Конфигурация веб- и почтовых служб

Конфигурация веб- и почтовых служб

 

1) На HQFS создайте сайт www.skill39.wsr

a) При переходе на сайт должна быть видна надпись Welcome to Head-Quater!

b) Сайт должен быть доступен по https

i) Используйте сертификат, выданный HQDC

ii) При переходе на сайт не должно возникать ошибок, связанных с сертификатами

iii) Настройте автоматическое перенаправление http -> https

c) Обеспечьте возможность доступа на сайт по имени www.skill39.wsr с клиентских машин обоих офисов

 

 

2) На BRWEB создайте сайт www.skill39.wsr

a) При переходе на сайт должна быть видна надпись Welcome to Branch!!

b) Сайт должен быть доступен по https

i) Используйте сертификат, выданный HQDC

ii) При переходе на сайт не должно возникать ошибок, связанных с сертификатами

iii) Настройте автоматическое перенаправление http -> https

c) Обеспечьте возможность доступа на сайт по имени www.skill39.wsr с клиентских машин обоих офисов

 

 

Конфигурация параметров безопасности и служб аутентификации

1) Сконфигурируйте корневой недоменный центр сертификации на машине RootCA

a) имя центра сертификации – HQRootCA

b) срок действия сертификата – 8 лет;

c) Сконфигурируйте корректные CRL и AIA

d) Подпишите сертификат для подчиненного центра сертификации и отключите сетевой адаптер средствами операционной системы

2) Сконфигурируйте подчиненный доменный центр сертификации на машине HQDC

a) Имя центра сертификации -- HQ Sub

b) Срок действия 5 лет

c) Сконфигурируйте корректные CRL и AIA

d) Создайте шаблон для группы IT. В качестве названия шаблон укажите ITUsers, Subject Name = Common Name, обеспечьте автоматическую выдачу данного сертификата только группе IT

e) Создайте шаблон Clients для всех клиентских компьютеров домена. В качестве названия шаблона укажите Clients, Subject Name = Common Name, обеспечьте автоматическую выдачу данного сертификата только для клиентских ПК.

3) Все машины офисов HQ и Branch должны доверять сертификатам обоих центров сертификации