《操作系統(tǒng)安全加固》 課件 模塊1-任務(wù)7 DHCP服務(wù)安全配置

服務(wù)器安全配置DHCP服務(wù)安全配置課前準(zhǔn)備1.了解DHCP服務(wù)器工作過(guò)程；2.

學(xué)習(xí)配置DHCP服務(wù)器的方法。DHCP服務(wù)器工作過(guò)程配置DHCP服務(wù)器的方法情境導(dǎo)入某公司已經(jīng)部署了域環(huán)境，該公司現(xiàn)有的辦公區(qū)域有150臺(tái)主機(jī)，網(wǎng)絡(luò)系統(tǒng)安全管理員根據(jù)要求對(duì)辦公主機(jī)進(jìn)行網(wǎng)絡(luò)管理，采用傳統(tǒng)的靜態(tài)地址分配有大量重復(fù)工作，故決定在公司域環(huán)境中采用配置DHCP服務(wù)，實(shí)現(xiàn)公司辦公主機(jī)動(dòng)態(tài)獲取IP地址等網(wǎng)絡(luò)信息。為了正常使用及提高DHCP服務(wù)器的安全性能，管理員需要對(duì)DHCP服務(wù)進(jìn)行如服務(wù)器授權(quán)、啟用日志記錄、地址租用期限設(shè)置、數(shù)據(jù)備份和恢復(fù)等相關(guān)安全配置?？紤]到DHCP服務(wù)器有發(fā)生故障的可能，管理員需要配置DHCP故障轉(zhuǎn)移的功能，從而確保DHCP服務(wù)器的高可用性。為此，管理員需要完成以下運(yùn)維工作：1.安裝和配置DHCP服務(wù)2.DHCP服務(wù)安全配置3.DHCP服務(wù)冗余配置根據(jù)預(yù)習(xí)資料，思考請(qǐng)例舉:在Windows域環(huán)境中如何安裝DHCP服務(wù)？為什么要對(duì)DHCP服務(wù)器進(jìn)行授權(quán)？情境導(dǎo)入-教師基于問(wèn)題及課前自測(cè)情況開(kāi)展評(píng)價(jià)活動(dòng)學(xué)生回答教師提出的問(wèn)題教師基于問(wèn)題及課前自測(cè)情況開(kāi)展活動(dòng)教師對(duì)學(xué)生的回答結(jié)果進(jìn)行分類(lèi)概括教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就提出的問(wèn)題及測(cè)試結(jié)果完成課前評(píng)價(jià)1.添加DHCP服務(wù)角色2.授權(quán)DHCP服務(wù)器3.配置DHCP服務(wù)4.客戶端自動(dòng)獲取IP地址驗(yàn)證根據(jù)等保要求，提出活動(dòng)任務(wù)教學(xué)活動(dòng)一：安裝和配置DHCP服務(wù)在公司域環(huán)境中采用配置DHCP服務(wù)，實(shí)現(xiàn)公司辦公主機(jī)動(dòng)態(tài)獲取IP地址等網(wǎng)絡(luò)信息。具體活動(dòng)要求如下：開(kāi)展討論，明確任務(wù)要求和任務(wù)目的。提問(wèn)：在Windows域環(huán)境中如何安裝DHCP服務(wù)？為什么要對(duì)DHCP服務(wù)器進(jìn)行授權(quán)？教師點(diǎn)評(píng)、組織學(xué)生互評(píng)教學(xué)活動(dòng)一：安裝和配置DHCP服務(wù)分析任務(wù)步驟01任務(wù)步驟通過(guò)服務(wù)器管理器添加DHCP服務(wù)器角色。步驟02對(duì)DHCP服務(wù)器授權(quán)。步驟03配置DHCP服務(wù)器：IP地址范圍、默認(rèn)網(wǎng)關(guān)和DNS等信息。教學(xué)活動(dòng)一：安裝和配置DHCP服務(wù)步驟04在客戶端上自動(dòng)獲取IP地址驗(yàn)證任務(wù)初探下發(fā)任務(wù)單和操作視頻巡視指導(dǎo)學(xué)生、解答疑惑組織學(xué)生演示分享教學(xué)活動(dòng)一：安裝和配置DHCP服務(wù)學(xué)生根據(jù)操作視頻，討論完成任務(wù)教師點(diǎn)評(píng)（學(xué)生參與度、任務(wù)完成情況）、組織學(xué)生互評(píng)教師評(píng)價(jià)學(xué)生練習(xí)、點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出教學(xué)KR指標(biāo)115分鐘內(nèi)完成活動(dòng)中完成網(wǎng)站加固和驗(yàn)證01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)一：安裝和配置DHCP服務(wù)提出任務(wù)教學(xué)活動(dòng)二：DHCP服務(wù)安全配置為了正常使用及提高DHCP服務(wù)器的安全性能，管理員需要對(duì)DHCP服務(wù)進(jìn)行如服務(wù)器授權(quán)、啟用日志記錄、地址租用期限設(shè)置、數(shù)據(jù)備份和恢復(fù)等相關(guān)安全配置。分析任務(wù)1.如何啟用DHCP日志記2.配置IP地址租用期限3.DHCP數(shù)據(jù)備份和還原組織學(xué)生分小組討論任務(wù)步驟小結(jié)實(shí)現(xiàn)任務(wù)的具體步驟教學(xué)活動(dòng)二：DHCP服務(wù)安全配置1.啟用DHCP日志記錄2.配置地址租用期限3.DHCP數(shù)據(jù)備份和恢復(fù)教師點(diǎn)評(píng)、組織學(xué)生互評(píng)任務(wù)初探下發(fā)操作視頻巡視指導(dǎo)學(xué)生、解答疑惑教學(xué)活動(dòng)二：DHCP服務(wù)安全配置教師點(diǎn)評(píng)、組織學(xué)生互評(píng)觀看操作視頻，嘗試完成任務(wù)教師對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)

提出KR2指標(biāo)15分鐘內(nèi)完成DHCP服務(wù)安全配置01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)二：DHCP服務(wù)安全配置任務(wù)場(chǎng)景教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置考慮到DHCP服務(wù)器有發(fā)生故障的可能，管理員需要配置DHCP故障轉(zhuǎn)移的功能，從而確保DHCP服務(wù)器的高可用性。組織學(xué)生分小組展示討論組織討論DHCP服務(wù)冗余的配置方法，以及如何進(jìn)行驗(yàn)證。設(shè)問(wèn)：為什么要配置DHCP故障轉(zhuǎn)移的功能？如何實(shí)現(xiàn)呢？如何驗(yàn)證結(jié)果？學(xué)生小組討論小結(jié)教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置DHCP服務(wù)冗余的配置方法，以及“負(fù)載平衡”和“熱備用服務(wù)器”兩種模式的區(qū)別，以及驗(yàn)證方法。教師點(diǎn)評(píng)、組織學(xué)生互評(píng)步驟01任務(wù)步驟在第二臺(tái)DHCP2服務(wù)器上添加DHCP服務(wù)器角色步驟02配置DHCP故障轉(zhuǎn)移，使用默認(rèn)的負(fù)載平衡模式步驟03驗(yàn)證DHCP故障轉(zhuǎn)移：先在客戶端上查看從哪一臺(tái)DHCP服務(wù)器獲得IP信息，然后該服務(wù)器上模擬故障，等待租約期限過(guò)期后，再驗(yàn)證客戶端是從另外一臺(tái)DHCP服務(wù)器上獲取IP信息。教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置分析任務(wù)：根據(jù)任務(wù)要求，討論任務(wù)完成步驟任務(wù)步驟小結(jié)教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置1.在第二臺(tái)DHCP2服務(wù)器上添加DHCP服務(wù)器角色2.配置DHCP故障轉(zhuǎn)移3.驗(yàn)證教師點(diǎn)評(píng)、組織學(xué)生互評(píng)任務(wù)初探教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置教師點(diǎn)評(píng)、組織學(xué)生互評(píng)任務(wù)單巡視指導(dǎo)學(xué)生、解答疑惑完成任務(wù)教師對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)提出教學(xué)KR3指標(biāo)15分鐘內(nèi)按要求完成DHCP冗余的配置，實(shí)現(xiàn)DHCP服務(wù)器高可用性。01學(xué)生再次練習(xí)完成KR3指標(biāo)02教師點(diǎn)評(píng)展示學(xué)生的KR3活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置課堂總結(jié)學(xué)習(xí)要點(diǎn)安裝和配置DHCP服務(wù)DHCP服務(wù)安全配置DHCP服務(wù)冗余配置思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要實(shí)現(xiàn)安全基本要求課后作業(yè)課后思考與練習(xí)：請(qǐng)簡(jiǎn)述DHCP服務(wù)的工作過(guò)程。請(qǐng)列出采用DHC