Построение защищенных корпоративных сетей

Читать фрагмент

книга

Построение защищенных корпоративных сетей

В книге рассказано обо всем, что необходимо для построения защищенной от внешних воздействий корпоративной сети В книге рассказано обо всем, что необходимо для построения защищенной от внешних воздействий корпоративной сети — о том, как создать собственный удостоверяющий центр для выдачи SSL-сертификатов, как выдавать, отзывать, преобразовывать и просматривать сертификаты. Как установить SSL-сертификат в ОС или браузер, как его использовать, работая с защищенным ресурсом и какие ошибки при этом возникают.Описывается, как с помощью сертификатов защитить корпоративную электронную почту на всех этапах ее передачи — от почтовой программы пользователя до сервера получателя; как установить веб-интерфейс к хранимой на сервере почте, позволяющий просматривать ее в защищенном режиме с любой точки мира.Также уделено внимание защите служебных коммуникаций, в частности подключения из скриптов для управления серверами. В книге приводится большое число примеров конфигурационных файлов с подробным пояснением параметров, а также скриптов на языке Bourne Shell 1.x.Издание предназначено для системных и сетевых администраторов UNIX, администраторов средств информационной безопасности. о том, как создать собственный удостоверяющий центр для выдачи SSL-сертификатов, как выдавать, отзывать, преобразовывать и просматривать сертификаты. Как установить SSL-сертификат в ОС или браузер, как его использовать, работая с защищенным ресурсом и какие ошибки при этом возникают.Описывается, как с помощью сертификатов защитить корпоративную электронную почту на всех этапах ее передачи В книге рассказано обо всем, что необходимо для построения защищенной от внешних воздействий корпоративной сети — о том, как создать собственный удостоверяющий центр для выдачи SSL-сертификатов, как выдавать, отзывать, преобразовывать и просматривать сертификаты. Как установить SSL-сертификат в ОС или браузер, как его использовать, работая с защищенным ресурсом и какие ошибки при этом возникают.Описывается, как с помощью сертификатов защитить корпоративную электронную почту на всех этапах ее передачи — от почтовой программы пользователя до сервера получателя; как установить веб-интерфейс к хранимой на сервере почте, позволяющий просматривать ее в защищенном режиме с любой точки мира.Также уделено внимание защите служебных коммуникаций, в частности подключения из скриптов для управления серверами. В книге приводится большое число примеров конфигурационных файлов с подробным пояснением параметров, а также скриптов на языке Bourne Shell 1.x.Издание предназначено для системных и сетевых администраторов UNIX, администраторов средств информационной безопасности. от почтовой программы пользователя до сервера получателя; как установить веб-интерфейс к хранимой на сервере почте, позволяющий просматривать ее в защищенном режиме с любой точки мира.Также уделено внимание защите служебных коммуникаций, в частности подключения из скриптов для управления серверами. В книге приводится большое число примеров конфигурационных файлов с подробным пояснением параметров, а также скриптов на языке Bourne Shell 1.x.Издание предназначено для системных и сетевых администраторов UNIX, администраторов средств информационной безопасности.

Форматы: PDF

Издательство: ДМК Пресс

Год: 2023

Место издания: Москва

ISBN: 978-5-89818-515-2

Страниц: 251

Артикул: 103221

Возрастная маркировка: 16+

Электронная книга

279 ₽

Купить и скачать

Содержание

Содержание книги "Построение защищенных корпоративных сетей "

Предисловие

Введение

Глава 1. Корпоративный «паспортный стол»

1.1. Создание удостоверяющего центра

1.1.1. Файловая структура CA

1.1.2. Конфигурационный файл openssl.cnf

1.1.3. Задание subjectAltName

1.1.4. Создание ключа СА

1.1.5. Скрипты по управлению СА

1.2. Генерация запроса на сертификат

1.2.1. Создание запроса на сертификат с помощью OpenSSL

1.2.2. Создание запроса на сертификат с помощью Crypto4 PKI

1.2.3. Создание запроса на сертификат с помощью Certreq.exe

1.3. Создание сертификата

1.4. Отзыв сертификата. Управление списками отзыва

1.5. Передача сертификата по сетям общего пользования

1.6. Дополнительные операции с сертификатами

Глава 2. Сертификаты в браузерах Интернет

2.1. Установка сертификатов в браузеры

2.1.1. В системное хранилище Windows

2.1.2. В браузер Mozilla Firefox

2.1.3. В браузер Opera

2.2. Доступ к ресурсам, защищенным сертификатами

2.2.1. Из браузера Internet Explorer

2.2.2. Из браузера Mozilla Firefox

2.2.3. Из браузера Opera

2.2.4. Из браузера Google Chrome

2.3. Общие ошибки при использовании сертификатов

2.3.1. Подключение без сертификата

2.3.2. Невозможно проверить подлинность сертификата

2.3.3. Срок действия сертификата истек или еще не начинался

2.3.4. Сертификат отозван

2.3.5. Другие ошибки сертификатов

Глава 3. Сквозная аутентификация в электронной почте

3.1. Аутентификация в AD с помощью PAM- и NSS-сервисов

3.2. Настройка модулей nss_ldap и pam_ldap

3.2.1. Настройка nss_ldap.conf

3.2.2. Настройка pam_ldap.conf

3.2.3. Примеры конфигурационных файлов модулей NSS и PAM

3.2.4. Изменения на сервере контроллера домена

Глава 4. Защита электронной почты

4.1. Сертификаты в sendmail

4.1.1. Простое шифрование

4.1.2. Шифрование с взаимной перекрестной проверкой

4.1.3. Шифрование при приеме от локального пользователя

4.2. Сертификаты в почтовых серверах для локального офиса

4.2.1. Использование сертификатов в POP3-сервере qpopper

4.2.2. Использование сертификатов в IMAP-сервере dovecot

4.3. Сертификаты в клиентских почтовых программах

4.3.1. Сертификаты в программе Mozilla Thunderbird

4.3.2. Сертификаты в программе Microsoft Outlook 2007

4.3.3. Сертификаты в Opera Mail

4.3.4. Сертификаты в почтовых программах мобильных устройств

Глава 5. Корпоративный веб-портал

5.1. Сертификаты в веб-сервере Apache

5.2. Установка Horde Groupware Webmail Edition

5.3. Настройка Horde Groupware Webmail Edition

5.3.1. Настройки портала в целом (модуль horde)

5.3.2. Настройки функциональных модулей портала

5.3.3. Дополнительные настройки в конфигурационных файлах

5.4. Пользовательские настройки и почтовые функции Horde4

5.4.1. Пользовательские настройки портала

5.4.2. Почтовые функции Horde4

5.5. Функции календаря, задач и заметок в Horde4

Глава 6. Защита служебных коммуникаций

6.1. Удаленная работа на сервере UNIX без ввода пароля

Заключение

Глоссарий

Внешние ссылки и литература

Предметный указатель

Внимание!
При обнаружении неточностей или ошибок в описании книги "Построение защищенных корпоративных сетей (автор Рашид Ачилов)", просим Вас отправить сообщение на почту help@directmedia.ru. Благодарим!