1、BENET3.0第一学期课程, 理论部分,第三章 搭建WEB和FTP站点,2,内容回顾,域名空间分为哪四层？ 简述递归查询与迭代查询的区别 区域中有哪些资源记录？ 转发器与根提示的作用是什么? 简述客户端域名解析的顺序,3,技能展示,了解IIS的主要功能 掌握安装和配置WEB站点 掌握增强网站安全的配置 了解FTP的概念 理解FTP工作方式 掌握默认FTP站点的配置,4,本章结构,IIS概述,安装和配置WEB站点,安装和配置FTP服务,搭建WEB和FTP站点,FTP命令行,WWW服务概述,WEB方式,安装IIS7.0,配置网站,站点的安全性,配置虚拟目录和虚拟主机,FTP客户端软件,身份验证和
2、访问控制,IP地址和域名限制,配置日志,安全性总结,FTP客户端,5,WWW概述,WWW服务即万维网服务 Internet上广泛应用的一种信息服务技术 采用客户机/服务器结构 客户机通过浏览器可以观看服务器上图形化页面 常用的WWW服务软件 Apache IIS（Internet Information Service）,6,IIS概述,IIS(Internet信息服务) 微软公司的Web服务器产品 IIS中包含了Web服务、FTP服务,分别用于网页浏览、文件传输 IIS提供了一个图形化界面的管理工具（Internet服务管理器），用于配置和管理Internet服务 IIS7.0新功能 增强了
3、安全性 自定义服务器以减少攻击面 简化了诊断和故障排除功能,以帮助解决问题,7,案例：配置WEB站点,如何将一台Windows Server 2008计算机配置为一台Web服务器？,http:/,8,案例：配置WEB站点,推荐步骤 安装IIS7.0 建立和配置网站 配置IP地址和TCP端口 配置物理路径和连接限制 配置默认文档 从客户端访问网站,9,虚拟目录,能将一个网站的文件分散存储在同一计算机的不同目录和其他计算机中,新闻报道,产品介绍,技术资料,主页,网页在d:webroot,网页在d:tech,网页在d:products,10,配置虚拟目录,使用虚拟目录的好处 将数据分散保存到不同的磁
4、盘或计算机上，便于分别开发和维护 当数据移动到其他物理位置时，不会影响Web站点的逻辑结构 客户端访问格式 http:/FQDN/虚拟目录名称 http:/IP地址/虚拟目录名称,11,配置虚拟主机,在一台计算机上可以运行多个网站 实现虚拟主机的三种方式 使用不同的IP地址 使用相同IP、不同的TCP端口 使用相同IP和相同TCP端口、不同的主机头 主机头形式为FQDN 主机头需要DNS解析,12,配置站点安全性,安装安全角色服务 身份验证 IP地址和域名限制 配置日志 安全性总结,13,安装角色,IIS7.0默认没有安装有关安全的角色服务,14,身份验证,匿名身份验证 默认启用的身份验证模式
5、 用户无需输入用户名或密码便可以访问Web站点 映射到IUSR,15,身份验证,匿名身份验证 Windows身份验证 使用 NTLM 或 Kerberos 协议对客户端进行身份验证 适用于 Intranet 域环境,16,身份验证,匿名身份验证 Windows身份验证 基本身份验证 要求用户提供有效的用户名和密码才能访问 在网络上传输弱加密的密码 可以跨防火墙和代理服务器工作,17,身份验证,匿名身份验证 Windows身份验证 基本身份验证 摘要式身份验证 使用Windows 域控制器来对请求访问服务器的用户进 行身份验证 密码不是以明文形式发送，比基本身份验证安全 可以通过代理服务器使用,
6、18,IP地址和域名限制,允许或拒绝某些客户端访问网站,19,配置日志,启用日志记录的意义： 跟踪网站被访问的情况 评估内容受欢迎程度或识别信息瓶颈 查出非授权用户访问网站以便采取相应措施,20,安全性总结,客户机访问网站时，Web服务器检查以下信息： 客户机IP地址是否授权 用户帐户和密码是否正确 主目录是否设置了“读取”权限 网站文件的NTFS权限 只有通过以上检查，才可以访问网站内容,21,小结,请思考： 虚拟目录的优点是什么？ 实现Web站点虚拟主机有哪几种方式？,22,什么是FTP,FTP全称为文件传输协议 利用FTP可以给用户提供上传和下载文件的服务 采用客户机/服务器模式,客户机
7、,FTP服务器,建立连接,传输请求,响应请求,23,FTP服务器,提供FTP服务并有一定存储空间的计算机 专用服务器 个人计算机 两种登录方式 匿名登录 授权账户登录,24,案例：配置FTP站点,如何在局域网内利用IIS提供文件上传和下载功能？,客户机,FTP服务器,25,案例：配置FTP站点,推荐步骤 安装FTP服务 配置FTP站点 配置FTP站点基本信息 配置安全账户 配置消息 配置主目录 配置安全性,26,配置虚拟目录,虚拟目录能实现本地目录映射到FTP站点的目录 也可以将网络共享目录映射到虚拟目录 FTP站点的虚拟目录与Web站点的虚拟目录类似 访问时须指定虚拟目录的名称,27,FTP
8、客户端,FTP客户端是用户所使用的计算机 FTP客户端的功能 下载：将服务器的文件下载到本地硬盘 上传：将本地硬盘的文件上传到服务器 FTP客户端的三种连接方式： 命令行方式 WEB方式 FTP客户端软件,28,本章总结,IIS概述,安装和配置WEB站点,安装和配置FTP服务,搭建WEB和FTP站点,FTP命令行,WWW服务概述,WEB方式,安装IIS7.0,配置网站,站点的安全性,配置虚拟目录和虚拟主机,FTP客户端软件,身份验证和访问控制,IP地址和域名限制,配置日志,安全性总结,FTP客户端,BENET3.0第一学期课程, 上机部分,第三章 搭建WEB和FTP站点,30,实验案例1：搭建
9、WEB站点,需求描述： BENET公司在ISP托管了一台Web服务器，域名为。网站要求禁用匿名访问，网络管理员如何实现该功能？,客户机,Web服务器,31,实验案例1：搭建WEB站点,实现思路： 两台虚拟机完成实验（Web服务器，客户机） 准备网页文件 配置Web服务器 利用DNS服务器实现主机头解析,32,实验案例1：搭建WEB站点,学员练习： 添加Web角色服务 配置Web站点，使用主机头 在DNS服务器注册主机记录 禁用匿名访问 从客户端访问网站,40分钟完成,33,实验案例2：配置IIS的FTP站点,需求描述： BENET公司需要在局域网中配置一台FTP服务器，IP地址为172.16.0.X。该FTP服务器供内部员工上传和下载文件，用户如果不提供用户名和密码就不能登录。网络管理员如何实现该功能？,客户机,FTP服务器,34,实验案例2：配置IIS的FTP站点,实现思路： 添加FTP角色服务 配置FTP服务器 注意主目录的NTFS权限配置正确,35,实验案例2：配置IIS的FTP站点,学员练习： 添加FTP角色服务 配置站点主目录 禁用匿名访问 允许下载和上传 客户端访问,40分钟完成,36,
