Windows Server 2008網路互聯和網路訪問保護參考手冊

《Windows Server 2008網路互聯和網路訪問保護參考手冊》是一本Joseph Davies編制，由Microsoft Press在2009 年7月出版的書籍。

基本介紹

• 中文名：Windows Server 2008網路互聯和網路訪問保護參考手冊
• 外文名：Windows Server 2008 Networking and Network Access Protection
• 原出版社：Microsoft Press
• 作者：Joseph Davies

基本信息

原書名： Windows Server 2008 Networking and Network Access Protection

原出版社： Microsoft Press

作者： (美)Joseph Davies Tony Northrup

譯者： 侯彥娥 賈笑明 黨蘭學

叢書名： Microsoft核心技術叢書

出版社：機械工業出版社

ISBN：9787111270522

上架時間：2009-7-13

出版日期：2009 年7月

開本：16開

頁碼：551

版次：1-1

內容簡介

本書分為四部分。第一部分提供部署指南構建定址和數據流基礎結構。第二部分利用域名系統(dns)和windows internet名稱服務(wins)來構建名稱解析基礎結構。第三部分討論如何構建一個網路訪問基礎結構，包括活動目錄域服務、公鑰基礎結構、組策略等。第四部分介紹網路訪問保護(nap)。.

本書提供的部署方案並沒有針對任何具體類型的組織或者特定的網路，從基本原理出發，為讀者提供通用的部署指導。本書不僅可以作為windows網路管理員學習部署網路基礎結構以及排除網路故障的參考書，同時也可以作為教材供教師和學生使用。

本書全面深入地討論了在windows server 2008中對網路進行部署、管理以及疑難解答的技術信息。藉助兩位網路和安全方面的權威作家以及microsoft網路團隊的敏銳洞察力，從最了解這些技術的專家那裡獲得權威的技術指導。

內容簡介：

設計一個基於ipv4的網路，並規劃未來的需求，包括ipv6。

創建一個定址和數據包流基礎結構。..

實施安裝dhcp、dns和wins的最佳實踐。

使用qos和可伸縮技術管理網路性能。

實現由活動目錄、pki、組策略和radius組成的網路訪問基礎結構。

支持受保護的無線網路、身份驗證交換機和vpn連線。

安裝ipsec、802.1x、vpn和dhcp強制以實現nap，並確保持續的相容性。

作者簡介

Joseph Davies，是一位獲得過多種獎勵的作家，同時也是一位在TCP/IP、網路和安全技術方面有15年經驗的講師。他編著的書有《Understanding IPv6，Second Edition》和《Windows Server 2008 TCP/IP Protocols and Services》。同時，他還是Microsoft TechNet的每月線上“The Cable Guy”欄目的專欄作家。.

Tony Northrup，是網路和安全專家，參與編寫了針對Windows Vista和Windows Server 2003的《Microsoft Resource Kits》。Tony是Windows Networking方面的Microsoft MVP。

目錄

譯者序.

前言

致謝

第一部分定址和數據流基礎結構

第1章ipv4

1.1概念

1.1.1網路層

1.1.2ipv4定址

1.1.3私有ipv4地址

1.1.4自動專用ip地址（apipa）

1.1.5多播地址

1.1.6網路地址轉換

1.1.7第2層和第3層定址

1.1.8第4層協定：udp和tcp

1.2規劃和設計要點

1.2.1設計internet連線

1.2.2創建ipv4定址方案

1.2.3規劃主機地址

1.2.4使用vpn

1.2.5規劃冗餘

.1.2.6使用多宿主計算機

1.3部署步驟

1.3.1手動配置ipv4客戶端

1.3.2配置dhcp伺服器不可用時的客戶端行為

1.3.3增加路由到路由表

1.4日常維護

1.5疑難解答

1.5.1arp

1.5.2ipconfig

1.5.3netstat

1.5.4pathping

1.5.5性能監測器

1.5.6ping

1.5.7任務管理器

1.5.8windows網路診斷

1.6本章小結

1.7其他信息

第2章ipv6

2.1概念

2.1.1ipv4到ipv6的變化

2.1.2ipv6定址

2.1.3ipv6自動配置

2.1.4dhcpv6

2.1.5鄰居發現

2.1.6ipv6安全性

2.1.7ipv6過渡技術

2.2規劃和設計要點

2.2.1遷移到ipv6

2.2.2獲得ipv6地址

2.2.3規劃網路基礎結構升級

2.2.4規劃ipv6過渡技術

2.3部署步驟

2.3.1禁用ipv6

2.3.2手動配置ipv6

2.3.3從腳本配置ipv6

2.3.4啟用isatap

2.3.5啟用6to4

2.3.6啟用teredo

2.3.7配置ipv6計算機為ipv6路由器

2.4日常維護

2.5疑難解答

2.5.1netsh

2.5.2ipconfig

2.5.3nslookup

2.5.4teredo疑難解答

2.6本章小結

2.7其他信息

第3章動態主機配置協定

3.1概念

3.1.1dhcp地址分配過程

3.1.2dhcp生命周期

3.2規劃和設計要點

3.2.1dhcp伺服器

3.2.2dhcp中繼代理

3.2.3dhcp租期

3.2.4規劃作用域

3.2.5dhcp伺服器群集

3.2.6動態dns

3.3部署步驟

3.3.1dhcp伺服器

3.3.2dhcp中繼代理

3.3.3dhcp客戶端配置

3.4日常維護

3.4.1監視dhcp伺服器

3.4.2手動備份和還原dhcp伺服器

3.5疑難解答

3.5.1dhcp客戶端疑難解答

3.5.2dhcp伺服器疑難解答

3.5.3使用審核日誌分析dhcp伺服器行為

3.6本章小結

3.7其他信息

第4章高級安全windows防火牆

4.1概念

4.1.1使用windows防火牆篩選通信

4.1.2使用ipsec保護通信

4.2規劃和設計要點

4.2.1規劃windows防火牆策略

4.2.2使用ipsec保護通信

4.3部署步驟

4.3.1使用組策略配置防火牆設定

4.3.2ipsec連線安全規則

4.4日常維護

4.5疑難解答

4.5.1windows防火牆日誌

4.5.2監視ipsec安全關聯

4.5.3使用network monitor

4.6本章小結

4.7其他信息

第5章基於策略的服務質量

5.1概念

5.1.1產生網路性能問題的根源

5.1.2qos提供的幫助

5.1.3出站流量的qos

5.1.4入站流量的qos

5.1.5qos實現

5.2規劃和設計要點

5.2.1設定qos目標

5.2.2規劃dscp值

5.2.3規劃流量調節

5.2.4硬體和軟體需求

5.2.5規劃gpo和qos策略

5.2.6用於windows vista攜帶型計算機的qos策略

5.3部署步驟

5.3.1使用組策略配置qos

5.3.2配置系統範圍qos設定

5.4日常維護

5.4.1刪除qos策略

5.4.2編輯qos策略

5.4.3監視qos

5.5疑難解答

5.5.1分析qos策略

5.5.2驗證dscp恢復能力

5.5.3隔離網路性能問題

5.6本章小結

5.7其他信息

第6章可伸縮網路

6.1概念

6.1.1tcp煙囪卸載

6.1.2接收端縮放

6.1.3netdma

6.1.4ipsec卸載

6.2規劃和設計要點

6.2.1評估網路可伸縮性技術

6.2.2負載測試伺服器

6.2.3監視伺服器性能

6.3部署步驟

6.3.1配置tcp煙囪卸載

6.3.2配置接收方縮放

6.3.3配置netdma

6.3.4配置ipsec卸載

6.4日常維護

6.5疑難解答

6.5.1tcp煙囪卸載疑難解答

6.5.2ipsec卸載疑難解答

6.6本章小結

6.7其他信息

第二部分名稱解析基礎結構

第7章域名系統

7.1概念

7.1.1dns層次結構

7.1.2dns區域

7.1.3dns記錄

7.1.4動態dns更新

7.1.5dns名稱解析

7.2規劃和設計要點

7.2.1dns區域

7.2.2dns伺服器位置

7.2.3dns區域複製

7.2.4dns安全性

7.2.5globalnames區域

7.3部署步驟

7.3.1dns伺服器配置

7.3.2dhcp伺服器配置

7.3.3dns客戶端配置

7.3.4配置冗餘dns伺服器

7.4日常維護

7.4.1添加資源記錄

7.4.2維護區域

7.4.3自動監視

7.4.4提升輔助區域為主要區域

7.5疑難解答

7.5.1事件日誌

7.5.2使用nslookup

7.5.3伺服器調試日誌

7.5.4使用dnslint

7.5.5使用dcdiag

7.5.6使用network monitor

7.6本章小結

7.7其他信息

第8章windows internet名稱服務

8.1概念

8.1.1歷史

8.1.2netbios名稱

8.1.3wins名稱解析

8.1.4wins客戶端註冊

8.2規劃和設計要點

8.2.1wins伺服器位置

8.2.2wins複製

8.3部署步驟

8.3.1配置wins伺服器

8.3.2配置wins複製

8.3.3wins客戶端配置

8.4日常維護

8.4.1備份wins伺服器資料庫

8.4.2壓縮wins資料庫

8.4.3執行一致性檢查

8.4.4監視wins伺服器

8.4.5添加靜態wins記錄

8.4.6刪除wins記錄

8.5疑難解答

8.5.1wins伺服器疑難解答

8.5.2wins客戶端疑難解答

8.6本章小結

8.7其他信息

第三部分網路訪問基礎結構

第9章身份驗證基礎結構

9.1概念

9.1.1活動目錄域服務

9.1.2公鑰基礎結構

9.1.3組策略

9.1.4radius

9.2規劃和設計要點

9.2.1活動目錄

9.2.2pki

9.2.3組策略

9.2.4radius

9.3部署步驟

9.3.1部署活動目錄

9.3.2部署pki

9.3.3組策略

9.3.4radius伺服器

9.3.5使用radius代理實現跨林身份驗證

9.3.6使用radius代理擴展身份驗證

9.4日常維護

9.4.1活動目錄

9.4.2pki

9.4.3組策略

9.4.4radius

9.5疑難解答工具

9.5.1活動目錄

9.5.2pki

9.5.3組策略

9.5.4radius

9.6本章小結

9.7其他信息

第10章ieee 802.11無線網路

10.1概念

10.1.1對ieee 802.11標準的支持

10.1.2無線安全..

10.1.3802.11無線網路的組件

10.2規劃和設計要點

10.2.1無線安全技術

10.2.2無線身份驗證模式

10.2.3intranet基礎結構

10.2.4無線ap布局

10.2.5身份驗證基礎結構

10.2.6無線客戶端

10.2.7pki

10.2.8使用nap的802.1x強制

10.3部署受保護的無線訪問

10.3.1部署證書

10.3.2配置活動目錄的用戶賬戶和組

10.3.3配置nps伺服器

10.3.4部署無線ap

10.3.5配置無線客戶端

10.4日常維護

10.4.1管理用戶賬戶和計算機賬戶

10.4.2管理無線ap

10.4.3更新無線配置檔案

10.5疑難解答

10.5.1windows中的無線疑難解答工具

10.5.2windows無線客戶端疑難解答

10.5.3無線ap疑難解答

10.5.4身份驗證基礎結構疑難解答

10.6本章小結

10.7其他信息

第11章ieee 802.1x身份驗證有線網路

11.1概念

11.2規劃和設計要點

11.2.1有線身份驗證方法

11.2.2有線身份驗證模式

11.2.3身份驗證基礎結構

11.2.4有線客戶端

11.2.5pki

11.2.6使用nap的802.1x強制

11.3部署802.1x身份驗證有線訪問

11.3.1部署證書

11.3.2配置活動目錄的賬戶和組

11.3.3配置nps伺服器

11.3.4配置支持802.1x的交換機

11.3.5配置有線客戶端

11.4日常維護

11.4.1管理用戶賬戶和計算機賬戶

11.4.2管理支持802.1x的交換機

11.4.3更新有線xml配置檔案

11.5疑難解答

11.5.1windows中的有線疑難解答工具

11.5.2windows有線客戶端疑難解答

11.5.3支持802.1x的交換機疑難解答

11.5.4身份驗證基礎結構疑難解答

11.6本章小結

11.7其他信息

第12章遠程訪問vpn連線

12.1概念

12.2規劃和設計要點

12.2.1vpn協定

12.2.2身份驗證方法

12.2.3vpn伺服器

12.2.4internet基礎結構

12.2.5intranet基礎結構

12.2.6vpn客戶端並發訪問intranet和internet

12.2.7身份驗證基礎結構

12.2.8vpn客戶端

12.2.9pki

12.2.10使用nap的vpn強制

12.3其他安全要點

12.3.1強鏈路加密

12.3.2vpn伺服器上的vpn通信包篩選

12.3.3用於vpn通信的防火牆包篩選

12.3.4多用途的vpn伺服器

12.3.5阻止vpn客戶端的通信路由

12.3.6並發訪問

12.3.7未使用的vpn協定

12.4部署基於vpn的遠程訪問

12.4.1部署證書

12.4.2配置internet基礎結構

12.4.3配置活動目錄的用戶賬戶和組

12.4.4配置radius伺服器

12.4.5部署vpn伺服器

12.4.6配置intranet網路基礎結構

12.4.7部署vpn客戶端

12.5日常維護

12.5.1管理用戶賬戶

12.5.2管理vpn伺服器

12.5.3更新cm配置檔案

12.6疑難解答

12.6.1疑難解答工具

12.6.2遠程訪問vpn疑難解答

12.7本章小結

12.8其他信息

第13章站點間vpn連線

13.1概念

13.1.1請求撥號路由概述

13.1.2windows站點間vpn的組件

13.2規劃和設計要點

13.2.1vpn協定

13.2.2身份驗證方法

13.2.3vpn路由器

13.2.4internet基礎結構

13.2.5站點網路基礎結構

13.2.6身份驗證基礎結構

13.2.7pki

13.3部署站點間vpn連線

13.3.1部署證書

13.3.2配置internet基礎結構

13.3.3配置活動目錄的用戶賬戶和組

13.3.4配置radius伺服器

13.3.5部署應答路由器

13.3.6部署呼叫路由器

13.3.7配置站點網路基礎結構

13.3.8配置站點間網路基礎結構

13.4日常維護

13.4.1管理用戶賬戶

13.4.2管理vpn路由器

13.5疑難解答

13.5.1疑難解答工具

13.5.2站點間vpn連線疑難解答

13.6本章小結

13.7其他信息

第四部分網路訪問保護基礎結構

第14章網路訪問保護概述

14.1網路訪問保護的必要性

14.1.1惡意軟體及其對企業計算的影響

14.1.2企業網惡意軟體防護

14.1.3nap的角色

14.1.4nap的商業收益

14.2nap的組件

14.2.1系統健康代理和系統健康驗證程式

14.2.2強制客戶端和強制伺服器

14.2.3nps

14.3強制方法

14.3.1ipsec強制

14.3.2802.1x強制

14.3.3vpn強制

14.3.4dhcp強制

14.4nap的工作機制

14.4.1ipsec強制的工作機制

14.4.2802.1x強制的工作機制

14.4.3vpn強制的工作機制

14.4.4dhcp強制的工作機制

14.5本章小結

14.6其他信息

第15章準備網路訪問保護

15.1評估當前網路的基礎結構

15.1.1intranet計算機

15.1.2第2層接入intranet

15.1.3網路支持基礎結構

15.2nap健康策略伺服器

15.2.1規劃和設計要點

15.2.2部署步驟

15.2.3日常維護

15.3健康要求策略配置

15.3.1健康要求策略的組件

15.3.2nap健康評估工作機制

15.3.3健康要求策略的規劃和設計要點

15.4更新伺服器

15.4.1更新伺服器和nap強制方法

15.4.2更新伺服器的規劃和設計要點

15.5本章小結

15.6其他信息

第16章ipsec強制

16.1了解ipsec強制

16.1.1ipsec強制邏輯網路

16.1.2使用ipsec強制的通信建立過程

16.1.3ipsec強制的連線安全規則

16.2規劃和設計要點

16.2.1活動目錄

16.2.2pki

16.2.3hra

16.2.4ipsec策略

16.2.5nap客戶端

16.3部署ipsec強制

16.3.1配置活動目錄

16.3.2配置pki

16.3.3配置hra

16.3.4配置nap健康策略伺服器

16.3.5在邊界網路上配置更新伺服器

16.3.6配置nap客戶端

16.3.7報告模式的ipsec強制部署檢查點

16.3.8配置和套用ipsec策略

16.4日常維護

16.4.1添加nap客戶端

16.4.2添加新的sha和shv

16.4.3管理nap ca

16.4.4管理hra

16.5疑難解答

16.5.1疑難解答工具

16.5.2ipsec強制疑難解答

16.6本章小結

16.7其他信息

第17章802.1x強制

17.1802.1x強制概述

17.1.1使用acl

17.1.2使用vlan

17.2規劃和設計要點

17.2.1nap免除安全組

17.2.2802.1x身份驗證方法

17.2.3802.1x強制類型

17.2.4802.1x訪問點

17.2.5nap客戶端

17.3部署802.1x強制

17.3.1配置活動目錄

17.3.2配置基於peap的身份驗證方法

17.3.3配置802.1x訪問點

17.3.4配置受限網路上的更新伺服器

17.3.5配置nap健康策略伺服器

17.3.6配置nap客戶端

17.3.7報告模式的802.1x強制部署檢查點

17.3.8測試受限訪問

17.3.9為不相容npa客戶端配置用於延遲強制模式的網路策略

17.4日常維護

17.4.1添加nap客戶端

17.4.2添加新的sha和shv

17.4.3管理802.1x訪問點

17.5疑難解答

17.5.1疑難解答工具

17.5.2802.1x強制疑難解答

17.6本章小結

17.7其他信息

第18章vpn強制

18.1了解vpn強制

18.2規劃和設計要點

18.2.1網路訪問隔離控制的使用

18.2.2nap免除安全組

18.2.3包篩選類型

18.2.4vpn身份驗證方法

18.2.5vpn伺服器

18.2.6nap客戶端

18.3部署vpn強制

18.3.1配置活動目錄

18.3.2配置vpn伺服器

18.3.3配置基於peap的身份驗證方法

18.3.4配置更新伺服器

18.3.5配置nap健康策略伺服器

18.3.6配置nap客戶端

18.3.7配置報告模式的vpn強制部署檢查點

18.3.8測試受限訪問

18.3.9配置延遲強制

18.3.10配置強制模式的網路策略

18.4日常維護

18.4.1添加nap客戶端

18.4.2添加新的sha和shv

18.5疑難解答

18.5.1疑難解答工具

18.5.2vpn強制疑難解答

18.6本章小結

18.7其他信息

第19章dhcp強制

19.1了解dhcp強制

19.2規劃和設計要點

19.2.1nap免除安全組

19.2.2dhcp伺服器

19.2.3nap健康策略伺服器

19.2.4用於特定dhcp作用域的健康要求策略

19.2.5nap客戶端的dhcp選項

19.2.6nap健康策略伺服器不可達時dhcp強制的動作

19.2.7nap客戶端

19.3部署dhcp強制

19.3.1配置更新伺服器

19.3.2配置nap健康策略伺服器

19.3.3配置nap客戶端

19.3.4配置dhcp伺服器

19.3.5報告模式的dhcp強制部署檢查點

19.3.6測試受限訪問

19.3.7配置延遲強制

19.3.8配置強制模式的網路策略

19.4日常維護

19.4.1添加nap客戶端

19.4.2添加新的sha和shv

19.5疑難解答

19.5.1疑難解答工具

19.5.2疑難解答dhcp強制

19.6本章小結

19.7其他信息

術語表...