测试一 安装IIS、CA证书服务、配置SSL及抓包.doc

测试一 安装IIS、CA证书服务、配置SSL与抓包 专业年级： 班级： 学号： 姓名： (第一件事：将此文件改为“12安全245李大可.DOC”的形式) 一、实验目的： 掌握Windows环境下网络参数的配置与调试方法； 掌握Windows2003 Server环境下IIS的配置与使用方法； 掌握Windows2003 Server环境下FTP的配置与使用方法； 掌握Windows2003 Server环境下CA系统的配置与使用方法； 掌握SnifferPro协议分析抓包软件使用方法； 二、实验设备 逻辑图： 硬件：PC机二台和交换机一台，一台PC既作证书服务器，又作WWW服务器，另一台PC作为WWW客户机 软件： 一台服务器安装Windows 2003 Server，一台PC安装WIN XP。 拓朴结构图： 三、任务描述 某大公司要求该公司的原材料供应商通过Internet访问该公司的原材料订单数据库，为了确保数据的安全性，要求对网络数据流进行加密，并对供应商进行合法认证。该公司技术人员决定利用windows2003 sever建立独立的CA中心，对供应商的计算机发放证书，并对订单数据库与供应商计算机之间的IP数据流利用SSL进行加密。 为此目的须先做一项调研，现在你要用分析软件对网络上的数据进行抓取，并找到目标数据包，获得分析样本。 四、实验内容和要求 在网络参数正常的WINDOWS系统环境中，设置指定网络参数。 安装IIS和FTP服务器并调试完成，其中文件内容须按指定要求。 安装独立根CA，用以发放证书；在两台机分别申请用户证书。 为供应商的计算机申请证书，对供应商进行合法认证。 安装SnifferPro协议分析抓包软件，并调试正常。 在访问WEB、FTP服务器期间，抓取指定的 index.htm（内容有“24500008888”）和mylib.log（内容有“My full name is XXXXX”）并截图证明。————注意事项：上面亮蓝色字体为你的学号，你的姓名全拼。 *为Web服务器申请、安装CA证书，防止网站欺骗，在Web服务器和访问客户之间加密数据流；（此为可选择内容） *抓好取对应的加密包数据。（此为可选择内容） 五、实验步骤： 同学们截图记录结果，并粘贴文档指定位置，实验报告中一定要是自己的实验结果 ! 实验准备： 为了保存自己的数据，在桌面创建文件夹，文件夹为自己的班号和学号，如：2班245。在该文件夹下放本次实验的数据存放在该实验一文件夹下。 为了避免各组的IP地址发生冲突，将本组机的IP地址设为192.168.X.1和192.168.X.22，X为学号。 证书服务器、WEB服务器的IP： 客户机的IP： 下面请放置上文对应的截图：（图1、图2） 而且请证明两台计算机能正常双向PING通。 下面请放置上文对应的截图：（图3、图4） 确认作为两台服务器的Windows 2003 Server操作系统安装了WEB信息服务组件，即在“管理工具”中有“Internet服务管理器”。如没有，请用“添加/删除程序”添加相应的“Windows 组件”（即World Wide Web服务器）。 用记事本创建网页文件index.htm，作为WEB网站的主页，放在主目录中。文件内容如下：(注意：本题下文的亮蓝色的245请用你的学号代替，姓名班级也按自己的情况填好) HTML HEAD TITLE 欢迎光临安全网站，我是12网络2班李大可/TITLE /HEAD BODY H3Can you see me？You can’t see me！24500008888 /H3 /BODY /HTML 下面请放置上文对应的截图：（图5） 请用IE展示此页面的效果。 下面请放置上文对应的截图：（图6） 确认作为Windows 2003 Server操作系统安装了FTP组件。请用“添加/删除程序”添加相应的“Windows 组件”，并指定添加FTP组件，并将此步骤截图证明。 下面请放置上文对应的截图：（图7） 用记事本创建记录文件mylib.log，作为FTP网站的文件，放在主目录中。文件内容如下：(注意：本题下文的亮蓝色的XXXXX请用你的姓名全拼代替，姓名班级也按自己的情况填好) My full name is XXXXX. I am 12network class 1 ，My serial Number is 132. 以上内容请在客户机上访问，并打开内文展示，截图以证明。 下面请放置上文对应的截图：（图8） 在证书服务器上安装独立