نمایش نتایج: از شماره 1 تا 10 از مجموع 10
سپاس ها 4سپاس
  • 1 توسط a_arabbeigi
  • 2 توسط edris
  • 1 توسط professor

موضوع: راه اندازی ssl در شبکه داخلی

  
  1. #1
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197

    راه اندازی ssl در شبکه داخلی

    من یک سایت دارم که می‌خوام برای بیشتر شدن امنیتش از SSL استفاده کنم
    یعنی بهم پیشنهاد شده و یه کوچولو تحقیق کردم

    حالا دوستان اگه کسی اطلاعاتی در این مورد داره
    و نحوه راه اندازی اون در سرور 2003 را بدونه
    ممنون میشم یک توضیح بده



    موضوعات مشابه:
    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  2. #2
    نام حقيقي: امير عرب بيگي

    عضو عادی شناسه تصویری a_arabbeigi
    تاریخ عضویت
    Feb 2004
    محل سکونت
    Esfahan
    نوشته
    663
    سپاسگزاری شده
    61
    سپاسگزاری کرده
    8
    شما اول بايد Certificate سرور راه بندازي و بعد SSL سرور و بعد بايستي كه اين دو تا رو بهم وصل كني و .....
    اوه خيلي مكافات داره تو كتاب MSCE 70-293 فكر كنم بتوني پيداش كني البته دقيق نمي دونم.
    علي جون راستي من دارم 5 شنبه ميام شيراز .خوشحال ميشم ببينمت .فعلا bye


    yogishiip سپاسگزاری کرده است.

  3. #3


    عضو غیر فعال
    تاریخ عضویت
    Feb 2005
    نوشته
    121
    سپاسگزاری شده
    3
    سپاسگزاری کرده
    1
    سلام

    من عملی اینکارو نکردم ولی امیدوارم این مطالب بدردتون بخوره

    به طور پیش فرض ارتباطاتSSL روی پورت 443 (بر خلاف ارتباطات وب غیر SSL که بطور پیش فرض ، روی پورت 80 رخ میدهند) با استفاده از پیشوند https:// که قبل از آدرس ظاهر میشود ، انجام میگیرند. فعال نمودن SSL برای سرور وب نیار به بدست آوردن گواهی سرور و محدود کردن گواهی به سایتهای وب که میخواهید از SSL استفاده کنید ، دارد . برای درخواست یک گواهی سرور از مسئول صدور گواهی ، مراحل زیر را انجام دهید :

    1-Internet Service Manager را اجرا کنید.

    2- روی سایتی که میخواهید از طریق SSL حفاظت کنید کلیک راست کرده Properties را انتخاب کنید.

    3- در برگه ی Directory Security روی دکمهCertificateServer کلیک کنید این عمل سبب شروع ویزارد Web Server Certificate خواهد شد.

    4- از ویزارد Web Server Certificate برای ایجاد یک درخواست گواهی جدید ، استفاده کنید . در صورتیکه بخواهید یک درخواست گواهی را برای ارسال به یک مسئول صدور گواهی بخش سوم مثل Verisign یا thawte مفید خواهد بود . اگر دارای Certificate Services نصب شده روی ماشین شبکه تان هستید ، میتوانید از آن برای ایجاد یک گواهی استفاده کنید . برای کسب اطلاعات بیشتر درباره ایجاد و نصب گواهیهای خودتان ، به مستندات Certificate Services رجوع کنید .

    بعد از اینکه پاسخی را از مسئول صدور گواهی دریافت کردید که شامل گواهی شما میباشد ، مراحل زیر را برای نصب گواهی برای استفاده در IIS انجام دهید

    1- فایل گواهی که از مسئول صدور گواهی دریافت کرده اید را جستجو کرده و سپس روی فایل کلیک راست کرده و Install Certificate را انتخاب کنید .

    2- Internet Service Manager را اجرا کنید.

    3- روی سایتی که میخواهید از طریق SSL حفاظت کنید ، کلیک راست کرده و Properties را انتخاب کنید

    4- در برگه ی Directory Security روی دکمهCertificateServer کلیک کنید ویزارد Web Server Certificate شروع خواهد شد.

    5- برای رجوع به صفحه دوم ویزارد روی Next کلیک کنید

    6- در صفحه Server Certificate ویزارد ،Assign an Existing Certificate را انتخاب کرده و سپس روی Next کلیک کنید.

    7- صفحه Available Certificate تمام گواهی های روی ماشین جاری را فهرست خواهد کرد که شامل گواهی که نصب کرده اید نیز میباشد . گواهی مورد نظر را انتخاب کرده و سپس روی Next کلیک کنید

    8- اطلاعات Certificate Summary را برای اطمینان گواهی صحیحی را تعیین کرده اید ، مرور کرده و روی Next کلیک کنید

    9- برای کامل شدن ویزارد روی Finish کلیک کنید

    بعد از اینکه گواهی را برای سایتی نصب کردید ، می توانید از SSL برای کدگذاری ارتباطات روی هر فهرست مجازی تحت سایت استفاده کرده و صفحات درخواست کاربران با https:// شروع میشوند. برای اطمینان از اینکه صفحات را نمیتوان بدون SSL مشاهده کرد باید برای صفحه یا فهرستی که میخواهید محافظت کنید ، SSL را درخواست کنید.

    1- Internet Service Manager را اجرا کنید.

    2- روی سایت ، فهرست مجازی یا فایلی که میخواهید از طریق SSL حفاظت کنید ، کلیک راست کرده و Properties را انتخاب کنید

    3- در برگه Directory Security روی دکمه Edit کلیک کنید. این عمل سبب باز شدن کادر محاوره ای Secure Communications خواهد شد.

    4- در کادر محاوره ای Secure Communications ، کادر علامت Require Secure Channel (SSL) را انتخاب کنید . میتوانید برای امنیت بیشتر ، کادر علامت Require 128-bit encryption را نیز انتخاب کنید ولی این نیاز دارد که مرورگر سرویس گیرنده از کدگذاری 128 بیتی پشتیبانی کند.

    5- برای بسته شدن کادر محاوره ای Secure Communications روی ok کلیک کرده و سپس دوباره روی ok کلیک کنید تا کادر محاوره ای Properties نیز بسته شود. اکنون منبع فقط با استفاده از https:// قابل دسترسی خواهد بود.




    mahdy و hosseini-n سپاسگزاری کرده‌اند.

  4. #4


    عضو غیر فعال
    تاریخ عضویت
    Jul 2005
    نوشته
    30
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    1
    سلام
    من این کار رو انجام دادم
    ولی یک کمی درد سر داره اگه اطلاعات بیشتر به من بدی من میتونم بهت کمک کنم



  5. #5
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    چه جور اطلاعاتی؟


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  6. #6


    عضو غیر فعال
    تاریخ عضویت
    Jul 2005
    نوشته
    30
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    1
    نقل قول نوشته اصلی توسط nkm
    چه جور اطلاعاتی؟
    windows شما چی هست
    ip ولید دارید ؟
    از طردق اینترنت سایت شما قابل دیدن هست ؟
    تا چه مبلغی می خواید سایت شما گارانتی بشه ؟



  7. #7
    نام حقيقي: Saeed Alkhamiss

    عضو عادی
    تاریخ عضویت
    May 2006
    محل سکونت
    Ahvaz
    نوشته
    367
    سپاسگزاری شده
    70
    سپاسگزاری کرده
    9
    نوشته های وبلاگ
    5

    SSL Site

    سلام

    دوست عزيز آقایnkm برای سایتهای داخلی SSL ميخواد فکر کنم ربطی بهIP VALID نداشته باشه
    آقایnkm من سايتی که باhttps باز بشه راه انداختم خوشحال مي شم شما رو کمک کنم




    ویرایش توسط SaeedAlkhamiss : 2006-10-30 در ساعت 11:39 PM

  8. #8
    نام حقيقي: Pooya

    عضو عادی شناسه تصویری professor
    تاریخ عضویت
    Jan 2006
    محل سکونت
    ---
    نوشته
    447
    سپاسگزاری شده
    15
    سپاسگزاری کرده
    19
    آخه SSL باید از یک سرور صادر بشه ! که این کارو میتونید با win2003 انجام بدید که فقط تو LAN خودتون میتونه معتبر باشه. البته با IP valid هم میتونید رو اینترنت ببریدش که فکر نمیکنم قابل استفاده برای عموم باشه !
    خیلی راحته از آب خوردن هم راحت تره
    اگه تحت internet هم خواستید میتونید از pgp استفاده کنید که مجانی هم هستش اگه نه که مثلاً verysign میده منتها پولی هستش.
    کمکی از دستم بر بیاد انجام میدم براتون.


    ویرایش توسط professor : 2006-11-01 در ساعت 12:59 AM
    hosseini-n سپاسگزاری کرده است.

  9. #9
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    من فقط براي سايت داخلي مي‌خوام و يا براي يك سايت خاص كه روي سرور خودم هست و وليد هست

    بزاريد اصل موضوع را بگم
    من يك سايت اتوماسيون اداري دارم و مي‌خوام اون را روي اينترنت بدم
    ولي نمي خوام بشه با اسنيف كردن ويا هر چيز ديگه نامه ها در دسترس قرار بگيره و يا در كش بمونه و خلاصه محرمانه باشه
    الان دارم از VPN استفاده ميكنم
    ممنون ميشم كسي راهي كمكي چيزي بكنه


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  10. #10
    نام حقيقي: Saeed Alkhamiss

    عضو عادی
    تاریخ عضویت
    May 2006
    محل سکونت
    Ahvaz
    نوشته
    367
    سپاسگزاری شده
    70
    سپاسگزاری کرده
    9
    نوشته های وبلاگ
    5

    SSL Site

    سلام دوست عزيز
    اگه بازديد کنندگا ن سايت شما مشخص هستند ميتوا نيد روی وب
    server تعيين کنيد که فقط کسانی که Certificate دارند ميتوانند از سايت باز ديد کنند
    البته به شرطی که حتی اگر
    user آدرس سايت را بدون Https وارد کرد وب سايت شما به Https عوض شود





کلمات کلیدی در جستجوها:

راه اندازی ssl

راه اندازی سرور ssl

راه اندازی Certificate

ssl در شبکه

راه اندازی ssl vpn

ssl راه اندازیراه اندازی ssl vpn serverراه اندازی VPN بهمراه SSLشبکه sslمراحل راه اندازی cert راه اندازیsslنحوه راه اندازی sslcertificate راه اندازیدرخواست یک Machine Certificate برای VPN سرور توسط ویزارد IIS Certificate راه اندازی ssl 2003نصب سرور ssl راه انداري ssl vpnراه اندازی ssl در سرور 2008نصب ssl در شبکه داخلیراه اندازی certificate serverچگونگی راه اندازی sslراه اندازي سرور sslراه اندازی ssl داخلیمراحل راه اندازی sslراه اندازی vpn با ssl

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •