计算机网络管理课程设计-https协议的网站发布和流媒体网站发布.doc

湖南工业大学课 程 设 计资 料 袋 计算机与通信学院 学院（系、部） 学年第 1 学期 课程名称 计算机网络管理 指导教师 职称 教 授 学生姓名 专业班级 网 络 工 程 学号 题 目 https协议的网站发布和流媒体网站发布 成 绩 起止日期 年 12月 16 日 年 12 月 20 日目 录 清 单序号材 料 名 称资料数量备 注1课程设计任务书12课程设计说明书13456湖南工业大学课程设计湖南工业大学课程设计任务书 学年第一学期 计算机与通信 学院（系、部） 网络工程 专业 班级课程名称： 计算机网络管理 设计题目： https协议的网站发布和流媒体网站发布 完成期限：自 年 月 16 日至 年 12 月 20 日共 1 周内容及任务一、设计的任务及主要技术参数硬件：pc机，档次不低于cpu为intel core 2，内存为2g，100g硬盘，其它硬件与此相配套软件：操作系统为windowsxp等，系统软件使用vm-ware 并安装好windows 2003 enterprise版二、设计任务 架构一个https协议的网站与流媒体发布网站三、设计工作量1周内完成网站的基本搭建与实现进度安排起止日期工作内容第1天收集课题资料，着手准备开始课题第2天架构好web服务器，实现基本访问第3天架构ca服务器，完成https的访问第4天架构流媒体服务器与答辩第5天完成课程设计报告书主要参考资料1 钟小平. 网络服务器配置与应用(第4版).人民邮电出版社，2010.62 叶小荣. 网络服务器配置与应用. 中国铁道出版社，2011.33 高晓飞. 网络服务器配置与管理-windows server2003平台. 高等教育出版社，2009.64 邓小善. 网络服务器配置与管理（windows server 2003版）. 中国铁道出版社，2010.3指导教师（签字）： 年 月 日系（教研室）主任（签字）： 年 月 日计算机网络管理课程设计设计说明书https协议的网站发布和流媒体网站发布起止日期： 年 12 月 16 日 至 年 12月 20 日学生姓名 班级 学号 成绩指导教师(签字)计算机与通信学院2014年 12 月 20 日目录1 绪论21背景与意义22系统主要目标23.设计的条件22总体分析与详细设计42.1主要实现步骤42.2详细设计42.2.1配置系统的ip地址，设计服务器与客户端的ip地址42.2.2架构dns服务器与web服务器42.2.3架构ca服务器72.2.4机构流媒体服务器103总结124参考文献131 绪论1背景与意义目前通行的解决方案是部署公钥基础结构（pki），提供数字证书签发、身份认证、数据加密和数字签名等安全服务。所有基于pki的安全应用都依赖于证书服务，证书服务器是网络安全基础设施的一个重要组成部分。流媒体具有传输速率高、数据同步、稳定性高等特性，是实现网络音频和视频传输的最佳方式，可广泛用于电子商务、新闻发布、在线直播、视频点播、远程教学、视频会议等领域。windows server 2003系统内置的流媒体服务组件windows media services（windows媒体服务，简称wms）就是一款通过internet或intranet向客户端传输音频和视频内容的服务平台。wms支持.asf、.wma、.wmv、.mp3等格式的媒体文件。能够像web服务器发布html文件一样发布流媒体文件和从摄像机、视频采集卡等设备传来的实况流。而用户可以使用windows media player 9及以上版本的播放器收看这些媒体文件。2系统主要目标本课程设计目的是加强前面所学的dns服务器和web服务器，并架构流媒体服务器，使学生真正掌握中心机房的运转。以便以后从事大型中心机房的管理和维护工作。本课程设要求设计安全认证的网络环境和建立企业流媒体服务器。1.配置好系统ip、调试好网络环境。2.架构dns服务器。3.配置web 服务器。4.调试网站并可以正常访问。5.安装ca服务器。6.安装流媒体服务器3.设计的条件（1）硬件：pc机，档次不低于cpu为intel core 2，内存为2g，100g硬盘，其它硬件与此相配套。（2）软件：操作系统为windowsxp等，系统软件使用vm-ware 并安装好windows 2003 enterprise版 2总体分析与详细设计2.1主要实现步骤1.配置好系统ip、调试好网络环境。2.架构dns服务器。3.配置web 服务器4.调试网站并可以正常访问。5.安装ca服务器。2.2详细设计2.2.1配置系统的ip地址，设计服务器与客户端的ip地址在此次课程设计中的ip地址都设计为私有ip，避免跟公网ip发生冲突。客户端的ip地址为2，服务器端的ip地址为4。客户端ip 2.2.2架构dns服务器与web服务器1.首先先建立一个自己的web服务器，给自己的web命名，然后再设置该网站的属性，首选目录，目录安全性，设置网站的默认首页为index.html，在index.html中加入hello!world!。web的信息如下：2.dns区域的建立(1)建立主要区域步骤1。选择“开始”-“管理工具”-“dns”，然后选取“dns服务器”并右击“正向查找区域”，从快捷菜单中选择“新建区域”，单击“下一步”。设置区域的名称为,然后单击下一步直至完成。然后再主要区域中添加主机记录，主机名为www，ip地址为4（2） 在反向查询区域中新建主要区域主要区域，同正向查找的主要区域。把查找的ip地址区域设为192.1168.3.x（3） 这样dns的服务器基本架构完毕，设置客户端的dns为4检验dns是否架构成功：（1） 在客户端检验，通过ip地址访问web：通过域名访问web：2.将服务器端的web的目录安全性设置为要求通过ssl,然后通过ip地址访问与域名访问的结果为：2.2.3架构ca服务器1 安装证书服务之前要先安装iis服务并且保证“web服务扩展”中的“active server pages”为允许状态；2.在“控制面板”中运行“添加或删除程序”，切换到“添加/删除windows组件”页；3在“windows组件向导”对话框中，选中“证书服务”选项，接下来选择ca类型，这里选择“独立根ca”；4.然后为该ca服务器起个名字，设置证书的有效期限，建议使用默认值“5年”即可，最后指定证书数据库和证书数据库日志的位置后，就完成了证书服务的安装； 客户端证书申请步骤：（1）运行internet explorer浏览器，在地址栏中输入“urlhttp:/ca/url server ip /certsrv/default.asp”，证书申请页面，输入相应的申请信息，然后点击申请；（2）系统将处理您提交的申请，此过程可能要等待10秒钟左右；在上图中选择申请web浏览器证书，然后填写证书的相关信息，后提交记住证书的编号，然后再到服务器端证书颁发机构中查看挂起的证书，选择相应的证书编号进行颁发。（2）在服务器端安装证书，在服务器中进去上图的页面提交一个高级证书申请，然后到服务器端查看看服务器证书。在服务器端证书颁发机构中查看被挂起的证书，找到相应的编号进行颁发，然后在颁发的证书中找到已经办法的证书，将证书存在桌面。点击下图的服务器证书，将桌面的证书导入其中。下面是证书的相关信息：然后在网站的目录安全性中勾选要求ssl安全通道，与接收客户端证书，如下图：（3） 验证证书是否安装成功，如下：通过域名验证：通过ip地址验证web:2.2.4机构流媒体服务器1. 在开始菜单中依次单击【管理工具】【windows media services】菜单项，打开windows media services窗口。2. 在左窗格中依次展开服务器和【发布点】目录，默认已经创建“（点播）”和“sample_broadcast”两个发布点。选中“（点播）”发布点，在右窗格中切换到【源】选项卡。在【源】选项卡中单击【允许新的单播连接】按钮以接受单播连接请求，然后单击【测试流】按钮。3打开“测试流”窗口，在窗口内嵌的windows media player播放器中将自动播放测试用的流媒体文件。如果能够正常播放，则说明流媒体服务器运行正常。单击【退出】按钮关闭“测试流”窗口。4. 创建发布点。5.在网页中发布流媒体。6.客户端测试。 在选择发布点类型时，选择创建一个网页链接文件，然后在发布点的文件夹中找到相关的链接文件与流媒体，复制到网站的默认文件夹中。测试流媒体是否发布成功：（1） 在客户端测试：（2） 在服务器端测试上图的m.html为流媒体文件的名称。3总结在此次课程设计中主要了解的web安全网站的构建基本流媒体服务器的构建，了解web服务器与dns服务器的工作原理，在dns服务器的工作有两种方式，正向解析与反向解析，正向解析是将域名解析成ip地址，反向解析是将ip地址解析成域名。在域名解析有两种方式，迭代解析与递归解析。在实际的解析过程中是两种解析方法结合使用。在递归解析中是以本地dns服务器为中心，查到最终的结果再返回给客户端。在迭代解析中是以客户端为中心，每次是客户端发出查询，将结果返给客户端。在构建web服务器时应该注重其安全性，在客户端与服务器端申请数字证书是一个取得双向认证的方法。这样在一定的方面保证了web的安全性。4参考文献5 钟小平. 网络服务器配置与应用(第4版)