PKI und CA in Windows-Netzwerken - Peter Kloep

. .

Auteur(s) : Peter Kloep

Editeur : Rheinwerk

Langue : Allemand

Parution : 30/11/2019

Format : Moyen, de 350g à 1kg

Nombre de pages : 727

Expédition : 1484

Dimensions : 24.6 x 17.7 x 4.8

ISBN : 9783836272315

Résumé :

Wie der Aufbau einer sicheren Public Key Infrastructure mit dem Windows Server gelingt, zeigt Ihnen dieses Handbuch mit umfassenden Anleitungen, Hintergrundinformationen und Tipps aus der Praxis. Es liefert Ihnen alle Schritte von der Planung der CA bis zum Ablauf oder Widerruf der Zertifikate und betrachtet damit die gesamte Lebenszeit der Infrastruktur. Lernen Sie, wie Sie f?r Sicherheit in Ihrem Netzwerk sorgen, indem Sie WLAN- und VPN-Zugangspunkte sch?tzen, BitLocker, S/MIME sowie IPSec einsetzen und Zertifizierungsstellen f?r Mail- und Webserver konfigurieren.

Aus dem Inhalt:

• Grundlagen: Public Key Infrastructure und Certificate Authority
• Was ist eine PKI, wozu wird sie verwendet, aus welchen Komponenten besteht sie?
• Verschl?sselung vs. Signatur, Algorithmen, G?ltigkeit eines Zertifikats pr?fen
• Aufbau und Planung der Infrastruktur einer Windows-Zertifizierungsstelle: notwendige Parameter und Rahmenbedingungen f?r eine CA-Installation
• Installation und Konfiguration einer mehrstufigen Windows CA-Infrastruktur
• Verwalten von Zertifikatsvorlagen, Konfiguration der Schl?sselarchivierung, Funktionstests
• Einsatz einer Windows CA-Infrastruktur im Unternehmen
• Zertifikate f?r Domaincontroller, WLAN- und VPN-Zugriff, BitLocker, IPSec, Web- und Mailserver, S/MIME, Codesignaturen, Registrierungsagenten
• SmartCards zur Zweifaktor-Authentifizierung
• Wartung einer Windows-Zertifizierungsstellen-Infrastruktur: Erneuern eines CA-Zertifikates
• Backup und Recovery
• Migration und Monitoring der Zertifizierungsstelle

Die Fachpresse zur Vorauflage:

IT Administrator: ?Peter Kloep lotst die Leser gelungen durch die Konfiguration einer PKI und CA, sodass sich Admins problemlos in den n?tigen Schritten zurechtfinden.?

Biographie:
Peter Kloep ist herausragender Experte f?r sichere Windows-Infrastrukturen im deutschsprachigen Raum. Seit 2002 ist er Microsoft Certified Trainer und hat seitdem zahlreiche technische Trainings zur Windows-Administration durchgef?hrt. Au?erdem ist er Microsoft Certified Software Engineer und Microsoft Certified Solutions Master - Windows Server 2012.
Seit f?nf Jahren ist er bei Microsoft als Premier Field Engineer angestellt und unterst?tzt Premier-Kunden in den Bereichen Identity Management und Security.

Sommaire:

Materialien zum Buch ... 10
Vorwort ... 11
Geleitwort des Fachgutachters ... 13
1. Public Key Infrastructure und Certificate Authority ... 15

1.1 ... Was ist ein Zertifikat? ... 17
1.2 ... Zertifizierungsstellen ... 63
1.3 ... Aufbau einer Infrastruktur f?r ?ffentliche Schl?ssel ... 71
1.4 ... Protokolle und Algorithmen ... 73
2. Aufbau einer Windows-CA-Infrastruktur ... 85

2.1 ... Notwendige Parameter und Rahmenbedingungen f?r eine CA-Installation ... 86
2.2 ... Installationsvoraussetzungen f?r eine CA ... 95
2.3 ... Installation der AD CS-Rolle ... 103
2.4 ... Konfiguration einer einfachen CA-Infrastruktur ... 126
2.5 ... Installation einer mehrstufigen CA-Infrastruktur ... 150
2.6 ... Die Funktionsweise der installierten Umgebung pr?fen ... 213
2.7 ... Installation einer Zertifizierungsstelle auf einem Windows Server Core ... 216
2.8 ... Zertifikatrichtlinie und Zertifikatverwendungsrichtlinie ... 223
2.9 ... Verwendung von Hardware-Security-Modulen (HSMs) ... 230
2.10 ... Installation der zus?tzlichen AD CS-Rollendienste ... 238
2.11 ... Hochverf?gbarkeit ... 266
2.12 ... PowerShell-Skripte f?r die Installation ... 275
2.13 ... Schritt-f?r-Schritt-Installationsanleitung ... 284
3. Anpassung der Zertifizierungsstelle und Verteilen von Zertifikaten ... 297

3.1 ... Konfiguration einer Zertifizierungsstelle ... 297
3.2 ... Zertifikatvorlagen verwalten ... 340
3.3 ... Zertifikate an Clients verteilen ... 361
4. Eine Windows-CA-Infrastruktur verwenden ... 391

4.1 ... Zertifikate f?r Webserver ... 391
4.2 ... Clientzertifikate zur Authentifizierung an einem Webserver ... 428
4.3 ... Zertifikate f?r Dom?nencontroller ... 434
4.4 ... EFS verwenden ... 447
4.5 ... BitLocker und die Netzwerkentsperrung ... 461
4.6 ... Smartcard-Zertifikate verwenden ... 510
4.7 ... Den WLAN-Zugriff mit Zertifikaten absichern ... 539
4.8 ... Verwendung von 802.1x f?r LAN-Verbindungen ... 565
4.9 ... Den VPN-Zugang mit Zertifikaten absichern ... 571
4.10 ... Zertifikate zur Absicherung von Netzwerkkommunikation mit IPSec verwenden ... 586
4.11 ... Zertifikate f?r Exchange verwenden ... 601
4.12 ... S/MIME verwenden ... 608
4.13 ... Die Codesignatur verwenden ... 629
4.14 ... Zertifikate bei den Remotedesktopdiensten verwenden ... 641
4.15 ... Zertifikate f?r Hyper-V ... 658
4.16 ... Zertifikate f?r das Windows Admin Center ... 661
4.17 ... CEP und CES ... 662
4.18 ... Zertifikate f?r VMware ... 667
5. Betrieb und Wartung einer Windows-CA-Infrastruktur ... 673

5.1 ... ?berwachung der Zertifizierungsstelle ... 673
5.2 ... Ein CA-Zertifikat erneuern ... 675
5.3 ... Sicherung und Wiederherstellung ... 682
5.4 ... Eine Zertifizierungsstelle migrieren ... 691
5.5 ... Eine Zertifizierungsstelle entfernen ... 693
5.6 ... Wartungsaufgaben an der Datenbank ... 695
5.7 ... Mimikatz ... 697
5.8 ... Zertifikatmanagement mit dem Microsoft Identity Manager (MIM) ... 701
5.9 ... Sonstiges ... 702
Glossar ... 707
Index ... 719