随笔分类 - Infrastructure
摘要：原创地址：http://www.guokr.com/blog/148613/ 在《HTTPS那些事（二）SSL证书》我描述了使用SSL证书时一些需要注意的安全问题，在这一篇文章里面我再演示一下针对HTTPS攻击的一些实例，通过这些实例能更安全的使用HTTPS。知己知彼百战不殆。 先说一下我的测试环境
阅读全文
摘要：原创地址：http://www.guokr.com/post/116169/ 从第一部分HTTP工作原理中，我们可以了解到HTTPS核心的一个部分是数据传输之前的握手，握手过程中确定了数据加密的密码。在握手过程中，网站会向浏览器发送SSL证书，SSL证书和我们日常用的身份证类似，是一个支持HTTPS
阅读全文
摘要：原创地址：http://www.guokr.com/post/114121/ 楔子 谣言粉碎机前些日子发布的《用公共WiFi上网会危害银行账户安全吗？》，文中介绍了在使用HTTPS进行网络加密传输的一些情况，从回复来看，争议还是有的。随着网络越来越普及，应用越来越广泛，一些网络安全问题也会越来越引起
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/4022999.html 转载请注明出处 AD域内需要有DNS服务器，用于解析域内的计算机名，但是域内的计算如何解析公网的域名呢？当然一种方式是将域内每台计算机都额外添加一个公共DNS服务器；另外一种比较简便的方法就是在域内DN
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/4006545.html 转载请注明出处 前面介绍过如何创建一个域，下面再介绍一下如何在该父域中添加一个子域。 活动目录中的森林是eindhoven.local，根域也是eindhoven.local，子域为gagelbosch
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/4006118.html 转载请注明出处 创建一个新森林就是在一台计算机上安装AD DS，并将这台计算机提升为域控制器。 演示环境的操作系统是 64位 Windows Server 2012 Standard。安装好操作系统后，
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/4003335.html 转载请注明出处 假设已经有了一个父域 jf.local，现在要创建一个子域 east.jf.local 在前面的文章《活动目录的信任关系 》中，我们介绍过系统会自动父域和子域间生成一个双向可传递的信任关
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/4002836.html 转载请注明出处 如果你的活动目录中，只有一个森林，一个域，那么恭喜你，你的生活将非常愉快，你应该继续保持这样。 但是往往生活并不如意，比如像下面这家公司，有两个独立的部门，每个部门都有自己的域、子域和命
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/3999283.html 转载请注明出处 独立硬盘冗余阵列（RAID, Redundant Array of Independent Disks），旧称廉价磁盘冗余阵列（Redundant Array of Inexpensiv
阅读全文
摘要：原创地址：http://www.cnblogs.com/jfzhu/p/3996323.html 转载请注明出处 所谓正向查找，就是说在这个区域里的记录可以依据名称来查找对应的IP地址。反向查找就是在这个区域里的记录可以依据IP地址来查找对应的记录名称。 下面介绍如何在DNS中创建一个正向查找记录与
阅读全文