обслуживания конкретных проектов: вход в систему по смарт-карте, поддержка
обслуживания конкретных проектов: вход в систему по смарт-карте, поддержка IPSec или защита электронной почты (рис. 10-13).Вы назначаете каждый ЦС на выдачу только тех сертификатов, чтонеобходимы тому или иному проекту. Так, при внедрении смарткарт вы можете сконфигурировать ЦС для издания только сертификатов Smartcard User, Smartcard Logon, Enrollment Agent и EnrollmentAgent (Computer). В итоге ЦС будет выдавать только сертификаты, необходимые для использования смарт-карт.Примечание Подробнее о настройке ЦС для поддержки аутентификации по смарт-картам — на занятии 3.Структура по администрированию: ЦС располагают для удобства администрирования сети. Так, две подчиненные структуры можноразделить согласно тому, кто получает сертификаты — партнерыили ваши сотрудники (рис. 10-14).Глава !0Рис. 10-13. Иерархия ЦС по направлениям использования•сертификатовРис. 10-14. Иерархия ЦС, основанная на моделиадминистрированияНа третьем уровне размещены ЦС для постоянных и временныхсотрудников, чтобы издавать для них сертификаты с разными сроками действия.Структура по местоположению: в географически рассредоточенныхорганизациях можно передать администрирование сертификатовИТ-персоналу в филиалах. Ниже изображена международная компания с филиалами в Европе и Северной Америке (рис. 10-15).Ниже подчиненных ЦС можно сконфигурировать издающие ЦСсогласно структуре использования или администрирования.Рис, 10-15. Иерархия ЦС, основанная на географическомрасположенииА сколько уровней?Основная цель — создать иерархию ЦС глубиной 3-4 уровня.Основная цель — создать иерархию ЦС глубиной 3-4 уровня.
Опубликовал vovan666
March 27 2013 10:35:19 ·
0 Комментариев ·
3161 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.