PKI-проекты в ContosoВ Contoso требуется реализовать 3 разных РК1-проекта
PKI-проекты в ContosoВ Contoso требуется реализовать 3 разных РК1-проекта.• Web-узел Contoso откроет подписку на журналы в интерактивномрежиме. Каждый офис будет отвечать в своем регионе за аутентификацию по сертификатам на Web-узле подписки. IIS-сервер офиса, содержащий этот Web-узел, нужно настроить для аутентификации по учетной записи пользователя и/или по сертификату.Клиенты будут получать сертификаты, заполнив Web-анкету. Рассмотрев анкеты, администратор сертификации будет издавать сертификат или отказывать в нем.Сотрудники партнерской организации Northwind Traders должныполучать доступ к данным на US-сервере в экстрасети лондонского офиса. Сотрудники Northwind Traders, участвующие в проекте,будут получать сертификаты от ЦС из иерархии ЦС NorthwindTraders «Сотрудничество». Все, кто получил сертификаты от ЦС«Сотрудничество», будут обладать равным доступом к проектнымданным. Пользователям Northwind Traders придется просто предоставить сертификат, изданный ЦС «Сотрудничество», для доказательства своей подлинности перед получением доступа к Web-узлупроекта. Иерархия ЦС для Northwind Traders такова (рис. 10-25):EPS IPSecРис. 10-25. Иерархия ЦС для Northwind TradersУпражнение 1: проектирование иерархии ЦСдля Contoso Ltd.От вас требуется спроектировать иерархию ЦС, которая будет отвечать требованиям, определенным Contoso Ltd. Ответы см. в приложении А.1. Сколько отдельных иерархий ЦС необходимо Contoso Ltd. длявнедрения PKI?2. Как защитить корневой ЦС от взломщиков?3. Как защитить корневой ЦС от стихийных бедствий?3. Как защитить корневой ЦС от стихийных бедствий?
Опубликовал vovan666
March 27 2013 10:37:20 ·
0 Комментариев ·
4298 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.