(TIỂU LUẬN) bài THỰC HÀNH GIỮA kỳ môn học AN TOÀN và AN NINH MẠNG installing certificate services

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ - - BÀI THỰC HÀNH GIỮA KỲ MÔN HỌC AN TOÀN VÀ AN NINH MẠNG Giảng viên: TS Nguyễn Đại Thọ Sinh viên thực hiện: Đỗ Thị Hồng Ánh Mã sinh viên: 19020216 Mã lớp học phần: INT3307 HÀ NỘI - 2021 MỤC LỤC MỤC LỤC LAB 4.1: Installing Certificate Services .3 LAB 4.2: Configuring Secure Sockets Layer 20 LAB 4.4: Configuring Certificate Auto-Enrollment 28 LAB 5.1: Getting Started with Kali Linux 36 LAB 5.2: IP Spoofing with Hping3 51 LAB 5.3: ARP Poisoning 60 LAB 5.4: Man-in-the-Middle Attack 69 LAB 9.1: Verifying the Integrity of the Hosts File 75 LAB 9.2: Installing FTP Server Service and Wireshark 82 LAB 9.3: Capturing and Analyzing FTP Traffic 94 LAB 4.1: Installing Certificate Services 4.1.1->4.1.6: Mở Window 10 Desktop, vào trang web https://www.microsoft.com/enus/evalcenter/evaluate-windows-server-2016/ Đăng nhập vào tài khoản Microsoft Chọn Window Server 2016 ISO Click Continue Điền thông tin cần thiết click continue để download 4.1.7: Sau download thành công Mở Oracle VM VirtualBox tải trước Tạo VM mới, đặt tên Windows Server, chọn type Microsoft Windows, version Windows 2016 4.1.8 Khởi động Windows Server VM 4.1.9: Chọn start-up disk tệp Windows_Server_2016_Datacenter_EVAL_enus_14393_refresh.ISO tải trước 4.1.10->4.1.13: Click next Select the operating system you want to install Chọn Window Server 2016 Standard Evaluation (Desktop Experienced) 4.1.14-4.1.15: Đồng ý điều khoản Click next Chọn Custom: Install Window only (advanced) Click next Sau VM khởi động lại 4.1.16: Đặt password mặc định Pa$$word click Finish 4.1.17: Đăng nhập password với tư cách administrator Mở Server Manager, click Manager chọn Add Roles and Features Chọn Next thấy cửa sổ Server Roles 4.1.18: Check vào ô Active Directory Domain Services Khi có hộp thoại mở lên click Add Features Click Next lần chọn Install Sau chờ thời gian Click Close 4.1.19: Click vào icon cờ Chọn Promote this server to a domain controller 4.1.20: Chọn Add a new forest Nhập Test.local vào phần Root domain name Click Next 10 88 9.2.25 – 9.2.27 9.2.28: 89 9.2.29 -> 9.2.31 90 91 92 9.2.32: Đóng tất cửa sổ log off 93 LAB 9.3: Capturing and Analyzing FTP Traffic 9.3.1 -> 9.3.2: Mở Wireshark 9.3.3 -> 9.3.4 Capture -> Start 94 9.3.5 -> 9.3.10 Trước tiên, Windows Server, tạo user mbloom, password Pa$$word Server Manager 95 96 97 Tại Windows 10 WM, mở cmd: Đăng nhập với username mbloom password Pa$$word vừa tạo 9.3.11 ftp> dir 98 9.3.12 ftp> get Credentials.txt 9.3.13 ftp> bye 9.3.14 Kiểm tra xem lấy file Credentials.txt thành công chưa ổ C: 99 9.3.15 -> 9.3.16 100 9.3.17 Khi dùng giao thức FTP, liệu xác thực người dùng (tên người dùng mật khẩu) liệu tệp dạng văn túy (khơng mã hóa) dễ bị đọc người thực packet capture (sniffing) 9.1.18 Khôi phục lại tường lửa Windows Server 101 9.4.19: Đóng tất cửa sổ log off 102 ... 94 LAB 4.1: Installing Certificate Services 4.1.1->4.1.6: Mở Window 10 Desktop, vào trang web https://www.microsoft.com/enus/evalcenter/evaluate-windows-server-2016/ Đăng nhập vào tài khoản... tất 13 4.1.28: Click vào icon cờ Click vào dòng chữ Configure Active Directory Certificate Services on the destination server Click Next, sau tích vào Certification Authority Certificate Authority... Settings 4.2.7 Cần bind HTTPS web server certificate tới port 443 (sẽ làm 4.2.9) 23 Để thực binding click vào servername vào phần Server Certificates cần nhìn thấy certificates Trong hình có Khi cần