢复网络版Ghost2 2、网络版备份软件的比较、网络版备份软件的比较 目前局域网数据备份软件较多，主流产品有三种：腾龙备份 2006 高级智能企业版 10.0 Norton Ghost 10.0 Acronis True Image 9.0 现就以上三款产品进行简单的比较，以便网管人员在选用网络版备份软件时进行参考。从界面平台及包装、备份功能、介质支持、特色功能、平安稳定性等几个方面进行比照。1、数据恢复网络版、数据恢复网络版Gho

4、st 界面平台 备份功能 介质支持 特色功能 平安稳定性1、数据恢复网络版、数据恢复网络版Ghost3 3、DHCPDHCP及及DHCPDHCP效劳器效劳器1 1DHCPDHCP DHCP是Dynamic Host Configuration Protocol动态主机配置协议的缩写，它是TCP/IP协议簇中的一种。DHCP效劳器的使用主要是为局域网客户机动态分配IP地址。在局域网中配置DHCP效劳器的优点 网管人员集中精力管理整个互联网中指定通用和特定子网的TCPIP参数，并且可以定义使用保存地址的客户机的参数。提供平安可信的配置，防止IP地址冲突的发生。减轻网管人员重复为网络用户分配IP地址

5、的工作量。节约IP资源。大局部路由器可以转发DHCP配置请求，整个互联网的每个子网并不都需要DHCP效劳器。1、数据恢复网络版、数据恢复网络版Ghost2 2DHCPDHCP效劳器的使用效劳器的使用 在安装了Windows 2000/2003操作系统的计算机中，架设DHCP效劳器，其实是一件十分简单的工作。DHCP效劳器的架设客户端的设置客户端IP配置的查询1、数据恢复网络版、数据恢复网络版Ghost4 4、PXEPXE映像文件的制作映像文件的制作安装3 DABS软件DABSDynamicAccessBootServices在3 DABS下建立启动映像文件配置3 的PXE Server和TFT

6、P Server1、数据恢复网络版、数据恢复网络版Ghost5 5、网络版、网络版GhostGhost的使用的使用 网络版Ghost创立镜像文件 网络版Ghost恢复镜像文件2、数据更新补丁分发、数据更新补丁分发 1 1WSUSWSUS概述概述 Microsoft Windows Server Update ServicesWSUS是设计用来大量精简IT系统在执行重大更新时的程序，通过使用 Windows Server 更新效劳，管理员可以快速而可靠地将 Windows 2000/XP/2003对早期的操作系统不支持操作系统以及 SQL Server 2000 的最新关键更新和平安更新部署到

7、Windows 2000/XP/2003的操作系统。通过使用网管人员提供的WSUS效劳，可让网络用户计算机操作系统及时获得最新的系统补丁程序，修复Windows系统平安漏洞，从而保护网络用户的计算机平安。由于调用的是本地的Windows Update自动更新效劳器，所以更新速度快，同时节约网络带宽。2、数据更新补丁分发、数据更新补丁分发 2 2WSUS3.0WSUS3.0补丁分发的实施步骤补丁分发的实施步骤1完成WSUS3.0的安装与配置 安装WSUS3.0前的装备工作 WSUS3.0安装 WSUS 3.0的配置及应用2补丁分发 WSUS对计算机的分组管理 组策略的设置 WSUS更新审批2、数

8、据更新补丁分发、数据更新补丁分发 3客户端验证 运行gpupdate/force 运行wuauclt/detectnow3 3IISIIS及网站建设及网站建设1IIS IIS是Internet Information ServerInternet信息效劳的缩写。2网站建设三、风险分析三、风险分析四、步骤介绍四、步骤介绍1 1、网络版克隆工具网络版克隆工具GhostGhost的使用的使用 具体步骤：使用网络版克隆工具Ghost进行网络克隆。主要包括：安装软件GHOST 7.5企业版；下载并安装3 dabs；构建DHCP效劳器；生成启动所需的镜像文件；建立PXE目录启动文件；设置TFTPSERVE

9、R；运行网络克隆Ghost。2 2、利用局域网进行补丁分发利用局域网进行补丁分发 具体步骤：在效劳器上安装 WSUS；配置WSUS；下载并审批补丁；自动下载并审批补丁；客户端设置；客户端验证。1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 1 1、网络克隆前的准备工作、网络克隆前的准备工作1下载并安装3 dabs 提供TFTP无盘启动。2下载安装ghost 7.5中文版 实现网络克隆。3配置DHCP效劳器。为网络客户机动态分配IP地址。1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 2 2、安装软件、安装软件GHOST 7.5GHOST 7.5企业版中文版企业版中文版1执行

10、安装文件Setup.exe，开始安装。图3 Ghost企业版7.5安装向导1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 2选择许可协议后，在选择安装类型下选择“控制台，包括了所有组件，功能强大。图4 Ghost企业版7.5安装类型1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3在“用户信息对话框中输入相应的信息，一直单击“下一步按钮，直至安装完成。图5 Ghost企业版7.5用户信息1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 4第一次启动Ghost控制台最好注册一下。图6 Ghost企业版7.5注册屏幕1、网络版克隆工具、网络版克隆工具Ghost的使用的使

11、用 3 3、下载并安装、下载并安装3 dabs3 dabs1执行“dabs101_install.exe安装，一直单击“NEXT按钮。图7 3 dabs安装界面1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 2输入注册码“01111SN文件中，再按“Next按钮。图8 注册码输入1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3在“安装类型对话框中，选择“Server，一直单击“Next按钮，直至“Finish。图9 安装类型选择1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 4 4、构建、构建DHCPDHCP效劳器效劳器1安装DHCP效劳 依次执行“控制面板“添

12、加/删除程序“安装WINDOWS组件“网络效劳,选中“动态主机配置协议DHCP，单击“确定按钮，直至安装完成。2构建DHCP效劳器新建IP作用域 翻开“管理工具的DHCP，右击新建的效劳器，执行“新建作用域选项。1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图10 DHCP控制台1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 输入作用域名名称及描述图11 作用域名称及描述1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 完成“IP地址范围的输入。图12 IP地址范围1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 完成“添加排除对话，一般可不填，单击“下一

13、步按钮，直至“配置DHCP选项对话框，选择“否，我想稍后配置这些选项。图13 配置DHCP选项1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 激活作用域。新建的作用域还未激活，右击新建的“作用域，执行“激活选项，激活新建的作用域。图14 激活作用域 1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3配置作用域选项启动作用域“配置选项 右击“作用域选项，执行“配置选项选项。图15 配置作用域选项1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 选择“可用选项。选中“067启动文件名，字符串值文本框中输入“mba.pxe，点确定后完成。图16 指定启动文件名及字符串值

14、1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 4设置作用域属性 右击“作用域选择“属性，然后在“高级选项卡中选择“两者，默认是仅启用DHCP。图17 设置作用域属性1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 5 5、生成启动所需的镜像文件、生成启动所需的镜像文件1在硬盘的D区新建一个文件夹TFTP。2启动“Ghost 启动向导，选择“TCP/IP网络启动映像。图18 Ghost引导包1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3在弹出对话框的列表中选择相应的网卡驱动，如RTL8139网卡。假设用户所需要的网卡在列表中没有，可执行左侧的“添加按钮，将其参加

15、到该列表中。图19 设置网络接口卡1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 4一直单击“下一步按钮，直至“TCP/IP网络启动映像对话框，选择映像文件存放的目录TFTP，并为文件取名为“ghost.sys，一直单击“下一步按钮，最后单击“完成按钮，完成映像文件的生成。图20 指定TCP/IP网络启动映像1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 6 6、建立、建立PXEPXE目录启动文件目录启动文件1运行3 工具里的“3 Boot Image Editor，首次启动时，一般可选择前二项，去掉“NetWare,单击“下一步按钮。图21 选择启动选项1、网络版克隆工具

16、、网络版克隆工具Ghost的使用的使用 2在弹出的对话框中，选择“Create a PXE menu boot file按钮。图22 创立PXE映像文件1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3在弹出的对话框中，单击“Add，添加一个文件。在image file文本框中输入或选择D:FTFTghost.SYS文件，单击“OK。图23 添加映像文件1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 4单击“SAVE按钮，保存在D:TFTP目录下，文件名取“mba.pxe注意：这里应与DHCP里的“配置选项对应。图24 编辑映像文件1、网络版克隆工具、网络版克隆工具Ghos

17、t的使用的使用 7 7、设置、设置TFTPTFTPSERVERSERVER 1运行3 dabs工具里的“TFTP SERVER，在网络适配器里选择用户的本地网卡，单击“OK按钮。图25 选择本地网卡1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 2单击“3 TFTP菜单中的“Options，选择“Setting.，然后在选项卡“File Transfer里勾选“Transmit secure mod，输入或单击“Browse按钮，选择目录D:TFTP，最后单击“确定按钮，完成设置并退出。图26 设置TFTPSERVER1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3、运行

18、“services.msc运行“services.msc，然后在效劳列表中选择“3 TFTP效劳，启动它。假设用户打算下次不必再手动运行，也可改为自动。图27 启动3 TFTP效劳1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 8 8、运行网络克隆运行网络克隆GhostGhost1创立克隆镜像文件母盘在效劳器上制作克隆镜像文件的流程准备工作 将客户端的硬盘挂在已经做好的效劳器该盘必须设置为从盘。重启计算机，运行Ghost，执行“LocalDiskTo Image选项选择需要镜像的系统盘。输入镜像文件保存的位置及文件名选择压缩方式备份操作进行1、网络版克隆工具、网络版克隆工具Ghost

19、的使用的使用 图28 客户端母盘镜像制作图29 选择需要制作镜像的系统盘1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图30 指定镜像文件的名称及保存位置图31 选择镜像文件的压缩方式1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 2 2建立建立GhostGhost效劳器效劳器启动Ghost效劳器启动WINDOWS翻开GHOSTSRV.EXE文件，其文件可以在GHOST企业版可以找到。输入会话名称如输入会话名称为：Shenzi。执行“装载到客户机R，输入映像文件，单击“接受客户机A按钮。系统自动寻找客户端1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图32 装

20、载客户端镜像文件1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图33 系统自动寻找客户端1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 3 3设置客户端设置客户端设置客户端的TCP/IP参数运行GHOST，选择MULTICASTING选项输入效劳器名称。选择需要恢复的硬盘确认开始。此时网络客户端就进入了接收状态，等待效劳器发送数据。1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图34 运行客户端的Ghost图35 输入效劳器名称1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图36 选择要恢复的硬盘1、网络版克隆工具、网络版克隆工具Ghost的使用的

21、使用 图37 设置及调整分区大小1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 图38 客户端进入接收状态1、网络版克隆工具、网络版克隆工具Ghost的使用的使用 4 4开始网络克隆开始网络克隆 当网络的客户端处于等待就绪状态后，在Ghost的效劳器端，单击“发送S按钮，即开始进行网络克隆过程，客户端克隆过程与单机克隆相同。图39 效劳器端接收的客户信息2、利用局域网进行补丁分发、利用局域网进行补丁分发 1 1、在效劳器上安装、在效劳器上安装 WSUS WSUS 双击安装程序文件“WSUSSetup.exe。在向导的“欢送使用页上，单击【下一步】。仔细阅读许可协议的条款，单击【我接受

22、许可协议中的条款】，然后单击【下一步】。在“选择更新源页上，可以指定客户端获得更新的来源。选中【本地存储更新】复选框如图40所示，单击【下一步】。图40 指定客户端获得更新的来源2、利用局域网进行补丁分发、利用局域网进行补丁分发 图41 指定存储更新数据的位置2、利用局域网进行补丁分发、利用局域网进行补丁分发 图42 指定WSUS 将使用的网站2、利用局域网进行补丁分发、利用局域网进行补丁分发 图43 指定此 WSUS 效劳器的管理角色 2、利用局域网进行补丁分发、利用局域网进行补丁分发 图44 复查各项选择2、利用局域网进行补丁分发、利用局域网进行补丁分发 2 2、配置、配置WSUSWSUS

23、 图45 WSUS的管理界面2、利用局域网进行补丁分发、利用局域网进行补丁分发 3 3、下载并审批补丁、下载并审批补丁图46 启动效劳器的同步功能2、利用局域网进行补丁分发、利用局域网进行补丁分发 4 4、自动下载并审批补丁、自动下载并审批补丁图47 自动下载并审批补丁2、利用局域网进行补丁分发、利用局域网进行补丁分发 5 5、客户端设置、客户端设置图48 客户端组策略设置2、利用局域网进行补丁分发、利用局域网进行补丁分发 图49 选择策略模板2、利用局域网进行补丁分发、利用局域网进行补丁分发 图50 选择需要配置的策略工程2、利用局域网进行补丁分发、利用局域网进行补丁分发 图51 配置自动更

24、新属性2、利用局域网进行补丁分发、利用局域网进行补丁分发 图52 指定Intranet MicroSoft更新效劳位置2、利用局域网进行补丁分发、利用局域网进行补丁分发 6 6、客户端验证、客户端验证 在断开互联网情况下在客户端进行手动更新，顺利完成更新。通通过过“办办公公网网络络平平安安维维护护任任务务的的实实施施，让让学学生生掌掌握握办办公公网网络络的的网网络络克克隆隆方方法法以以及及为为网网络络用用户户计计算算机机系系统统平平安安漏漏洞洞修修复复的的方方法法通通过过网网络络进进行补丁分发，提高网络人员对办公网络进行平安维护的工作效率。行补丁分发，提高网络人员对办公网络进行平安维护的工作效

25、率。五、任务小结五、任务小结9 9、静夜四无邻，荒居旧业贫。、静夜四无邻，荒居旧业贫。6 6月月-23-236 6月月-23-23Thursday,June 1,2023Thursday,June 1,20231010、雨中黄叶树，灯下白头人。、雨中黄叶树，灯下白头人。02:20:2002:20:2002:20:2002:20:2002:2002:206/1/2023 2:20:20 AM6/1/2023 2:20:20 AM1111、以我独沈久，愧君相见频。、以我独沈久，愧君相见频。6 6月月-23-2302:20:2002:20:2002:2002:20Jun-23Jun-2301-Jun

26、-2301-Jun-231212、故人江海别，几度隔山川。、故人江海别，几度隔山川。02:20:2002:20:2002:20:2002:20:2002:2002:20Thursday,June 1,2023Thursday,June 1,20231313、乍见翻疑梦，相悲各问年。、乍见翻疑梦，相悲各问年。6 6月月-23-236 6月月-23-2302:20:2002:20:2002:20:2002:20:20June 1,2023June 1,20231414、他乡生白发，旧国见青山。、他乡生白发，旧国见青山。01 01 六月六月 2023 20232:20:20 2:20:20 上午上午

27、02:20:2002:20:206 6月月-23-231515、比不了得就不比，得不到的就不要。、比不了得就不比，得不到的就不要。六月六月 23 232:20 2:20 上午上午6 6月月-23-2302:2002:20June 1,2023June 1,20231616、行动出成果，工作出财富。、行动出成果，工作出财富。2023/6/1 2:20:202023/6/1 2:20:2002:20:2002:20:2001 June 202301 June 20231717、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点

28、的射线向前。2:20:20 2:20:20 上午上午2:20 2:20 上午上午02:20:2002:20:206 6月月-23-239 9、没有失败，只有暂时停止成功！。、没有失败，只有暂时停止成功！。6 6月月-23-236 6月月-23-23Thursday,June 1,2023Thursday,June 1,20231010、很多事情努力了未必有结果，但是不努力却什么改变也没有。、很多事情努力了未必有结果，但是不努力却什么改变也没有。02:20:2102:20:2102:20:2102:20:2102:2002:206/1/2023 2:20:21 AM6/1/2023 2:20:2

29、1 AM1111、成功就是日复一日那一点点小小努力的积累。、成功就是日复一日那一点点小小努力的积累。6 6月月-23-2302:20:2102:20:2102:2002:20Jun-23Jun-2301-Jun-2301-Jun-231212、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。02:20:2102:20:2102:20:2102:20:2102:2002:20Thursday,June 1,2023Thursday,June 1,20231313、不知香积寺，数里入云峰。、不知香积寺，数里入云峰。6 6月月-23-236

30、6月月-23-2302:20:2102:20:2102:20:2102:20:21June 1,2023June 1,20231414、意志坚强的人能把世界放在手中像泥块一样任意揉捏。、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 01 六月六月 2023 20232:20:21 2:20:21 上午上午02:20:2102:20:216 6月月-23-231515、楚塞三湘接，荆门九派通。、楚塞三湘接，荆门九派通。六月六月 23 232:20 2:20 上午上午6 6月月-23-2302:2002:20June 1,2023June 1,20231616、少年十五二十时，步行夺得胡马

31、骑。、少年十五二十时，步行夺得胡马骑。2023/6/1 2:20:212023/6/1 2:20:2102:20:2102:20:2101 June 202301 June 20231717、空山新雨后，天气晚来秋。、空山新雨后，天气晚来秋。2:20:21 2:20:21 上午上午2:20 2:20 上午上午02:20:2102:20:216 6月月-23-239 9、杨柳散和风，青山澹吾虑。、杨柳散和风，青山澹吾虑。6 6月月-23-236 6月月-23-23Thursday,June 1,2023Thursday,June 1,20231010、阅读一切好书如同和过去最杰出的人谈话。、阅读

32、一切好书如同和过去最杰出的人谈话。02:20:2102:20:2102:20:2102:20:2102:2002:206/1/2023 2:20:21 AM6/1/2023 2:20:21 AM1111、越是没有本领的就越加自命非凡。、越是没有本领的就越加自命非凡。6 6月月-23-2302:20:2102:20:2102:2002:20Jun-23Jun-2301-Jun-2301-Jun-231212、越是无能的人，越喜欢挑剔别人的错儿。、越是无能的人，越喜欢挑剔别人的错儿。02:20:2102:20:2102:20:2102:20:2102:2002:20Thursday,June 1,

33、2023Thursday,June 1,20231313、知人者智，自知者明。胜人者有力，自胜者强。、知人者智，自知者明。胜人者有力，自胜者强。6 6月月-23-236 6月月-23-2302:20:2102:20:2102:20:2102:20:21June 1,2023June 1,20231414、意志坚强的人能把世界放在手中像泥块一样任意揉捏。、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 01 六月六月 2023 20232:20:21 2:20:21 上午上午02:20:2102:20:216 6月月-23-231515、最具挑战性的挑战莫过于提升自我。、最具挑战性的挑战莫

34、过于提升自我。六月六月 23 232:20 2:20 上午上午6 6月月-23-2302:2002:20June 1,2023June 1,20231616、业余生活要有意义，不要越轨。、业余生活要有意义，不要越轨。2023/6/1 2:20:212023/6/1 2:20:2102:20:2102:20:2101 June 202301 June 20231717、一个人即使已登上顶峰，也仍要自强不息。、一个人即使已登上顶峰，也仍要自强不息。2:20:21 2:20:21 上午上午2:20 2:20 上午上午02:20:2102:20:216 6月月-23-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉演讲完毕，谢谢观看！