11. Gyakorlat: Certificate Authority (CA), FTP site-ok

Átírás

1 11. Gyakorlat: Certificate Authority (CA), FTP site-ok A CA szerver szerepkör telepítése a DC01-es szerverre Az FTP szervíz telepítése a DC01-es szerverre A szükséges DNS rekordok létrehozása Két FTP site létrehozása Az FTP site-ok tesztelése SSL-enabled FTP site létrehozása A CA szerver szerepkör telepítése a DC01-es szerverre Ha még nem fut a DC01, akkor indítsuk el és jelentkezzünk be: Válasszuk ki a Hyper-V Manager-ben a DC01 virtuális gépet -> jobb gomb -> Start Válasszuk ki a Hyper-V Manager-ben a DC01 virtuális gépet -> jobb gomb -> Connect user: miskolc\administrator jelszó: Password Start -> Adminstrative Tools -> Server Manager Server manager (DC01) -> Roles -> Add Roles Select Server Roels: jelöljük be az Active Directory Certificate Services opciót -> > Introducing to Active Directory Certificate Services -> > Select Role Services: válasszuk ki az alábbi opciókat: Certification Authority Online Responder > Specify Setup Type: Enterprise -> > Specify CA type: Root CA -> > Set Up Private Key: Create a new private key -> > Configure Cryptography for CA: > Configure CA Name: > Set Validity Period: > Configure Certificate Database: > Confirm Installation Selection: Install Installation Results: Close Start -> Adminstrative Tools -> Active Directory Users and Computers miskolc.hu -> Users -> Administrator -> jobb gomb -> Properties -> Member Of fül Add -> Enter the names to select (examples): IIS_IUSRS Check Names Imre Mihály - Windows Server 2008 R2 gyakorlatok 1

2 Start -> Adminstrative Tools -> Server Manager Server manager (DC01) -> Roles -> Active Directory Certificate Services Jobb oldalon görgessünk le a Role Services hez: Add Role Services Jelöljük ki az alábbi opciókat: Certification Authority Web Enrollment -> Add Roles Wiard: Add Required Roles Services Certificate Enrollment Web Service -> Add Roles Wiard: Add Required Roles Services > Specify CA forcertificate Enrollment Web Services: > Seect Authentication Type: Windows Integrated Authentication > Specify Account Credentials for Enrollement Web Service: Specify Service account (recommended) Select... User name: administrator > Web Server (IIS): > Select Roles Services: > Confirm Installation Selection: Install Installation Results: Close Az FTP szervíz telepítése a DC01-es szerverre Start -> Adminstrative Tools -> Server Manager Server manager (DC01) -> Roles -> Web Server (IIS) -> jobb gomb -> Add role service Select Role Services: jelöljük be az FTP Server opciót > Confirm Installation Selection: Install Installation Results: Close A szükséges DNS rekordok létrehozása Start -> Adminstrative Tools -> DNS DNS -> DC01 -> Forward Lookup Zones -> miskolc.hu -> jobb gomb -> New Host (A or AAAA) Name: FTP1 Add Host -> Name: FTP2 Add Host -> Done Imre Mihály - Windows Server 2008 R2 gyakorlatok 2

3 11.4. Két FTP site létrehozása Start -> Adminstrative Tools -> Internet Information Services (IIS) Manager DC01 (MISKOLC\Adminsitrator) -> Sites -> jobb gomb -> Add FTP Site Site Information: FTP site name: FTP Site 1 Physical path: c:\inetpub\ftproot Binding and SSL Settings: Enable Virtual Host Names: Virtual Host (example: ftp.contoso.com): ftp1.miskolc.hu SSL: No SSL Authentication and Authorization Information: Permissions: Read Hozzunk létre egy új mappát: név: miskolc path: c:\inetpub\ DC01 (MISKOLC\Adminsitrator) -> Sites -> jobb gomb -> Add FTP Site Site Information: FTP site name: FTP Site 2 Physical path: c:\inetpub\miskolc Binding and SSL Settings: Enable Virtual Host Names: Virtual Host (example: ftp.contoso.com): ftp2.miskolc.hu SSL: No SSL Authentication and Authorization Information: Permissions: Read + Write Imre Mihály - Windows Server 2008 R2 gyakorlatok 3

4 11.5. Az FTP site-ok tesztelése Indítsunk egy parancssort: Start -> Command Prompt Csatlakozzunk az FTP1 site-hoz: ftp ftp1.miskolc.hu User: ftp1.miskolc.hu administrator Próbáljunk meg létrehozni egy mappát: dir mkdir FTP Hibaüzenetet fogunk kapni: Access is denied. Mivel ugye az FTP1 site-ra csak olvasási jogot adtunk a felhasználóknak Lépjünk ki: quit Most próbáljuk meg mindezt az FTP2-es site-on: ftp ftp2.miskolc.hu User: ftp2.miskolc.hu administrator Próbáljunk meg létrehozni egy mappát: dir mkdir FTP A mappát sikeresen létre tudtuk hozni mivel olvasási és írási jogot is adtunk az FTP2-es site-on a felhasználóknak: 257 FTP2 directory created Lépjünk ki: quit Ellenőrizzük le, hogy az FTP2 mappa tényleg létrejött-e: Start -> Computer -> Local Disk (C:) -> inetpub -> miskolc: FTP SSL-enabled FTP site létrehozása Start ->Search programs and files: mmc -> Enter Console1 [Console Root]: File -> Add/Remove Snap-in -> Certificates -> Add > Certificate snap-in: Computer account > Select Computer: Certificates (Local Computer)\Personal\Certificates -> dc01.miskolc.hu > jobb gomb -> Properties Friendly name: SSL Certificate Zárjuk be az mmc konzolt. Imre Mihály - Windows Server 2008 R2 gyakorlatok 4

5 Hozzunk létre egy új FTP site-ot: DC01 (MISKOLC\Adminsitrator) -> Sites -> jobb gomb -> Add FTP Site Site Information: FTP site name: SSL FTP Site Physical path: c:\inetpub\ftproot Binding and SSL Settings: Enable Virtual Host Names: Virtual Host (example: ftp.contoso.com): ftps.miskolc.hu SSL: Require SSL -> válasszuk ki az SSL Certificate -et Authentication and Authorization Information: Permissions: Read Start -> Adminstrative Tools -> Internet Information Services (IIS) Manager DC01 (MISKOLC\Adminsitrator) -> Sites -> SSL FTP Site -> FTP SSL Settings FTP SSL Settings: SSL Policy: Custom -> Advanced Advanced SSL Policy: Control Channel: Require only for credentials Data Channel: Allow Actions: Apply Start -> Adminstrative Tools -> DNS DNS -> DC01 -> Forward Lookup Zones -> miskolc.hu -> jobb gomb -> New Host (A or AAAA) Name: FTPS Add Host -> Teszteljük az új FTP site-ot: Indítsunk egy parancssort: Start -> Command Prompt Csatlakozzunk: ftp ftps.miskolc.hu User: ftps.miskolc.hu administrator Hibaüzenetet fogunk kapni, mert a parancssori FTP kliens nem támogatja az SSL-t. Imre Mihály - Windows Server 2008 R2 gyakorlatok 5