【正文】 ..........35 編輯網(wǎng)站用戶組的權(quán)限 ................................................................................................................36 修改網(wǎng)站用戶組的成員資格 ........................................................................................................36ii / 133第 3 章 SHAREPOINT PORTAL SERVER 2022 高級安全配置 ..............................38 啟用 SHAREPOINT PORTAL SERVER 2022 的安全套接字層 .........................................................38 38 第 1 步： 確?？梢栽L問門戶站點(diǎn)的主頁 ..........................................................................39 2 步： 使用證書向?qū)?chuàng)建服務(wù)器證書 ...................................................................................39 3 步： 向證書服務(wù)器請求服務(wù)器證書。 ..............................................................................40 4 步： 在主前端 Web 服務(wù)器上安裝服務(wù)器證書 .................................................................41 5 步： 驗(yàn)證該證書為有效證書 ...............................................................................................42 6 步： 測試門戶站點(diǎn)的主頁 ...................................................................................................43 7 步： 需要 SSL .......................................................................................................................43 8 步： 測試門戶站點(diǎn)的主頁 ...................................................................................................44 第 9 步： 在主前端 Web 服務(wù)器上導(dǎo)出服務(wù)器證書，以供使用 .....................................44 第 10 步： 在剩余的網(wǎng)絡(luò)負(fù)載平衡前端 Web 服務(wù)器上安裝服務(wù)器證書 .......................45 第 11 步： 測試門戶站點(diǎn)的主頁 ........................................................................................46 第 12 步： 在索引管理服務(wù)器上測試 SSL ......................................................................47 第 13 步： 修改設(shè)置以更新搜索 ....................................................................................47 第 14 步： 通過安全 LDAP 使用 SSL 為用戶配置文件配置輸入設(shè)置 ...........................50 疑難解答 通過下載和安裝證書頒發(fā)機(jī)構(gòu)上層目錄來修正錯(cuò)誤 ...................................50 啟用客戶端證書并在 SHAREPOINT P ORTAL SERVER 2022 的內(nèi)容搜索中使用客戶端證書 .....54 54 1：在服務(wù)器場中的所有前端 Web 服務(wù)器上啟用安全套接字層 (SSL)..........................56 2：獲取客戶端證書 .............................................................................................................56 3：導(dǎo)出不帶私鑰的客戶端證書 (*.cer 文件 ) 以用于前端 Web 服務(wù)器。 .58 5：將客戶端證書 (.pfx 文件 ) 導(dǎo)入要從中訪問門戶站點(diǎn)的計(jì)算機(jī)中 (可選 ) .................59 6：啟用前端 Web 服務(wù)器上映射的客戶端證書 ...............................................................60 7：檢查所有證書授權(quán) .........................................................................................................61 8：創(chuàng)建證書信任列表 .........................................................................................................62 步驟 9：測試客戶端證書 ....................................................................................................62iii / 133 步驟 10：書導(dǎo)入到用于索引管理服務(wù)器的個(gè)人證書存儲中 ..........................................64 步驟 11：確保將證書頒發(fā)機(jī)構(gòu)列在受信任的根證書頒發(fā)機(jī)構(gòu)證書存儲中 ..................64 步驟 12：為證書指定權(quán)限 ..................................................................................................65 步驟 13：配置包含或排除內(nèi)容的規(guī)則 ..............................................................................65 步驟 14：安裝補(bǔ)丁 ..............................................................................................................66 步驟 15：啟動(dòng)內(nèi)容索引的完全更新 ..................................................................................66 步驟 16：檢驗(yàn)更新是否成功 ..............................................................................................67 疑難解答 ...............................................................................................................................67 創(chuàng)建額外的 PORTAL SITE APPLICATION POOL 保證更高級別的隔離以及安全性 .....................691. 介紹 692. 隔離應(yīng)用程序池 ............................................................................................................................693. 隔離應(yīng)用程序池步驟： ................................................................................................................70 配置病毒防護(hù) ................................................................................................................................71 “HTML 管理 ”頁配置防病毒設(shè)置 .......................................................................................72 ........................................................................................................73第 4 章 保護(hù) WEB 服務(wù)器 ..............................................................................................74 本模塊內(nèi)容 ....................................................................................................................................74 目標(biāo) ................................................................................................................................................74 概述 ................................................................................................................................................75 威脅與對策 ....................................................................................................................................75 ........................................................................................................................................76 ........................................................................................................................................77 ............................................................................................................................77 ................................................................................................................................77 ........................................................................................................................................7蠕蟲和特洛伊木馬 ............................................................................................................78 確保 WEB 服務(wù)器安全的方法 ..............................................................