Windows网络服务架构系列课程详解(2).doc

设置虚拟目录的权限，默认为“读取”。点击“完成”便建立好了news虚拟目录。以同样的方式建立products虚拟目录。3.1、 配置虚拟目录配置虚拟目录和配置主目录基本相同，注意：文档和本地路径的设置。配置完成之后，首先在IIS管理器中进行浏览一下（右键单击相应的子目录，选择“浏览”），看是否能解析出虚拟目录里首页的内容。然后再在客户机上进行解析。解析时，需要输入/news/或者/products/进行浏览才行，这也就是我们平时在浏览网页所看到的一些连接而已。1. 配置虚拟主机为了提高硬件资源的利用率，可以在一台计算机上运行多个网站，而不需要另加什么硬件，这些网站称为虚拟主机。实现虚拟主机一般有三种方法：1、 使用不同的IP地址（网页这IP地址是一对一的关系，这种方式需要足够的IP地址才行）2、 使用不同的IP地址、不同的TCP端口（需要记忆端口号，不便于浏览，不过这个在一些需要增强安全性的网站而已有点用处）3、 使用相同的IP地址和TCP端口、不同的主机头（通过主机头本质上是站点对应的FQDN）进行区分不同站点。4.1、 使用不同IP地址访问多个网站首先在web服务器上添加多个IP地址，在TCP/IP属性的高级选项里添加。然后，新建一个网站，并命名为北京站点，建立好之后，在主目录里将本地路径设置为C:beijing，IP地址设置为，TCP端口号设置不变为80，文档中添加beijing.htm并移动到最顶层。在DNS的正向查找区域里添加一条主机A记录为beijing，IP地址为。设置完成之后，在客户端进行测试即可。4.2、 利用相同的IP地址和TCP端口访问不同的网页。首先，将Web上设置的多个IP地址删除掉，留下一个IP地址，以免造成干扰，当将两个网站的IP地址和TCP端口号配置成一样时，就出现了网站冲突的现象，如下面所示，北京站点处于停止状态。打开北京站点的“属性”，选择“网站”选项，然后输入TCP端口号为任意一个端口号（不能设置成80），最好在1024以后，因为1024以前的端口号都是具有特殊意义的，以免在网络中造成冲突，设置TCP端口号为3000，SSL端口可以设置为空，高级选项里的主机头也为空。删除刚在在DNS的区域上配置的主机beijing记录，然后添加一条A记录，命名为beijing，并将IP地址也改为。这样，北京网站和上海网站就使用了同一个IP地址了。客户端每次访问的时候，最好清除一下DNS缓冲和网页缓冲（删除Cookies，删除文件，清除历史记录），访问的时候，应该在IE浏览器里输入:3000/，而http:/shanghai,/等同于:80/。4.3、 配置主机头网站之间的差异可以通过网络层的IP地址进行区分，同时也可以通过传输层的端口号进行区分。但是这都不是最好的解决办法，而最好的解决办法是让所有的网页使用相同的IP地址和端口地址。主机头便做到了这一点，它是通过区分各自的FQDN来实现的。4.4、 配置上海网站的主机头，打开上海站点的属性,IP地址设置成，端口号设置为80，然后选择IP地址的 “高级”选项，编辑对应的主机头为。以同样的方式打开北京站点的属性窗口，设置同样的IP地址和端口号，然后编辑IP地址的主机头为，这也就是现在网络上的好多虚拟主机租用为何如此便宜的原因了。 下面是在客户端进行的测试，可以看出，输入网址的时候是不需要输入端口号的。同时也没浪费IP地址。2. Web站点的安全性Web站点建立之后，就可以对用户提供信息浏览服务，通常是运行匿名访问的。但某些特殊网站（或者虚拟目录）要求用户提供用户账号和密码才能访问，或者限制某些IP地址能（或不能）访问。5.1、 身份验证和访问控制当客户端链接到Web站点时，Web站点会检查是否运行匿名访问（首先要检查IP地址是被允许的前提下）。如果Web站点不允许匿名访问，就必须输入用户账号和密码。打开上海站点的属性窗口，选择“目录安全性”单击“身份验证和访问控制”的“编辑”按钮匿名身份验证：“启用匿名访问”使用户无须输入用户名和密码，便可以访问Web站点。当用户试图连接到网站时，Web服务器将连接分配给Windows用户账户IUSR_computername，此处的computername是允许IIS的计算机的名称，此用户在搭建IIS的web服务器的时候自动建立生成。基本身份验证：该方法要求提供用户名和密码由于密码在网络上是以明文形式发送的，这些密码很容易被截取，所以安全性较低。集成Windows身份验证：Windows集成身份验证比基本身份验证安全，而且在用户具有Windows域账户的内部网环境中能很好地发挥作用。在集成Windows身份验证中，浏览器尝试使用当前的用户在域登陆过程中使用的凭据，如果此尝试失败，就会提示改用户输入用户名和密码。如果用户作为域用户登陆到本地计算机，则此用户在访问该域中的网络计算机时不必再次进行身份验证。该身份验证不能通过代理服务器使用。Windows域服务器的摘要式身份验证：摘要式身份验证比基本身份验证安全。在使用摘要身份验证时，密码不是以明文形式发送。摘要身份验证比集成Windows身份验证优越的地方是前者可以通过代理服务器使用。Windows域服务器的摘要式身份验证需要使用域用户。.NET passport身份验证：Miscrosoft .NET Passport是一项用户身份验证服务，它允许单一签入安全性，可使用户在访问启用了.NET Passort的网站和服务时更改安全。启用了.NET Passport的站点依靠.NET Passport中央服务器来对用户进行身份验证，但是，改中央服务器不会授权或拒绝特定用户对各个启用了.NET Pssport的站点进行访问。控制用户的权限由网