ネットワークでWebやメールのようなサービスを円滑に利用するためには、マシン名とIPアドレスの名前解決を行う必要がある。この名前解決のサービスを提供するのがDNS(Domain Name System)で、DNSが稼動するサーバーをDNSサーバーという。 1) 運用方針 本モデルのDNSサーバーの運用方針は、以下のとおりである。 ア) DNSサーバーの設置場所 本モデルでは、外部DNSサーバーと内部DNSサーバーを設置する。外部DNSサーバーは所属するドメイン以外(インターネット)からの名前問い合わせに応答する。内部DNSサーバーは内部ネットワーク用に独自のゾーン情報を保持し、内部ネットワークのホストからの名前問い合わせに応答する。また、それぞれのDNSサーバーのネットワーク上の設置場所はFig. 4.1に示すとおりである。 Fig. 4.1 外部DNSサーバーと内部DNSサーバー イ)
鍵生成の最後のステップは，必要とするマシンに当該ファイルをコピーすることであるが，秘密ファイルには安全な方法を使うことに気を付けよう． 「ちょっと待って，」，あなたがこういうかもしれない．「既存の安全な方法を使わないでPKIを構築することができないのか．」 答はyesである．上記の例は，簡単のため，同じ場所ですべての秘密鍵を生成していたが，もう少し手間をかけると別の方法でもできる．例えば，サーバ上でクライアントの証明書と鍵を生成する代わりに，クライアントにローカルで専用の秘密鍵を生成してもらい，CSR（証明書署名要求 = Certificate Signing Request）を提出してもらうことができる．逆に鍵署名マシンはCSRを処理し署名された証明書をクライアントへ返せばよい．これなら秘密な.keyファイルが生成したマシンのハードディスクから離れることなくて済むようになる． サーバとク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
