www项目文档(修定).docVIP

WWW在企业网路中的应用 项目拓扑图 项目说明 该企业建设有局域网路，由于机器较多，结构复杂，故采用vlan技术，用来隔离广播，保证安全 服务器vlan中有dns 服务器以及www服务器 为了企业网络的安全，在企业网络前端安装防火墙 项目要求 独立规划地址方案， 配置dns服务器，使其符合企业网络的需求 在www服务器上建设虚拟主机，主站的域名为,技术部门网站域名为，市场部门网站域名为 主站点匿名用户可以访问，同时利用防火墙完成发布，使internet的用户可以访问 技术部门站点只有技术部门可以访问，要求使用https进行访问，利用账号进行验证访问，利用ip地址进行限制 市场部门只有市场站点可以访问，利用账号进行验证访问，利用ip地址进行限制 拓扑图 配置过程： 1、WEB配置图 1-1、/etc/httpd/conf/httpd.conf的添加/修改的配置内容： 添加管理员邮箱 添加虚拟主机名(技术部需要在ssl.conf中添加，具体配置请看1-3配置) 添加访问控制，使技术部和市场部的站点只有各部门自身能访问，并且需要身份验证。（添加身份验证的详细配置参考1-4配置） 1-2、证书配置 1-2-1、建立CA证书 #openssl genrsa –des3 –out ca.key 1024 (需输入密码) #chmod 400 ca.key #openssl rsa –noout –text –in ca.key #openssl req –new –x509 –days 365 –key ca.key –out ca.crt //通过密钥创建自签署的CA证书 之后填写各项信息： Country Name (2 letter code) [GB]:CN??? //输入国家名称State or Province Name (full name) [Berkshire]:? //省名Locality Name (eg, city) [Newbury]: //城市Organization Name (eg, company) [My Company Ltd]:? //组织名称Organizational Unit Name (eg, section) []: //单位名称Common Name (eg, your name or your servers hostname) []:[url][/url] //根据具体情况填写Email Address []:aaa103439@ //邮箱hmod 400 ca.crt 1-2-2、创建服务器证书请求 #openssl genrsa –des3 –out server.key 1024 //创建密钥，需要输入密码 #chmod 400 server.key #openssl req –new –key server.key –out server.csr //通过密钥创建证书签署请求 之后填写各项信息： Country Name (2 letter code) [GB]:CN??? //输入国家名称State or Province Name (full name) [Berkshire]:? //省名Locality Name (eg, city) [Newbury]: //城市Organization Name (eg, company) [My Company Ltd]:? //组织名称Organizational Unit Name (eg, section) []: //单位名称Common Name (eg, your name or your servers hostname) []:[url][/url] //根据具体情况填写Email Address []:aaa103439@ //邮箱Please enter the following extra attributesto be sent with your certificate requestA challenge password []:? //质询密码，可以不写An optional company name []: //可以不写 openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365 #chmod 400 server.crt //修改证书为可读 #rm serve