网络安全核心技术内幕 Netscape认证管理系统管理员指南PDF|Epub|txt|kindle电子书版本网盘下载

网络安全核心技术内幕 Netscape认证管理系统管理员指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 Netscape认证管理系统3

第1章 认证管理系统的介绍3

1.1 概述3

1.2 密钥特征4

1.3 系统结构7

1.4 各种类型用户的进入点10

第2章 管理任务和工具12

2.1 Netscape控制台12

2.2 进入Netscape控制台15

2.3 CMS窗口16

2.4 进入CMS窗口20

第3章 配置22

3.1 安装类型对配置的影响22

3.2 定位配置文件24

3.3 修改配置24

3.4 配置子系统的步骤33

第4章 安装和卸载实例41

4.1 安装多个实例41

第2部分 管理认证管理系统41

4.2 查看实例信息43

4.3 修改实例的名称44

4.4 从系统中删除实例45

4.5 卸载认证管理系统46

第5章 启动和关闭实例48

5.1 启动认证管理系统48

5.2 关闭认证管理系统51

5.3 重启认证管理系统52

5.5 维护未响应的服务器54

5.4 检查系统状态54

5.6 CMS看门狗进程55

第3部分 系统级配置59

第6章 配置端口、数据库和SMTP设置59

6.1 CMS端口59

6.2 内部数据库63

6.3 SMTP设置65

第7章 管理有权限的用户和组66

7.1 有权限用户的类型和责任66

7.2 组和它们的权限73

7.3 建立有权限的用户75

7.4 修改有权限的用户的信息93

7.5 删除有权限的用户96

第8章 密钥和认证98

8.1 用于主子系统的密钥98

8.3 硬件加密加速器106

8.4 认证创建向导107

8.5 配置服务器的安全风格122

8.6 为子系统获取新认证127

8.7 为子系统更新认证131

8.8 管理认证数据库135

第4部分 验证143

第9章 验证的介绍143

9.1 有权限用户的验证143

9.2 在认证登录过程中的终端实体验证146

9.3 在认证更新过程中的终端实体验证155

9.4 在认证撤消过程中的终端实体验证156

第10章 使用PIN生成器工具157

10.1 定位PIN生成器工具157

10.2 setpin命令157

10.3 该工具如何工作160

10.4 生成PIN164

10.5 把PIN传送给终端实体170

第11章 为终端实体配置验证171

11.1 验证管理171

11.2 管理验证实例175

11.3 管理验证插入模块180

第12章 开发验证插入模块183

12.1 验证子系统的结构183

12.2 定制验证185

13.1 内置作业插入模块193

第5部分 作业调度和通知193

第13章 作业调度和通知的简介193

13.2 事件驱动通知203

13.3 自定义通知消息206

第14章 配置作业212

14.1 作业管理212

14.2 管理作业215

14.3 管理作业插入模块220

15.1 什么是策略225

15.2 策略规则225

第15章 策略简介225

第16部分 策略225

15.3 策略处理器228

15.4 内置策略插入模块229

第16章 配置策略256

16.1 策略管理256

16.2 管理策略规则261

16.3 管理策略插入模块267

17.1 什么是LDAP发布273

第17章 LDAP发布简介273

第7部分 LDAP发布273

17.2 目录更新定时274

17.3 目录更新过程276

17.4 目录格式要求280

17.5 目录同步281

第18章 给LDAP发布配置子系统282

18.1 给发布建立目录282

18.2 给LDAP发布配置认证管理器284

18.3 给LDAP发布配置注册管理器288

18.4 手动更新目录中的认证信息291

第19章 发布CRL292

19.1 CRL授权292

19.2 CRL发布点292

19.3 认证撤消原因293

19.4 自动更新CRL293

19.5 手动更新CRL295

第8部分 代理与终端实体接口299

第20章 终端实体与代理接口简介299

20.1 终端实体服务299

20.2 配置终端实体与子系统的相互作用301

20.3 代理服务303

第21章 初始化终端实体与代理接口307

21.1 用户须知307

21.2 表单如何工作308

21.3 终端实体表单与模板总结310

21.4 代理表单和模板的总结316

第9部分 日志319

第22章 日志简介319

22.1 认证管理系统维护的日志319

22.3 日志级别(消息种类)320

22.2 记录的服务320

22.4 日志文件定位321

22.5 日志文件命名规则321

22.6 有缓存与无缓存日志322

22.7 日志文件的循环322

22.8 日志文件的删除323

22.9 循环日志文件的存档323

第23章 管理日志324

23.1 日志管理324

23.2 配置日志326

23.3 监视日志329

23.4 签名日志文件336

第10部分 终端实体认证的发布与管理341

第24章 发布与管理终端实体认证341

24.1 服务器的认证发布341

24.2 路由器的认证发布346

24.3 认证更新350

24.4 认证撤消351

第25章 恢复加密数据352

25.1 密钥存档与恢复的PKI设置352

25.2 密钥存档过程353

25.3 密钥恢复过程355

25.4 设置密钥存档与恢复过程362

第11部分 附录373

附录A 特异名373

A.1 特异名是什么373

A.2 特异名在认证中的作用375

附录B 备份和恢复数据377

B.1 备份与恢复数据之前377

B.2 备份认证管理系统配置与数据378

B.3 恢复认证管理系统配置与数据380

C.1 命令行工具的总结382

附录C 命令行工具382

C.2 ASCII码到二进制转换工具383

C.3 二进制到ASCII码转换工具384

C.4 整齐打印认证工具384

C.5 整齐打印CRL工具386

C.6 dumpasnl工具388

附录D 认证数据库工具389

D.1 可用性389

D.2 语法389

D.3 用法392