【正文】 :34:4200:34:42March 13, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 上午 12時(shí) 34分 :34March 13, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 上午 12時(shí) 34分 42秒 上午 12時(shí) 34分 00:34: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 00:34:4200:34:4200:343/13/2023 12:34:42 AM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。如果網(wǎng)絡(luò)上有 DHCP服務(wù)器，則該服務(wù)器可以把 TCP/IP的配置動(dòng)態(tài)的分配給網(wǎng)絡(luò)中的客戶端。 Source=A 且 Destination=B。共享密鑰可以 雙方設(shè)定 ，也可以通過(guò) 密鑰管理中心 或者 認(rèn)證中心 取得。保密服務(wù)由通過(guò)使用密碼算法加密 IP數(shù)據(jù)報(bào)的相關(guān)部分來(lái)實(shí)現(xiàn)。 VPN遠(yuǎn)程服務(wù) AH ESP(有加密 ) ESP(有加密和認(rèn) 證 ) 訪問(wèn)控制 無(wú)連接數(shù)據(jù)完整性 數(shù)據(jù)來(lái)源的認(rèn)證 對(duì)重發(fā)數(shù)據(jù)的拒絕 保密性 有限業(yè)務(wù)流的保密性 IPsec的安全業(yè)務(wù) 協(xié)議 安全業(yè)務(wù) √ √ √ √ √ √ √ √ √ √ √ √ √ √ VPN遠(yuǎn)程服務(wù) AH協(xié)議為 IP通信提供數(shù)據(jù)源認(rèn)證、數(shù)據(jù)完整性和反重播保證，它能保護(hù)通信免受篡改，但不能防止竊聽(tīng)， 適合用于傳輸非機(jī)密數(shù)據(jù) 。為了透明傳輸網(wǎng)絡(luò)層不同協(xié)議的數(shù)據(jù)包，可以采取兩種辦法： A）把網(wǎng)絡(luò)層協(xié)議 (如 IP， IPX等 )封裝到數(shù)據(jù)鏈路層的點(diǎn)對(duì)點(diǎn)協(xié)議 PPP數(shù)據(jù)幀里，在把 PPP數(shù)據(jù)幀封裝到隧道協(xié)議里，這種封裝方法封裝的是數(shù)據(jù)鏈路層的數(shù)據(jù)包，稱為“ 第二層隧道 ”，第二層隧道協(xié)議里以 Microsoft公司、 3COM公司在 PPP基礎(chǔ)上開(kāi)發(fā)的點(diǎn)對(duì)點(diǎn)隧道協(xié)議 PPTP比較典型。 反向代理服務(wù) ?代理服務(wù)器 CCProxy 代理服務(wù)器 CCProxy可以應(yīng)用于局域網(wǎng)任何網(wǎng)絡(luò)接入方式共享上網(wǎng)、功能十分強(qiáng)大，操作也相當(dāng)簡(jiǎn)單，目前國(guó)內(nèi)最流行的代理服務(wù)器軟件。 NAT ? 發(fā)出請(qǐng)求 應(yīng)答發(fā)給 網(wǎng)關(guān) ?地址翻譯： 隱藏內(nèi)部 IP地址 ,沒(méi)有節(jié)約有效的 IP地址空間 源 IP 目的 IP 源 IP 目的 IP 源 IP 目的 IP 源 IP 目的 IP 外部網(wǎng)絡(luò) 網(wǎng)關(guān) 網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù) (NAT) ?地址翻譯： 內(nèi)部網(wǎng)地址轉(zhuǎn)換成網(wǎng)關(guān)地址 內(nèi)部網(wǎng)絡(luò) 源 IP 目的 IP 源 IP 目的 IP 源 IP 目的 IP 源 IP 目的 IP 外部網(wǎng)絡(luò) 網(wǎng)關(guān) 內(nèi)部網(wǎng)絡(luò) 問(wèn)題：所有返回?cái)?shù)據(jù)包目的 IP都是 ，網(wǎng)關(guān)如何識(shí)別并送回真正主機(jī)？ 正向網(wǎng)絡(luò)地址轉(zhuǎn)換 內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)服務(wù)器，數(shù)據(jù)包中的 IP地址為 ，端口號(hào)為 * 網(wǎng)關(guān)找一個(gè)空閑端口 ，將 包中的 IP地址轉(zhuǎn)化為 ，端口號(hào)轉(zhuǎn)化為 記錄端口號(hào) 和 *，以及 ，將包發(fā)給服務(wù)器 服務(wù)器的應(yīng)答包反給網(wǎng)關(guān)的端口 ，查找對(duì)應(yīng)表找到端口 對(duì)應(yīng)的 IP地址和端口 * 替換應(yīng)答包中的 IP地址和端口號(hào)，發(fā)給內(nèi)網(wǎng)主機(jī)。通過(guò)“控制面板 － 管理工具 － INTERNET信息服務(wù)”啟動(dòng)和配置 WEB服務(wù)構(gòu)建服務(wù)器；客戶端使用 IE作為客戶端軟件。該命令由 析并給予執(zhí)行。 ?通用組來(lái)自全林用于全林，是否可以取代全局組？ ? 由于通用組內(nèi)部成員來(lái)自于全林，而且它信息是存儲(chǔ)在全局編錄中的，任何的變化都會(huì)導(dǎo)致全林復(fù)制，這個(gè)復(fù)制流量不可忽視。為了充分利用所有的資源，在子公司和總公司之間建立了信任關(guān)系，以便能夠相互訪問(wèn)資源，從而形成了域林。 域本地組、全局組和通用組 ? 通用組：是被用來(lái)指派在所有域內(nèi)的訪問(wèn)權(quán)限，以便可以訪問(wèn)每一個(gè)域內(nèi)資源。 ? 也就是說(shuō)能夠添加到全局組的成員是本域的成員或者全局組（這樣就構(gòu)成了組的嵌套）。目錄林中的域目錄樹(shù)并不共用連續(xù)的名字空間 (如： )，但是共用共同的架構(gòu)和全局目錄。 ?組織單元不能包括來(lái)自其他域的對(duì)象。用戶一次登錄即能訪問(wèn)所有的授權(quán)資源。 加入同一個(gè)工作組的計(jì)算機(jī)有著伙伴關(guān)系，這種方式一般創(chuàng)建小型的對(duì)等網(wǎng)絡(luò)。 在 Linux上可以安裝 X Window作為個(gè)人桌面操作系統(tǒng)；也可以只要一個(gè)最基本的命令行的 shell做服務(wù)器并提供遠(yuǎn)程登錄和維護(hù)；更可以進(jìn)行裁減和更改，到只有幾百 K的核心，作為智能電器如手機(jī)等的嵌入式系統(tǒng)核心。 GNU組織全力支持 LINUX的發(fā)展。 1993年， Unix系統(tǒng)實(shí)驗(yàn)室被 ATT賣給了 Novell公司，將Unix商標(biāo)贈(zèng)送給 X/Open，一個(gè)眾多 Unix廠家組成的聯(lián)盟，這樣這個(gè)聯(lián)盟內(nèi)的所有成員均可使用 Unix商標(biāo)。 － 將可用于能夠支持 32個(gè)處理器和 128GB RAM的 64位計(jì)算平臺(tái)。 Windows Server 2023 標(biāo)準(zhǔn)版： － 支持文件和打印機(jī)共享。繼承了Windows NT的先進(jìn)技術(shù)，提供了高層次的安全性、穩(wěn)定性和系統(tǒng)性能，是個(gè)人電腦的首選。 ?Windows 2023 Server 稱為 windows2023服務(wù)器版 ， 是為服務(wù)器開(kāi)發(fā)的多用途操作系統(tǒng)，可為部門工作小組或中小型公司用戶提供文件打印、軟件應(yīng)用、 Web功能和通信等各種服務(wù)，是中小型企業(yè)應(yīng)用程序開(kāi)發(fā)、 Web服務(wù)器、工作組和分支部門的理想操作系統(tǒng)。 － 提供安全的 Inter連接。 ?Windows Server 2023 Web 版 Windows 操作系統(tǒng)系列中的新產(chǎn)品， Windows Server 2023 Web版用于 Web服務(wù)和托管 : － 用于生成和承載 Web應(yīng)用程序、 Web頁(yè)面以及 XML Web服務(wù)。從此之后 Unix不再是專有產(chǎn)品的名字了。我們今天說(shuō)的 LINUX，事實(shí)上只是一個(gè)簡(jiǎn)稱，它的正式名稱是 GNU/LINUX，并取得了巨大的成功。 現(xiàn)在所用的 PC個(gè)人電腦 Linux系統(tǒng)，是基于各 Linux開(kāi)發(fā)組織的發(fā)行版本，它除了包含 LINUX系統(tǒng)內(nèi)核外，還包括了基本的 shell， X Window系統(tǒng)窗口管理器，以及各種應(yīng)用軟件。 工作組的組成 工作站 工作站 工作站 工作站 工作組 工作站 工作站 目錄數(shù)據(jù)庫(kù) 目錄數(shù)據(jù)庫(kù) 目錄數(shù)據(jù)庫(kù) 目錄數(shù)據(jù)庫(kù) 目錄數(shù)據(jù)庫(kù) 目錄數(shù)據(jù)庫(kù) 域的概念 域是 Windows Server中的一個(gè)重要概念。 ?什么是活動(dòng)目錄？ 活動(dòng)目錄是 Windows網(wǎng)絡(luò)中的目錄服務(wù)，它以樹(shù)型目錄的形式，顯示網(wǎng)絡(luò)上的可用資源 (也稱為對(duì)象，它可以是用戶、計(jì)算機(jī)、共享文件夾或打印機(jī)等 )，與 DNS集成，對(duì)資源進(jìn)行的定位，為網(wǎng)絡(luò)資源提供對(duì)應(yīng)的 IP地址，從而易于網(wǎng)絡(luò)資源的集中管理和查找。 ?組織單元是可以 指派組策略設(shè)置或委派管理權(quán)限的最小作用單位 。 域 域樹(shù) 域 域 域 域樹(shù) 域 域 域林 域的信任關(guān)系 ?雙向、傳遞信任關(guān)系是 Windows域之間的缺省信任關(guān)系。如果在上海的域中創(chuàng)建了全局組 A，那么能添加到 A中的人只能是上海域中的對(duì)象或者是其他可信任域，如北京或大連的全局組。 ? 通用組成員來(lái)自林中任何域中的用戶賬戶、全局組和其他的通用組，在全林范圍內(nèi)可用。 AGDLP規(guī)則 大連的公司財(cái)務(wù)部門出了一點(diǎn)問(wèn)題，需要從北京、上海都找 10個(gè)人支援一下，大連公司的賬目資料都保存在一臺(tái)財(cái)務(wù)部專用服務(wù)器上。 ? 全局編錄中一般存儲(chǔ)一些不太經(jīng)常發(fā)生變化的信息。 TELNET遠(yuǎn)程登陸服務(wù) 服務(wù)器程序 客戶端程序 DNS域名解析服務(wù) 利用 Windows Server系統(tǒng)的 DNS服務(wù)可以配置 DNS服務(wù)器 DNS域名組織形式 DNS服務(wù)器 DNS服務(wù)器 DNS服務(wù)器 DNS服務(wù)器 DNS服務(wù)器 DNS服務(wù)器 DNS服務(wù)器 edu gov zzuli zzu lzu DNS域名解析過(guò)程 … … edu gov yahoo zzu sina newhua ftp FTP文件傳送服務(wù)主要用于在客戶機(jī)和服務(wù)器之間傳送文件。 IE瀏覽器 新浪服務(wù)器 客戶機(jī) IIS服務(wù)程序 送回頁(yè)面內(nèi)容 WEB網(wǎng)頁(yè)服務(wù) IIS的啟動(dòng)與設(shè)置 微軟的 IIS服務(wù)器可以對(duì)外提供 WEB服務(wù)，在瀏覽器中我們是通過(guò)在 IIS中設(shè)定的默認(rèn)主目錄來(lái)訪問(wèn) WEB服務(wù)器。 反向網(wǎng)絡(luò)地址轉(zhuǎn)換 反向 NAT變換必須指明網(wǎng)關(guān)固定端口 和內(nèi)網(wǎng)主機(jī)的 IP地址和端口 *的對(duì)應(yīng)關(guān)系，通過(guò)網(wǎng)關(guān)把訪問(wèn)網(wǎng)關(guān)端口 的數(shù)據(jù)包替換 IP地址和端口后發(fā)給目標(biāo)主機(jī)，這樣內(nèi)網(wǎng)主機(jī)就可以對(duì)外提供服務(wù)了。 支持多種協(xié)議的代理服務(wù) ,可以瀏覽網(wǎng)頁(yè)，下載文件，收發(fā)電子郵件，網(wǎng)絡(luò)游戲，股票投資， 聯(lián)絡(luò)等。 B）把網(wǎng)絡(luò)層協(xié)議 (如 IP， IPX等