windows 2008 超过2个用户能同时登录 方法
Windows 2008 Server终端服务器激活方法2011-08-23 10:57:03| 分类：windows | 标签：|字号大中小订阅右键“计算机”—》管理—》角色
安装完成后，
右键“计算机”—》管理—》角色，选择“远程桌面授权管理器”
三、进入激活向导，点下一步
四、连接方法，选择“自动连接”，点击下一步
五、输入地区、公司等信息，点击下一步
六、输入法省市相关信息，点击下一步
七、完成服务器激活向导，点下一步
八、进入许可证安装向导，点击下一步
九、选择许可证计划为“企业协议”，也可为“开放协议”，点击下一步
十、输入对应协议的协议号码，点击下一步
备用的协议号码6565792 4954438 6879321
十一、选择协议对应的产品版本，当前服务器系统是什么系统就选择什么系统，数量框输入输入一个概数，如100，点击下一步
十二、许可证安装成功
第二步：设置允许超过2位用户同时远程登录服务器右键“计算机”—》管理—》角色，选择“添加角色服务”
windows系统日志与入侵检测详解-电脑教程
windows系统日志与入侵检测详解 -电脑教程.txt我很想知道，多少人分开了，还是深爱着?、自己哭自己笑自己看着自己闹 . 你用隐身来躲避我丶我用隐身来成全你！待到一日权在手 , 杀尽天下负我 狗 .windows 系统日志与入侵检测详解 - 电脑教程 系统日志源自航海日志：当人们出海远行地时候，总是要做好航海日志，以便为以后地工作做出依据?日志文件作为微软 Windows系列操作系统中地一个比较特殊地文件,在安全方面 具有无可替代地价值 . 日志每天为我们忠实地记录着系统所发生一切，利用系统日志文件，可以使系统管理员快速对潜在地系统入侵作出记录和预测，但遗憾地是目前绝大多数地人都忽略了它地存在?反而是因为黑客们光临才会使我们想起这个重要地系统日志文件? 7.1日志文件地特殊性 要了解日志文件，首先就要从它地特殊性讲起，说它特殊是因为这个文件由系统管理，并加以保护,一般情况下普通用户不能随意更改?我们不能用针对普通 TXT文件地编辑方法来编辑它 例如 WPS系列、Word系列、写字板、Edit等等，都奈何它不得.我们甚至不能对它进行“重命名”或“删除”、“移动”操作 , 否则系统就会很不客气告诉你:访问被拒绝? 当然 , 在纯DOS地状态下，可以对它进行一些常规操作(例如 Win98状态下 >,但是你很快就会发现，你地 修改根本就无济于事 , 当重新启动 Windows 98 时 , 系统将会自动检查这个特殊地文本文件 , 若不存在就会自动产生一个；若存在地话，将向该文本追加日志记录? b5E2RGbCAP 7.1.1黑客为什么会对日志文件感兴趣 黑客们在获得服务器地系统管理员权限之后就可以随意破坏系统上地文件了，包括日志文件?但是这一切都将被系统日志所记录下来，所以黑客们想要隐藏自己地入侵踪迹，就必须对日志进行修改 . 最简单地方法就是删除系统日志文件，但这样做一般都是初级黑客所为，真正地高级黑客们总是用修改日志地方法来防止系统管理员追踪到自己，网络上有很多专门进行此类 功能地程序，例如Zap、Wipe等.p1EanqFDPw 7.1.2Windows 系列日志系统简介 1.Windows 98 地日志文件 因目前绝大多数地用户还是使用地操作系统是 Windows 98，所以本节先从 Windows 98 地日志文件讲起 .Windows 98 下地普通用户无需使用系统日志，除非有特殊用途，例如，利用 Windows 98建立个人 Web服务器时，就会需要启用系统日志来作为服务器安全方面地参考，当已利用 Windows 98 建立个人 Web 服务器地用户，可以进行下列操作来启用日志功能 . DXDiTa9E3d (1>在“控制面板”中双击“个人Web服务器”图标；(必须已经在配置好相关地网络协议，并添加“个人 Web服务器”地情况下>.RTCrpUDGiT (2> 在“管理”选项卡中单击“管理”按钮； (3＞在“In ternet 服务管理员”页中单击“ WW管理”；
实训8++DNS服务器的配置和使用
实训8 DNS 服务器的配置和使用 一、实训目的： 1. 了解域名的概念； 2. 理解因特网域名的结构， 3. 不同类型域名服务器的作用， 4. 掌握域名解析的过程； 7. 掌握如何在Windows Server 2003配置DNS 服务。 二、实训环境： 1. DNS 服务器：运行Windows Server 2003操作系统的PC 机一台； 2. 上网计算机，若干台，运行Windows XP 操作系统； 3. 每台计算机都和校园网相连。 DNS 服务器配置实训环境如图8.1所示。 三、实训任务 根据图8.2所示，配置Windows Server 2003下DNS 服务管理如图8.2所示的阴影部分。 图8.1 DNS 服务器配置环境图 DNS 服务器 上网计算机
cn ??? hk bj he org net gov edu com ac 图8.2阴影部分为DNS服务器需要管理的部分 任务要求如下： 1. DNS服务器端： 在一台计算机上安装Windows Server 2003，设置IP地址为10.8.10.200，子网掩码为255.255.255.0，设置主机域名与IP地址的对应关系，https://www.360docs.net/doc/5c7123583.html,对应10.8.10.250/24，邮件服务器https://www.360docs.net/doc/5c7123583.html,对应10.8.10.250，文件传输服务器https://www.360docs.net/doc/5c7123583.html,对应10.8.10.250，https://www.360docs.net/doc/5c7123583.html,对应10.8.10.251，设置https://www.360docs.net/doc/5c7123583.html,别名为https://www.360docs.net/doc/5c7123583.html,和https://www.360docs.net/doc/5c7123583.html,，设置https://www.360docs.net/doc/5c7123583.html,别名为https://www.360docs.net/doc/5c7123583.html,。设置转发器为202.99.160.68。 2. 客户端： 设置上网计算机的DNS服务器为10.8.10.200， （1）启用客户端计算机的IE，访问校园网主页服务器https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,，并访问Internet。 （2）在DOS环境下，通过“Ping 域名”命令可与将域名解析为IP地址。试用Ping 解析https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,等主机对应的IP地址。 （3）通过NSlookup来验证配置的正确性 四、实训操作实践与步骤 （一）安装DNS服务器 如果在“开始→程序→管理工具”选项中找不到“DNS”选项，就需要自行安装DNS 服务器。 1. 执行“开始→设置→控制面板→添加／删除程序→添加／删除Windows组件”命令，弹出“Windows组件”对话框，勾选“网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“确定”按钮。 2. 单击“下一步”按钮，Windows 组件向导会完成DNS服务的安装。并从Windows Server
系统安全防范之Windows日志与入侵检测
系统安全防范之Windows日志与入侵检测 一、日志文件的特殊性 要了解日志文件，首先就要从它的特殊性讲起，说它特殊是因为这个文件由系统管理，并加以保护，一般情况下普通用户不能随意更改。我们不能用针对普通TXT文件的编辑方法来编辑它。例如WPS系列、Word系列、写字板、Edit等等，都奈何它不得。我们甚至不能对它进行“重命名”或“删除”、“移动”操作，否则系统就会很不客气告诉你:访问被拒绝。当然，在纯DOS的状态下，可以对它进行一些常规操作(例如Win98状态下)，但是你很快就会发现，你的修改根本就无济于事，当重新启动Windows 98时，系统将会自动检查这个特殊的文本文件，若不存在就会自动产生一个；若存在的话，将向该文本追加日志记录。 二、黑客为什么会对日志文件感兴趣 黑客们在获得服务器的系统管理员权限之后就可以随意破坏系统上的文件了，包括日志文件。但是这一切都将被系统日志所记录下来，所以黑客们想要隐藏自己的入侵踪迹，就必须对日志进行修改。最简单的方法就是删除系统日志文件，但这样做一般都是初级黑客所为，真正的高级黑客们总是用修改日志的方法来防止系统管理员追踪到自己，网络上有很多专门进行此类功能的程序，例如Zap、Wipe等。 三、Windows系列日志系统简介 1.Windows 98的日志文件 因目前绝大多数的用户还是使用的操作系统是Windows 98，所以本节先从Windows 98的日志文件讲起。Windows 98下的普通用户无需使用系统日志，除非有特殊用途，例如，利用Windows 98建立个人Web服务器时，就会需要启用系统日志来作为服务器安全方面的参考，当已利用Windows 98建立个人Web服务器的用户，可以进行下列操作来启用日志功能。(1)在“控制面板”中双击“个人Web服务器”图标；(必须已经在配置好相关的网络协议，并添加“个人Web服务器”的情况下)。 (2)在“管理”选项卡中单击“管理”按钮； (3)在“Internet服务管理员”页中单击“WWW管理”； (4)在“WWW管理”页中单击“日志”选项卡； (5)选中“启用日志”复选框，并根据需要进行更改。将日志文件命名为“Inetserver_event.log”。如果“日志”选项卡中没有指定日志文件的目录，则文件将被保存在Windows文件夹中。 普通用户可以在Windows 98的系统文件夹中找到日志文件schedlog.txt。我们可以通过以下几种方法找到它。在“开始”/“查找”中查找到它，或是启动“任务计划程序”，在“高级”菜单中单击“查看日志”来查看到它。Windows 98的普通用户的日志文件很简单，只是记录了一些预先设定的任务运行过程，相对于作为服务器的NT操作系统，真正的黑客们很少对Windows 98发生兴趣。所以Windows 98下的日志不为人们所重视。 2.Windows NT下的日志系统 Windows NT是目前受到攻击较多的操作系统，在Windows NT中，日志文件几乎对系统中的每一项事务都要做一定程度上的审计。Windows NT的日志文件一般分为三类： 系统日志：跟踪各种各样的系统事件，记录由Windows NT 的系统组件产生的事件。例如，在启动过程加载驱动程序错误或其它系统组件的失败记录在系统日志中。 应用程序日志：记录由应用程序或系统程序产生的事件，比如应用程序产生的装载dll(动态链接库)失败的信息将出现在日志中。 安全日志：记录登录上网、下网、改变访问权限以及系统启动和关闭等事件以及与创建、打开或删除文件等资源使用相关联的事件。利用系统的“事件管理器”可以指定在安全日志中记录需要记录的事件，安全日志的默认状态是关闭的。
图形工作站计算机配置
图形工作站计算机配置配套设备 序号名称品牌及型号单位数量 1 稳压器大功率、无触点60KV(三相)(深*宽*高 650*430*950) 台 1 2 功放 SNAK KB6688 具有高低音、话筒音量、总音量调节、双通道接收、 二路话筒输入、功率≥2*80W/8欧 个 1 3 音箱SNAK B601 功率≥80W/8欧个 2 4 无线话筒SNAK 218 包括U段无线话筒领夹个 1 5 有线话筒三鹰会议话筒个 2 6 学生桌子 桌子台面和立板用25MM灰板，机箱后面有门加锁，并带有 250*500MM的孔，用带通风孔的钢板盖住，立板有过线孔。其余 板用16MM灰板桌子材质必须是环保型的亚光浅灰三聚氰胺高密 度板1400㎜*600㎜*800㎜（长*宽*高）学生双人、机器压边（要 求在12小时内全封闭不通风的情况下不得有甲醛等的刺鼻异味 等散发，否则验收视为不合格产品）电脑所用的连接线均走暗格, 严格按照学校要求定制。看附件(图和数据只做参考) 张30 7 教师桌1400㎜*600㎜*800㎜其他同学生桌，但要按学校定制张 2 8 方凳340㎜*230㎜*460㎜（长*宽*高）四柱为铁张63 9 防静电地板 双旗元钢防静电地板防火贴面/钢板0.6mm/厚壁方钢60*60（根 据实际使用量结算） 平方130 图形工作站计算机配置综合布线
局域网端口：4个（4） 10/100/1000——Mbps 自适应，Auto Uplink? RJ-45 端口 广域网端口：2个（2） 10/100/1000——Mbps自适应，Auto Uplink?RJ-45 端口连接至任何调制解调器，例如DSL或Cable 负载均衡或链路备份模式 状态数据包检测（SPI）： ?防止拒绝服务（DoS）攻击 ?支持潜行模式（stealth mode） ?用户支持：无限制 关键字过滤： ?地址 ?服务（例如：FTP，SMTP，HTTP，RPL，SNMP，DNS，ICMP，NNTP， POP3，SSH， telnet 等等。） ?协议 ?Web URL 端口/服务阻塞 ?文件扩展（不包括：Java，URL，ActiveX）端口/服务隔离 IPsec VPN 25个（25）专用VPN 隧道 预共享密钥和RSA/DSS 特征的手动密钥及 IKE Security Association （SA）分配 ?具有预共享密钥特征
Windows日志文件解读
Windows日志文件完全解读 日志文件，它记录着Windows系统及其各种服务运行的每个细节，对增强Windows的稳定和安全性，起着非常重要的作用。但许多用户不注意对它保护，一些“不速之客”很轻易就将日志文件清空，给系统带来严重的安全隐患。 一、什么是日志文件 日志文件是Windows系统中一个比较特殊的文件，它记录着Windows系统中所发生的一切，如各种系统服务的启动、运行、关闭等信息。Windows日志包括应用程序、安全、系统等几个部分，它的存放路径是“%systemroot%system32config”，应用程序日志、安全日志和系统日志对应的文件名为AppEvent.evt、SecEvent.evt和SysEvent.evt。这些文件受到“Event Log（事件记录）”服务的保护不能被删除，但可以被清空。 二、如何查看日志文件 在Windows系统中查看日志文件很简单。点击“开始→设置→控制面板→管理工具→事件查看器”，在事件查看器窗口左栏中列出本机包含的日志类型，如应用程序、安全、系统等。查看某个日志记录也很简单，在左栏中选中某个类型的日志，如应用程序，接着在右栏中列出该类型日志的所有记录，双击其中某个记录，弹出“事件属性”对话框，显示出该记录的详细信息，这样我们就能准确的掌握系统中到底发生了什么事情，是否影响Windows 的正常运行，一旦出现问题，即时查找排除。 三、Windows日志文件的保护 日志文件对我们如此重要，因此不能忽视对它的保护，防止发生某些“不法之徒”将日志文件清洗一空的情况。 1．修改日志文件存放目录 Windows日志文件默认路径是“%systemroot%system32config”，我们可以通过修改注册表来改变它的存储目录，来增强对日志的保护。 点击“开始→运行”，在对话框中输入“Regedit”，回车后弹出注册表编辑器，依次展开“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog”后，下面的Application、Security、System几个子项分别对应应用程序日志、安全日志、系统日志。 笔者以应用程序日志为例，将其转移到“d:cce”目录下。选中Application子项,在右栏中找到File键，其键值为应用程序日志文件的路径“%SystemRoot%system32configAppEvent.Evt”，将它修改为“d:cceAppEvent.Evt”。接着在D盘新建“CCE”目录，将“AppEvent.Evt”拷贝到该目录下，重新启动系统，完成应用程序日志文件存放目录的修改。其它类型日志文件路径修改方法相同，只是在不同的子项下操作。 2．设置文件访问权限 修改了日志文件的存放目录后，日志还是可以被清空的，下面通过修改日志文件访问权限，防止这种事情发生，前提是Windows系统要采用NTFS文件系统格式。 右键点击D盘的CCE目录，选择“属性”，切换到“安全”标签页后，首先取消“允许将来自父系的可继承权限传播给该对象”选项勾选。接着在账号列表框中选中“Everyone”账号，只给它赋予“读取”权限；然后点击“添加”按钮，将“System”账号添加到账号列表框中，赋予除“完全控制”和“修改”以外的所有权限，最后点击“确定”按钮。这样当用户清除Windows日志时，就会弹出错误对话框。 四、Windows日志实例分析 在Windows日志中记录了很多操作事件，为了方便用户对它们的管理，每种类型的事件都赋予了一个惟一的编号，这就是事件ID。 1．查看正常开关机记录
dhcp 服务器搭建与配置
dhcp 服务器搭建与配置1. 单个网段 (1)yum install -y dhcp.x86_64 (2) /etc/dhcp/dhcpd.conf ----------主配置文件 (3) man 5 dhcpd.conf ---------查看配置文件的帮助手册 (4) vim /etc/dhcp/dhcpd.conf ddns-update-style interim; //配置dhcp与dns的互动更新模式 ignore client-updates; subnet 192.168.1.0 netmask 255.255.255.0{ //设置子网声明 option routers 192.168.1.254; // 网关 option subnet-mask 255.255.255.0; //子网掩码 option domain-name-servers 222.222.222.222; //DNS服务器IP option time-offset -18000; range dynamic-bootp 192.168.1.105 191.168.1.254; //IP地址池 default -lease-time 21600; //默认的租期时间 max-lease-time 43200; //最大租赁时间 host laoban { //为特定主机绑定IP hardware ethernet 00:0c:29:16:63：dc; //特定主机的mac地址 fixed-address 192.168.1.188; } } (5) service dhcpd restart (6) lsof -i:67 //监听端口号UDP 67 (7) 测试机上，与该DHCP服务器上，设置网卡均为“仅主机” 且，“编辑”--“虚拟网络编辑器---，仅主机，将默认的 dhcp 服务去掉 windows cmd 下 ipconfig /all -------- 查看有关IP的所有信息 ipconfig /release --------释放现有的IP ipconfig /renew --------重新获取IP 2. 超级作用域 ==> 多网段
Windows日志文件全解读
一、什么是日志文件 日志文件是Windows系统中一个比较特殊的文件，它记录着Windows系统中所发生的一切，如各种系统服务的启动、运行、关闭等信息。Windows日志包括应用程序、安全、系统等几个部分，它的存放路径是“%systemroot%system32config”，应用程序日志、安全日志和系统日志对应的文件名为AppEvent.evt、SecEvent.evt和SysEvent.evt。这些文件受到“Event Log（事件记录）”服务的保护不能被删除，但可以被清空。 二、如何查看日志文件 在Windows系统中查看日志文件很简单。点击“开始→设置→控制面板→管理工具→事件查看器”，在事件查看器窗口左栏中列出本机包含的日志类型，如应用程序、安全、系统等。查看某个日志记录也很简单，在左栏中选中某个类型的日志，如应用程序，接着在右栏中列出该类型日志的所有记录，双击其中某个记录，弹出“事件属性”对话框，显示出该记录的详细信息，这样我们就能准确的掌握系统中到底发生了什么事情，是否影响Windows的正常运行，一旦出现问题，即时查找排除。 三、Windows日志文件的保护 日志文件对我们如此重要，因此不能忽视对它的保护，防止发生某些“不法之徒”将日志文件清洗一空的情况。 1. 修改日志文件存放目录 Windows日志文件默认路径是“%systemroot%system32config”，我们可以通过修改注册表来改变它的存储目录，来增强对日志的保护。 点击“开始→运行”，在对话框中输入“Regedit”，回车后弹出注册表编辑器，依次展开“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog”后，下面的Application、Security、System几个子项分别对应应用程序日志、安全日志、系统日志。 笔者以应用程序日志为例，将其转移到“d:\cce”目录下。选中Application子项
海康DDNS远程访问用户手册
海康DDNS远程访问用户手册 适用型号：海康系列网络硬盘录像机DVR/NVR 网络环境：通过DVR+路由器拨号模式 前提： 1、硬盘录像机用网线连接到路由器上面； 2、准备一台电脑，可以通过IE浏览器，输入“路由器的IP地址（例如：192.168.1.1）”，登录到路由器里面。简单的说，只需要配置两个部分： 1、硬盘录像机（DVR/NVR）； 2、路由器 一、在DVR上只需要配置（主菜单---系统配置---网络配置）以下四处界面： 二、在路由器上只需要做“端口映射”，映射3个端口，不管什么路由器原理都是一样的，以TP-Link 路由器为例： 详细操作流程
第一步：DVR/NVR本地配置 硬盘录像机直接用BNC/VGA/HDMI线接显示器本地输出，默认登录的用户名：admin 密码： 12345。 1.1、鼠标右键点击“主菜单” 1.2、点击进入“系统配置” 1.3、点击“网络配置”，设置“基本配置”的参数 a、自动获取IPv4地址“不勾选”，将硬盘录像机的IP地址设置成与路由器同一个网段，例如：路由器的IP地址是192.168.1.1，那么硬盘录像机就可以设置为192.168.1.64这样的1网段的IP。 b、网关就是添加路由器的IP，首选DNS服务器和备用DNS服务器都与路由器的一致。
1.4、设置“DDNS”的参数 a、勾选“启用DDNS”； b、填写“设备域名”，设备域名自定义，可以数字与字母组合，但第一位要小写字母； c、有些界面会要求添加手机号码，输入手机号码即可，无影响。 1.5、设置“更多配置”的参数 这个界面只需要注意3个端口，其他都不用管，这3个端口是硬盘录像机的内部端口号： 1、HTTP端口：80 （这个80端口要修改，改为5581） 2、服务端口：8000 （暂时不需要修改，配置完成后，发现电脑可以看图像，手机看不了的时候，可以把这个端口 修改为8001） 3、RTSP端口： 554 （暂时不需要修改，配置完成后，发现电脑可以通过外网成功登录DVR，但是打开预览画 面的时候会提示“预览失败”，这个时候可以把554修改为1554）
windows server 2008考试复习选择题汇总
一、填空题 1.任意写出Win2008操作系统的三个版本：标准版；企业版；数据中心版；Web Edition； 安腾版；HPC Server 2008（填对其中三个即可） 2.一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即： 拨号连接和VPN 连接。 3.在一个Windows域森林中，森林根域的名字又被作为森林的名字。 4.DNS服务器支持两种查询类型：正向查询和反向查询。 5.在一个域中，计算机的角色主要有：域控制器、成员服务器和工作站。 6.在网络中工作、使用网络资源的人被称为用户（或网络用户）。 7.在一个Windows域中，组帐户的类型有两种：安全组和通讯组。 8.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和自动分配。 9.在一个Windows域中，从组的使用范围看，安全组又分为三种：全局组、 本地域组和通用组。 10.IP地址148.10.114.21，属于___B____类地址 11.在一个Windows域树中，父域和子域之间自动被双向的、可传递的信任关 系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。 12.为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某 个主要区域的只读副本，这个副本被称为辅助区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。 13.一个C类网络有多少个可用的IP地址___254__________。默认子网掩码是： _____255.255.255.0__________ 14.公司网络属于nwtraders.msft域，bonn是域中的一个账户，bonn账户的登录名称 （UPN）__bonn@nwtraders.msf___，之前版本的登录名称___ nwtraders\bonn ___。 15.创建一个隐藏的共享文件夹，应该在共享名称后加一个______$__________符号。 16.Windows Server 2008支持两种用户账户：_ Administrator __和__Guest_________ 17.在一个TCP/IP网络中，为主机分配IP地址的方法有：_手工分配和自动分配 18.不使用参数时，CIPHER命令的作用是__显示当前目录和它包含文件的加密状态___。 19.一个IP地址可以分为两部分：___网络___和____主机_____部分。 20.安装active directory ，系统中必须有一个___ NTFS ____格式文件系统的逻辑磁盘。 21.Windows Server 2008操作系统的安装方式有_全新安装__、_升级安装__、_远程安装__、 _安装Server Core __等方式。 22.TCP/IP模型的网际层（又叫互连层）有一个重要协议是_____IP_______协议 23.数据包在链路链路层传输时需要知道对方主机的_____MAC________地址。 24.FTP服务器全可以设置“读取”和“写入”两种权限，如果要下载应该赋予__读（读取） __权限，如果要上传，需要____写（写入）____权限。 25.默认网站的名称为https://www.360docs.net/doc/5c7123583.html,，虚拟目录名为share，要访问虚拟目录share，应该在 地址栏中输入___ https://www.360docs.net/doc/5c7123583.html,/share __
DNS服务器的配置和使用要点
实验6 DNS 服务器的配置和使用 一、实训目的： 1. 了解域名的概念； 2. 理解因特网域名的结构， 3. 不同类型域名服务器的作用， 4. 掌握域名解析的过程； 7. 掌握如何在Windows Server 2003配置DNS 服务。 二、实训环境： 1. DNS 服务器：运行Windows Server 2003操作系统的PC 机一台； 2. 上网计算机，若干台，运行Windows XP 操作系统； 3. 每台计算机都和校园网相连。 DNS 服务器配置实训环境如图6.1所示。 三、实训任务 根据图6.2所示，配置Windows Server 2003下DNS 服务管理如图6.2所示的阴影部分。 图6.1 DNS 服务器配置环境图 DNS 服务器 上网计算机
cn ??? hk 图6.2 任务要求如下： 1. DNS服务器端： 在一台计算机上安装Windows Server 2003，设置IP地址为10.8.10.200，子网掩码为255.255.255.0，设置主机域名与IP地址的对应关系，https://www.360docs.net/doc/5c7123583.html,对应10.8.10.250/24，邮件服务器https://www.360docs.net/doc/5c7123583.html,对应10.8.10.250，文件传输服务器https://www.360docs.net/doc/5c7123583.html,对应10.8.10.250，https://www.360docs.net/doc/5c7123583.html,对应10.8.10.251，设置https://www.360docs.net/doc/5c7123583.html,别名为https://www.360docs.net/doc/5c7123583.html,和https://www.360docs.net/doc/5c7123583.html,，设置https://www.360docs.net/doc/5c7123583.html,别名为https://www.360docs.net/doc/5c7123583.html,。设置转发器为202.99.160.68。 2. 客户端： 设置上网计算机的DNS服务器为10.8.10.200， （1）启用客户端计算机的IE，访问校园网主页服务器https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,，并访问Internet。 （2）在DOS环境下，通过“Ping 域名”命令可与将域名解析为IP地址。试用Ping 解析https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,、https://www.360docs.net/doc/5c7123583.html,等主机对应的IP地址。 （3）通过NSlookup来验证配置的正确性 四、实训操作实践与步骤 （一）安装DNS服务器 如果在“开始→程序→管理工具”选项中找不到“DNS”选项，就需要自行安装DNS 服务器。 1. 执行“开始→设置→控制面板→添加／删除程序→添加／删除Windows组件”命令，弹出“Windows组件”对话框，勾选“网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“确定”按钮。 2. 单击“下一步”按钮，Windows 组件向导会完成DNS服务的安装。并从Windows Server
详述Windows 2000 系统日志及删除方法
详述Windows 2000 系统日志及删除方法.txt两个人吵架，先说对不起的人，并不是认输了，并不是原谅了。他只是比对方更珍惜这份感情。Windows 2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用FTP探测后，也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等。甚至连流影启动时需要msvcp60.dll这个动库链接库，如果服务器没有这个文件都会在日志里记录下来，这就是为什么不要拿国内主机探测的原因了，他们记下你的IP后会很容易地找到你，只要他想找你！！还有Scheduler日志这也是个重要的LOG，你应该知道经常使用的srv.exe就是通过这个服务来启动的，其记录着所有由Scheduler服务启动的所有行为，如服务的启动和停止。 日志文件默认位置： 应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config， 默认文件大小512KB，管理员都会改变这个默认大小。 安全日志文件：%systemroot%\system32\config\SecEvent.EVT 系统日志文件：%systemroot%\system32\config\SysEvent.EVT 应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志 Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志 Scheduler服务日志默认位置：%systemroot%\schedlgu.txt 以上日志在注册表里的键： 应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog 有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。 Schedluler服务日志在注册表中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent
USG6000 Nat Server之通过域名访问内部服务器
USG6000 Nat Server之通过域名访问内部服务器 基于DDNS和接口IP的动态服务器静态映射 本例给出一个常见的企业NAT场景的配置过程，该企业外网接口采用DHCP方式获取IP地址，公网IP地址经常发生变化，通过使用基于接口的服务器静态映射（NAT Server）功能和DDNS，实现外部用户通过域名正常访问内部服务器。 组网需求 如图1所示，某公司内部网络通过NGFW与Internet进行连接，将内网用户划分到Trust区域，将Internet划分到Untrust区域；Web服务器位于Trust区域的，域名为（https://www.360docs.net/doc/5c7123583.html,）。 NGFW外网接口通过DHCP方式获取IP地址，NGFW作为DDNS Client和DDNS Server 配合，使得外部网络用户通过域名（https://www.360docs.net/doc/5c7123583.html,）能够访问IP地址为 10.1.1.3/24的内网Web服务器。 图1 基于DDNS和接口IP的动态服务器静态映射组网图
1.配置接口IP地址和安全区域，完成网络基本参数配置。 2.配置安全策略，允许外部网络用户访问内部服务器。 3.配置基于接口的服务器静态映射 4.开启域名解析，配置DNS Server。 5.配置DDNS策略，并将其应用在GigabitEthernet 1/0/2接口上，使得外 部用户通过域名（https://www.360docs.net/doc/5c7123583.html,）能够访问内网服务器。 6.在NGFW上配置缺省路由，使内网服务器对外提供的服务流量可以正常转 发至ISP的路由器。 操作步骤 1.配置各接口的IP地址，并将其加入安全区域。 2.
DDNS配置
DDNS配置实例（DHCP+DNS=DDNS) 在网络管理中，维护DNS服务器是一项很基本的工作。但是，随着网络规模的不断扩大，频繁的去修改DNS区域数据文件，那也将会是一件很麻烦的事情。因此，动态DNS就应运而生。 动态DNS（DDNS）需要DNS和DHCP来协同工作。Linux下也可以实现DDNS，不过DNS需要Bind8以上的版本，DHCP需要3.0以上的版本。 实现DDNS： Bind版本是bind-9.2.1-16， DHCP版本是dhcp-3.0pl1-23。 1. DDNS试验拓扑 2. 安装DNS和DHCP软件包 挂载系统盘，进入RPM包目录，使用rpm –ivh来安装bind包和dhcp包。其中caching-nameserver包是用来安装name.ca、name.local等区域文件的，如果不安装此包，那么就要手写或者从别的地方down这些文件了。 3. 配置DNS服务 ① 编辑DNS服务主配置文件named.conf，默认在/etc/目录下。 vi /etc/named.conf
options { directory "/var/named"; }; zone "." IN { type hint; file "named.ca"; }; zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "named.local"; allow-update { none; }; }; zone "https://www.360docs.net/doc/5c7123583.html," IN { type master; file "https://www.360docs.net/doc/5c7123583.html,.dns"; allow-update { none; }; }; zone "1.168.192.in-addr.arpa" IN { type master; file "https://www.360docs.net/doc/5c7123583.html,.rev"; allow-update { none; }; }; include "/etc/rndc.key"； ② 建立区域数据文件 因为安装了caching-nameserver这个包，所以像named.ca、named.local和localhost.zone 这三个区域数据文件都有了。现在来创建https://www.360docs.net/doc/5c7123583.html,域的正向和反向区域数据文件。 vi /var/named/https://www.360docs.net/doc/5c7123583.html,.dns $TTL 86400 $ORIGIN https://www.360docs.net/doc/5c7123583.html,. @ IN SOA https://www.360docs.net/doc/5c7123583.html,. https://www.360docs.net/doc/5c7123583.html,. ( 20081103 ; serial 120 ; refresh 14400 ; retry 3600000 ; expiry 86400 ) ; minimum IN NS https://www.360docs.net/doc/5c7123583.html,. dns IN A 192.168.1.251 www IN A 192.168.1.250
Evtsys--轻松将Windows日志转换为SYSLOG
Evtsys--轻松将Windows日志转换为SYSLOG 们知道，无论是Unix、Linux、FreeBSD、Ubuntu，还是路由器、交换机，都会产生大量的日志，而这些，一般会以syslog的形式存在。调试过防火墙、入侵检测、安全审计等产品的朋友应该对SYSLOG熟悉，如果您还不了解SYSLOG，请登录百度或Google查询。 很多时候，我们需要对日志进行集中化管理，如各种操作系统、网络设备、安全设备，甚至应用系统、业务系统等，但是不知道你注意看上文了没：Windows的应用、安全、系统日志怎么办？ Windows操作系统本身是可以产生很多日志的，如每次插拔U盘、服务的重启等，都会产生日志，这些信息会记录在操作系统中，如果我们想集中管理，怎么办？Windows操作系统本身并不支持把日志发送到SYSLOG服务器去 还好，我们有Evtsys。什么是Evtsys呢？如果你想下载Evtsys，请登录https://www.360docs.net/doc/5c7123583.html,/p/eventlog-to-syslog/ 查看并获取最新更新。值得称道的是，程序仅仅有几十KB大小！ 下载Evtsys后，将其复制到系统目录，XP下是Windows\system32目录。然后在CMD下执行： evtsys.exe -i -h 192.168.1.101 -p 514 这个是标准格式，亦可精简为： evtsys -i -h 192.168.1.101 参数说明： i是安装成Window服务； h是syslog服务器地址； p是syslog服务器的接收端口。 默认下，端口可以省略，默认是514. 启动Evtsys服务，命令是： net start evtsys 查看Windows的“服务”，发现在原本Event Log服务下面增加了一个“Eventlog to Syslog”，并且已经启动。
windows 日志文件详解
以WINDOWS2000为例! Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP 日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用FTP探测后，也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等。甚至饔捌舳毙枰猰svcp60.dll这个动库链接库，如果服务器没有这个文件都会在日志里记录下来，这就是为什么不要拿国内主机探测的原因了，他们记下你的IP后会很容易地找到你，只要他想找你！！还有Scheduler日志这也是个重要的LOG，你应该知道经常使用的srv.exe就是通过这个服务来启动的，其记录着所有由Scheduler服务启动的所有行为，如服务的启动和停止。 日志文件默认位置： 应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%\sys tem32\config，默认文件大小512KB，管理员都会改变这个默认大小。 安全日志文件：%sys temroot%\sys tem32\config\SecEvent.EVT 系统日志文件：%sys temroot%\sys tem32\config\SysEvent.EVT 应用程序日志文件：%sys temroot%\sys tem32\config\AppEvent.EVT Internet信息服务FTP日志默认位置：%sys temroot%\sys tem32\logfiles\msftpsvc1\，默认每天一个日志 Internet信息服务WWW日志默认位置：%sys temroot%\sys tem32\logfiles\w3svc1\，默认每天一个日志 Scheduler服务日志默认位置：%sys temroot%\schedlgu.txt 以上日志在注册表里的键： 应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：HKEY_LOCAL_MACHINE\sys tem\CurrentControlSet\Services\Eventlog 有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。 Schedluler服务日志在注册表中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent FTP和WWW日志详解： FTP日志和WWW日志默认情况，每天生成一个日志文件，包含了该日的一切记录，文件名通常为ex（年份）（月份）（日期），例如ex001023，就是2000年10月23日产生的日志，用记事本就可直接打开，如下例： #Software: Microsoft Internet Information Services 5.0 （微软IIS5.0） #Version: 1.0 （版本1.0） #Date: 20001023 0315 （服务启动时间日期） #Fields: time cip csmethod csuristem scstatus 0315 127.0.0.1 [1]USER administator 331 （IP地址为127.0.0.1用户名为administator试图登录）0318 127.0.0.1 [1]PASS – 530 （登录失败） 032:04 127.0.0.1 [1]USER nt 331 （IP地址为127.0.0.1用户名为nt的用户试图登录） 032:06 127.0.0.1 [1]PASS – 530 （登录失败） 032:09 127.0.0.1 [1]USER cyz 331 （IP地址为127.0.0.1用户名为cyz的用户试图登录） 0322 127.0.0.1 [1]PASS – 530 （登录失败） 0322 127.0.0.1 [1]USER administrator 331 （IP地址为127.0.0.1用户名为administrator试图登录）