Carotenuto Raffaele Distante Federico Picaro Luigi

Presentazione sul tema: "Carotenuto Raffaele Distante Federico Picaro Luigi"— Transcript della presentazione:

1 Carotenuto Raffaele Distante Federico Picaro Luigi
Fase di Tuning NIC Team Carotenuto Raffaele Distante Federico Picaro Luigi

2 Indice Servizi offerti Servizi richiesti Richieste effettuate
Firma di un certificato Richieste effettuate Attivazione utente Attivazione dominio

3 Servizi offerti (1) DNS Service (server che converte nomi di dominio in indirizzi ip che le macchine hanno nella rete) Registrazione domini DNS resolution WHOIS (servizio di recupero delle informazioni relative ai responsabili di un dominio)

4 Servizi offerti (2) NTP Server (servizio di sincronizzazione dei clock dei computer collegati ad una rete) CERT (servizio di consulenza sulle vulnerabilità di un sistema)

5 Servizi offerti al NIC Sicurezza e riservatezza dei dati durante le procedure di registrazione e di accesso al portale Richiesta di firma di un certificato da installare nel Web Server in uso Servizio offerto dal gruppo CA

6 Creazione e firma del certificato (1)
Software utilizzato: Java Keytool Piattaforma server: Open CA

7 Creazione di un certificato (1)
Creazione di un certificato Java KeyStore (JKS) con keytool: /usr/local/j2sdk1.4.2_08/bin/keytool -genkey -alias tomcat -keyalg RSA Immettere la password del keystore: ************* Specificare nome e cognome[Unknown]: NICTeam Specificare il nome dell'unità aziendale[Unknown]: NICTeam Specificare il nome dell'azienda[Unknown]: NICTeam Specificare la località[Unknown]: Salerno Specificare la provincia[Unknown]: SA Specificare il codice a due lettere del paese in cui si trova l'unità[Unknown]: IT Il dato CN=Javastaff, OU=Javastaff, O=Javastaff, L=Javastaff, ST=Javastaff, C=ITÞ corretto?[no]: si Immettere la password della chiave per <tomcat>(INVIO se corrisponde alla password del keystore): *************

8 Creazione di un certificato (2)
Configurazione di Tomcat (Server.xml): <Connector className="org.apache.coyote.tomcat5.CoyoteConnector" port="443" maxThreads="150" minSpareThreads="25" maxSpareThreads="7 enableLookups="true" disableUploadTimeout="true" acceptCount="100" debug="0" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="<PATH_KEYSTORE>" keystorePass="<PASSWORD>" />

9 Creazione di un certificato (3)
Creazione di un certificato da firmare: /usr/local/j2sdk1.4.2_08/bin/keytool -certreq -alias tomcat -keystore serverCert -file reqNic.pem

10 Firma del certificato Sottomissione del certificato:

11 Import del certificato
Ottenuto il certificato, è stato importato utilizzando keytool: keytool –import –v –trustcacerts –alias –tomcat –keystore serverCert –file nicCert

12 Richieste Ricevute – Registrazione Utente
Attivazione di un utente Effettuata sul portale

13 Richieste Ricevute – Attivazione Dominio (1)
Eseguita su più livelli: Portale Name Server Server Whois

14 Richieste Ricevute – Attivazione Dominio sul Portale

15 Richieste Ricevute – Attivazione Dominio sul Name Server
Aggiornamento del file di zona /var/named/zone/org Inserimento dei record: ca A IN CNAME ca ftp.ca IN CNAME ca smtp.ca IN CNAME ca

16 Richieste Ricevute – Attivazione Dominio sul Server Whois
Aggiornamento del file di configurazione swhois.conf Inserimento dei record con le informazioni: Dominio Host Responsabile