网络管理教学课件作者第2版蔡灿辉电子教案网络管理第三章

《网络管理教学课件作者第2版蔡灿辉电子教案网络管理第三章》由会员分享，可在线阅读，更多相关《网络管理教学课件作者第2版蔡灿辉电子教案网络管理第三章（113页珍藏版）》请在金锄头文库上搜索。

1、网络管理,第3章 Web服务器与防火墙的管理,本章教学目标,（1）了解Web服务器的结构及工作原理； （2）掌握新建虚拟目录和新建站点两种构建Web网站的方法； （3）掌握提高IIS Web网站安全性的配置、管理方法； （4）掌握ISA Server的安装与访问策略的配置方法； （5）掌握利用ISA Server安全地发布Web站点的方法； （6）通过教学和实践活动，掌握基于ISA Server和IIS的Web网站的构建、配置和管理方法。,Web是一个典型的客户/服务器（Client/Server）环境，分为服务器端和客户端两个部分（图3-1）。它的服务器端通常称为Web 服务器，客户端软件称

2、为Web浏览器（Browser）。 图3-1 Web结构示意,3.1 Web结构简介,3.1 Web结构简介,Web服务器是提供服务的一方，服务器通过Web服务器软件实现网络中的信息发布、资料查询、数据处理等任务。 如果我们把服务器端的功能或服务分成不同的层次，由不同的程序或应用进行处理的话，则客户/服务器结构就变成多层结构，如三层结构、N层结构等。,3.2 Web站点的创建与管理,1.创建Web站点的基本步骤 通常创建一个Web站点需要如下几个基本步骤： 确定Web站点的功能、目标和策略。 根据主题创建Web页面，如静态页面（.html）和动态页面（.asp、.jsp、.php等）。 发布W

3、eb网站。 管理和维护Web站点。 其中，第一步属于需求分析范畴；第二步是网页设计，可以使用FrontPage、DreamWaver等软件设计制作网页；第三步相当于服务器端配置，本章将以IIS配置为例加以说明；第四步是前三个步骤的后处理过程。,3.2 Web站点的创建与管理,图3-2 页面层次安排 设需求分析的结果是要求该网站具有三个层次的页面：主页、公司产品简介页、产品详细内容页。这三个层次可按如图3-2所示顺序安排，以方便用户浏览。具体建站过程如下： 1）根据分析结果设计制作网页。 在这里，每个网页只要使用文字和超链接就可以了。而且本网站内容非常简单，可以将所有页面存放在一个目录下。,3.

4、2 Web站点的创建与管理,2）发布Web站点 选择菜单“开始|管理工具|Internet服务管理器”，启动IIS管理器。 鼠标右键单击“默认Web站点”，在弹出菜单中选择“新建|虚拟目录”，如图3-3所示： 图3-3 新建虚拟目录,3.2 Web站点的创建与管理,在“Web虚拟目录向导”对话框中单击“下一步”按钮，在“别名”文本框中输入该虚拟目录别名“CYsoft”。单击“下一步”按钮进入“Web站点内容目录”。 在“Web站点内容目录”对话框中通过“浏览”选择或直接输入目录。我们将所有网页文件都存放在“E:CYsoft”。所以，在“路径”文本框为“E:CYsoft”。单击“下一步”进入“访

5、问权限”设置。 在“访问权限”设置对话框中，选择“读取”和“运行脚本”权限。对访问权限设置的具体解释将在后面详述。单击“下一步”按钮，出现“完成”对话框，单击“完成”按钮，虚拟目录创建完成。,3.2 Web站点的创建与管理,完成上述工作后，就可以访问新创建的网站。在浏览器地址栏中输入：http:/127.0.0.1/CYsoft/index.htm。如图3-4所示。这里127.0.0.1标识服务器地址，也可以用主机名，如http:/netserver/CYsoft/index.htm。其中，CYsoft是虚拟目录别名。index.htm是要访问的文件。 图3-4 访问站点,3.2 Web站点的

6、创建与管理,上面我们介绍了通过向导，创建虚拟目录的过程。下面我们将对该虚拟目录的常用属性进行设置。 图3-5 虚拟目录属性 在IIS管理器的目录树中，选中虚拟目录CYsoft，单击鼠标右键，选择“属性”。出现如图3-5所示对话框。在“虚拟目录”选项卡中可以设置虚拟目录属性，设置步骤与前面创建虚拟目录的过程类似，此处不再赘述。,3.2 Web站点的创建与管理,在“文档”选项卡中可以设置站点默认文档。所谓默认文档就是当用户只输入网站地址，而不明确指定要访问的文件时，由服务器返回给用户的文档。如图3-6所示，我们将index.htm设置为默认主页。如果用户输入如下网址：http:/netserver

7、/CYsoft，所得到的结果与输入：http:/netserver/CYsoft/index.htm一样。关于“目录安全性”内容，将在创建安全Web发布中详述。 图3-6 设置默认文档,3.2 Web站点的创建与管理,2.创建新的Web站点 上一小节我们介绍了建立一个Web站点的基本过程。但是上面例子中所建的Web站点是作为一个子目录放在另一个网站之中的。具体步骤如下： 选择菜单“开始|管理工具|Internet服务管理器”，启动IIS管理器。 在IIS管理器左侧目录树中的“计算机名”（本例中为netserver）上单击鼠标右键，选择“新建|Web站点”启动“Web站点创建向导”如图3-7所示

8、。,图3-7 新建一个Web站点,3.2 Web站点的创建与管理,在“Web站点向导”对话框中单击“下一步”按钮，出现“Web站点的说明”对话框。要求给出该站点的说明。在“说明”文本框中输入“创意软件公司网站”。单击“下一步”按钮进入IP地址和端口设置。,3.2 Web站点的创建与管理,在“IP地址和端口设置”对话框（如图3-8），输入发布Web网站的计算机（Web服务器）的IP地址和该网站所用的端口号。本例中，我们用本地计算机作为Web服务器进行发布，所以使用IP为“127.0.0.1”。HTTP的默认端口号是80，但可以把它设定在任意一个空闲的端口。 这里我们使用12000端口。单击“下一

9、步”按钮继续进行Web站点主目录的配置。端口设置功能使我们可以通过不同的端口发布不同的网站，这样就可以在一台物理服务器上建立多个Web站点。,3.2 Web站点的创建与管理,图3-8 IP地址和端口设置,3.2 Web站点的创建与管理,在“Web站点主目录”对话框中通过“浏览”选择或直接输入确定主目录的路径。本例中，我们的所有网页文件都存放在“E:CYsoft”下，所以，在“路径”文本框输入“E:CYsoft”。所谓主目录就是Web站点的“根目录”。选中“允许匿名访问此web站点（A）”，这样就可以让所有用户都能访问该公司的网站了。设置完毕后，单击“下一步”按钮进入Web站点访问权限配置。,3

10、.2 Web站点的创建与管理,在“Web站点访问权限”对话框中，允许用户为访问者设置权限。其中： 读取：允许用户访问静态网页。 运行脚本：允许用户访问如.ASP、.ISP等脚本页面。 执行：允许用户运行CGI程序。 写入：允许用户通过浏览器上载、删除文件。 浏览：允许客户端显示服务器上Web根目录的文件列表。,3.2 Web站点的创建与管理,3.Web站点管理 建立了Web站点后，就可以通过IIS管理器对其进行管理。 （1）设置Web站点属性 在IIS管理器中选择要设置的Web站点，单击鼠标右键，在弹出菜单中选择“属性”，出现Web站点属性设置对话框，用于对站点的各种属性进行设置。Web站点的

11、属性较多，下面我们将介绍几个常用属性的设置。 1）“Web站点”选项卡的设置：,图3-9 Web站点属性,3.2 Web站点的创建与管理,“Web站点标识”选项已经在创建Web站点时介绍过了，这里不再重复。 “连接”选项：如果选中“无限”，则服务器可以与任意多个客户建立连接。“限制到”则可以为连接数规定一个上限。如果连接数已经达到了上限，新的连接就不能建立。对于服务器资源（内存、网络带宽等）有限的站点，应该考虑限制连接数。“连接超时”表示多长时间内客户端没有响应才被认为是超时。这个值越大，对用户连接质量要求越低，但是，耗用的服务器资源却越多。,3.2 Web站点的创建与管理,“启用日志记录”选

12、项：选中该项，表示允许系统记录Web工作情况。在“活动日志格式”下拉列表框中，可以指定日志格式。单击“属性”可以设置日志属性。我们可以在属性设置对话框中看到日志文件的存放位置。通过对日志的阅读和分析，系统管理员可以及时了解站点的工作状态、性能状况和站点安全性等情况。,3.2 Web站点的创建与管理,2）“主目录”选项卡的设置： 在该对话框中，如果“连接到此资源时，内容应该来自于”的三个选项中，“此计算机上的目录”选项已经在“创建虚拟目录”中介绍过。这里重点讲述其他两个选项的设置。,图3-10 主目录属性,3.2 Web站点的创建与管理,图3-10所示的是选择“另一计算机上的共享位置”时的界面。

13、此时，被发布的Web站点内容并不放在本地计算机，所以，在“网络目录”文本框中填入发布内容的网络位置。网络目录的形式为：服务器共享名。 如果选择“重定向到URL”，在“重定向到”文本框中输入一个URL，如http:/。此时，如果在浏览器的地址栏输入http:/netserver:12000，则该请求被转发到http:/，即转入中国教育科研网的主页。,3.2 Web站点的创建与管理,说明：URL是Universal Resources Locator（统一资源定位器）的简称，是互联网资源地址的表示方法。一个URL地址包括： （1）协议标识符，如：http等，后面跟随着标志“:/”； （2）主机在互

14、联网上的名字； （3）文件路径：文件在该站点主目录下的路径； （4）端口号：用于指定要连接的应用（任选）； （5）参考（锚）：定义文件中的某个特定位置（任选）。,3.2 Web站点的创建与管理,（2）管理IIS服务器 1）Internet服务器的备份与还原 IIS提供了对Internet服务器的备份/还原操作。所谓备份就是为当前的系统设置做一个备份保存起来，而还原就是利用原系统设置的备份来恢复系统。,3.2 Web站点的创建与管理,备份/还原的操作步骤如下： 启动IIS管理器，在界面左边的服务列表框中选择要备份或还原的服务器。 单击“操作”菜单，选择“备份/还原配置”，进入备份/还原操作。 在

15、“备份/还原”对话框中，“备份”列表框中列出了以前做过的备份。,3.2 Web站点的创建与管理,2）停止、启动和重新启动IIS服务 在为操作系统安装ISA Server防火墙等一些特殊软件时，需要停止IIS服务才能进行安装。通过IIS管理器来实现IIS服务的停止、启动和重新启动的步骤如下： 启动IIS管理器，在界面左边的服务列表框中选中要停止、启动和重新启动的服务器名。 单击“操作”菜单，选择“重新启动IIS”，弹出“停止/启动/重新启动”对话框。 在对话框中选择所需功能，单击“确定”执行所选功能。,3.2 Web站点的创建与管理,4.Web站点的安全发布 IIS主要是通过设置站点的“目录安全

16、性”属性来保障站点安全，“目录安全性”选择卡（图3-11）包括匿名访问和验证控制、IP地址及域名限制和安全通信，分别介绍如下：,3.2 Web站点的创建与管理,图3-11 目录安全性属性,3.2 Web站点的创建与管理,（1） 匿名访问和验证控制 匿名访问是指用户不需要提供用户名和口令就可以访问Web站点。匿名访问并不是真正的“匿名”，而是通过一个专门的“匿名账号”：IUSR_计算机名（如本例中为IUSR_netserver）来访问的，只不过这个转化过程对用户是透明的。匿名访问原理如图3-12所示。 图3-12 匿名访问原理,3.2 Web站点的创建与管理,“匿名访问和验证控制”的设置步骤如下： 单击“匿名访问和验证控制”框中的“编辑”按钮，弹出“验证方法”对话框。如图3-13所示。 选中“匿名访问”，则表示允许匿名访问。 如果不选中“匿名访问”，则表示禁止匿名访问。,图3-13 验证方法,3.2 Web站点的创建与管理,（2） IP地址及域名限制 通过该限制可以使得服务器只接受来自特定IP地址