## Аннотация
Данная лабораторная работа проводится после успешного выполнения лабораторной работы №1.0 (развёртывание одноуровневой ИОК). В работе изучается процесс настройки безопасного доступа к веб-ресурсам с использованием протокола HTTPS, выпуска сертификатов для веб-серверов и организации взаимной аутентификации клиента и сервера.
> [!summary] Кратко о сути работы
> Вы настроите веб-сервер IIS, выпустите сертификат для домена `study.su`, включите шифрование трафика по протоколу TLS и реализуете взаимную аутентификацию с использованием клиентских сертификатов. Работа демонстрирует полный цикл защиты веб-коммуникаций в корпоративной среде.
## Цели лабораторной работы
– Освоить установку и базовую настройку веб-сервера IIS в доменной среде.
– Научиться запрашивать и выпускать сертификаты для веб-серверов через центр сертификации.
– Приобрести практические навыки настройки протокола HTTPS и взаимной аутентификации.
– Изучить структуру трафика TLS с помощью сетевого анализатора Wireshark.
## Тестовый стенд
Тестовый стенд включает следующие компьютеры, объединённые в локальную сеть:
| Компьютер | Операционная система | Роли |
| — | — | — |
| SERVER-AD | Windows Server 2012 | Контроллер домена `Study.su`, DNS-сервер, файловый сервер |
| SERVER-CA | Windows Server 2012 | Центр сертификации (CA), служба веб-регистрации |
| CLIENT-AD | Windows 7 | Рабочая станция, член домена `Study.su` |
> [!note] Предварительные требования
> Все компьютеры должны быть подключены к домену `Study.su`. Центр сертификации должен быть развёрнут и функционировать согласно результатам лабораторной работы №1.0. Веб-сервер (роль IIS) будет установлен на `SERVER-AD` в ходе выполнения работы.
## Ожидаемые результаты выполнения
– Установка роли веб-сервера (IIS) на `SERVER-AD` и создание тестовой веб-страницы.
– Выпуск сертификата веб-сервера для домена `study.su`.
– Настройка безопасного доступа по протоколу `https://` с односторонней аутентификацией сервера.
– Настройка взаимной аутентификации с использованием клиентских сертификатов.
– Анализ зашифрованного трафика TLS в программе Wireshark.
## Структура лабораторной работы
1. [Введение](3.1_Введение.md)
2. [Теория: Протокол TLS и сертификаты для веб-серверов](3.2_Теория_TLS_и_сертификаты_для_веб_серверов.md)
3. [Установка IIS и создание веб-страницы](3.3_Установка_IIS_и_создание_веб_страницы.md)
4. [Запрос и выпуск сертификата веб-сервера](3.4_Запрос_и_выпуск_сертификата_веб_сервера.md)
5. [Настройка HTTPS и взаимной аутентификации](3.5_Настройка_HTTPS_и_взаимной_аутентификации.md)
6. [Анализ трафика и контрольные вопросы](3.6_Анализ_трафика_и_контрольные_вопросы.md)