服务器配置与管理论文.doc

服务器配置与管理论文 IIS服务器 一IIS服务器是什么？ IIS是Inter Information Services的缩写，是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，像有环境的界面（FRONTPAGE）、有 IIS7 全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW） 其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在Windows NT Server上建立Inter服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Inter/Intra站点。IIS（Inter Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。 二IIS怎么用？ 一、IIS的添加 请进入“控制面板”，依次选“添加/删除程序添加/删除Windows组件”，将“Inter信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。 二、IIS的运行 当IIS添加成功之后，再进入“开始设置控制面板管理工具Inter服务管理器(Inter信息服务)”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。 三、在Windows XP Home版本中添加IIS的方法一般情况下按照“一”的方法只适用于Windows XP的专业版本，而对于家庭版，如今已有了破解方法：步骤1 首先我们需要准备一张Windows 2000的安装光盘，假设你的Windows XP家庭版安装在“C:Windows”，启动记事本程序，在打开对话框中选择打开“C:Windowsinfsysoc.inf”，找到“Components”小节，并继续找到类似“iis= iis.dll,OcEntry,iis. inf,hide,7”的行，把这一行替换为“iis=iis2.dll,OcEntry, iis2.inf,7”，之后保存文件。 步骤2 把Windows 2000专业版的光盘插入光驱，用Wiar打开光盘i386目录下的iis.dl_和iis. in_这两个CAB格式的文件，将解压缩得到的“iis.dll”改名为“iis2.dll”，复制到 “C:Windowssystem32setup”目录下；将 “iis. inf”改名为“iis2.inf”，复制到“C:Windowsinf”目录下。 步骤3 打开控制面板，单击“添加删除程序”图标，然后在窗口左侧导航栏上单击“添加/删除Windows组件”按钮，在打开的“Windows组件向导” 中，选中“Inter信息服务(IIS)”前的复选框。单击右下角的“详细信息”按钮可以打开对话框，在该对话框中我们可以选择需要安装的IIS组件内容。选择完毕后单击“确定”按钮，退回到界面中再单击“下一步”，系统就会开始复制文件。 提示：如果在安装过程中系统需要插入Windows XP CD，或者需要你提供“exch_adsiisex.dll”文件，那是因为你按照默认的选项安装了IIS。要解决这个问题，只要清空“SMTP Service”选项前的复选框即可。如果进入窗口中，“Inter信息服务(IIS)” 选项无法选择，那么很可能因为你使用的“iis.dl_”和“iis. in_”是从Windows XP专业版中提取的，只要换成 Windows 2000专业版中的这两个文件即可。 步骤4 安装结束后，你可以打开“控制面板性能和选项管理工具”查看“Inter信息服务管理”。再打开IE，在地址栏中输入“localhost”后回车，验证一下IIS是否正常运行。 经过验证，、FTP等几个服务经过这样的修改都可以在Windows XP家庭版上正常运行。不过经过这样处理安装的IIS在运行上可能存在某种的缺陷。 四、在Vista系统中安装IIS7.0相对于早先的版本，IIS 7.0 带来了许多引人注目的新特色新功能，比如基于 Microsoft .NET Framework 的全局配置文件，可简单地通过文本器或 Microsoft Visual Studio ；全新的 IIS 管理器，可同时管理 IIS 和 ASP. NET，操作更加方便；以及引入了命令行工具 Appcmd.exe ，给 Web 服务器的日常管理、监视和配置提供了除图形接口外的另一种方式，更为简单、高效。 同Windows XP一样，在Windows Vista的默认设置下，IIS (Inter 信息服务) 7.0未予安装，要想使用它，必须首先安装IIS。下面简单介绍IIS的安装过程： 依次点击“开始” = “控制面板” = “程序”，选择“打开或关闭Windows功能”。 这是一个触发UAC的操作，如果Windows Vista没有关闭UAC，则会弹出提示信息，确认并继续； 如果仅需要IIS 7.0支持静态内容，可直接选中“Inter信息服务”，如果希望 Web 服务器支持动态内容，则需展开“万维网服务”分支，将所需的选项全部选中； 点击“确定”，Windows Vista即启动IIS的安装过程； 安装完成后，打开浏览器输入 “localhost/”，检查IIS是否正常。 三IIS有什么好处? 在同一时间内允许打开的网站页面数，打开一个页面占一个iis，打开一个站内框架页面占2到3个iis；若图片等被盗链，在其它网站打开图片同样占一个iis。假若设置参数为50个iis，则这个站允许同时有50个页面被打开。但要在同一时间（极短的时间）有50个页面被打开，需要50个人同时操作，这个概率还是比较低的。所 以，100个iis支持日ip1000（同时访问网站人数必定远低于1000人）以上都不是很大问题，除非网站被盗链或框架引发其它消耗。 四使用IIS建立内网服务器的亲身感受。 在大二上学期伊始，我尝试着用IIS在学校的内网里搭建了一个服务器，并且把一些asp网页和html网页放到上面去运行。并且在大一下半年的时候我显示用的tomcat小型服务器搭建的jsp的网页，也得到了一些经验。 经过几个月的使用，和比较，我得出了一些结果。我认为，IIS比tomcat难安装，但是比tomcat好用，不用每次开机自己启动服务器，而且速度也加快了，tomcat需要自己去创建虚拟目录，IIS在系统的管理器中就可以直接进行添加和创建虚拟目录的操作，十分方便，而且还内置了浏览器。 在跟随老师学习的这几个月中我接触了三种服务器的配置与管理的知识，我认为这对我非常重要，在今后的学习中，我会更加受益于本次课程的学习。 呼伦贝尔学院 计算机学院 题 目：学生姓名：学 号：专业班级：指导教师： 完成时间： xx年12月10日 第1章 Web服务器 . 3 1.1Web服务器工作原理 . 3 1.2Web服务器安全性问题 . 3 1.2.1设置策略. 3 1.2.2漏洞测试. 4 1.2.3持续监控. 4 1.2.4设置蜜罐. 5 1.2.4攻防测试. 6 1.3web服务器的配置过程 . 6 1.3.1Web服务器的建立 . 7 1.3.1Web服务器的安全设置 . 13 第2章 流媒体服务器. 19 2.1流媒体服务器的原理及工作过程. 19 2.1.1流媒体服务器的原理. 19 2.1.2流媒体服务器的工作过程. 19 2.2 架构流媒体服务器的软件. 19 2.2.1 sewise软件系统 . 19 2.2.2 UMS . 19 2.2.3 Windows Media Service（WMS） . 20 2.2.4 PPS . 20 2.2.5 Flash Media Server . 20 2.3流媒体服务器的安全. 20 2.4流媒体服务器的配置过程. 21 2.4.1建立点播站点. 22 2.4.1建立广播站点. 28 第3章邮件服务器. 34 3.1邮件服务器工作原理及协议. 34 3.1.1邮件服务器工作原理. 34 3.1.2邮件的协议. 34 3.2邮件服务器软件. 35 3.2.1Foxmail Server . 35 3.2.2 Exchange Server . 35 3.2.3 Kerio MailServer . 35 3.2.4 WinWebMail . 35 3.2.5 Winmail . 36 3.3邮件服务器的安全问题及其解决方法. 37 3.3.1安全问题. 37 3.3.2解决方法. 37 3.4邮件服务器的配置过程（Foxmail Server） . 38 第4章 VPN服务器. 45 4.1 VPN的原理及工作过程 . 45 4.1.1VPN的原理. 45 4.1.2 VPN的工作过程 . 45 4.2 架构VPN服务器的软件. 46 4.2.1UltraVpn . 46 4.2.2Tigervpns . 46 4.2.3启博VPN软件. 46 4. 3 VPN服务器的安全问题 . 47 4.3.1 IPSec VPN安全问题 . 47 4.3.2 SSL VPN安全问题 . 47 4.3.3 MPLS VPN安全问题 . 48 4.4 VPN服务器的配置 . 49 4.4.1VPN服务器的配置过程. 49 4.4.2VPN服务器的配置后的测试. 55 参考文献. 57 第1章 Web服务器 Web服务器一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以向浏览器等Web客户端提供文档，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。目前最主流的三个Web服务器是Apache 、Nginx 、IIS。本章首先从web服务器的工作原理出发，介绍web服务器安全性问题以及web服务器的配置过程 1.1Web服务器工作原理 Web服务器的工作原理并不复杂，一般可分成如下4个步骤：连接过程、请求过程、应答过程以及关闭连接。下面对这4个步骤作一简单的介绍： 1.连接过程 就是Web服务器和其浏览器之间所建立起来的一种连接。查看连接过程是否实现，用户可以找到和打开socket这个虚拟文件，这个文件的建立意味着连接过程这一步骤已经成功建立。 2.请求过程 就是Web的浏览器运用socket这个文件向其服务器而提出各种请求。 3.应答过程 就是运用协议把在请求过程中所提出来的请求传输到Web的服务器，进而实施任务处理，然后运用协议把任务处理的结果传输到Web的浏览器，同时在Web的浏览器上面展示上述所请求之界面。 4.关闭连接 就是当上一个步骤-应答过程完成以后，Web服务器和其浏览器之间断开连接之过程。Web服务器上述4个步骤环环相扣、紧密相联，逻辑性比较强，可以支持多个进程、多个线程以及多个进程与多个线程相混合的技术。 1.2Web服务器安全性问题 1.2.1设置策略 盗用账号、缓冲区溢出以及执行任意命令是Web服务器比较常见的安全漏洞。黑客攻击、蠕虫病毒以及木马是因特网比较常见的安全漏洞。口令攻击、拒绝服务攻击以及IP欺骗是黑客攻击比较常见的类型。随着网络技术的不断发展，Web服务器面临着许多安全威胁，直接影响到Web服务器的安全。因此，加强Web服务器的安全防护是一项迫切需要的解决的时代课题。笔者结合多年的工作实践，认为可从以下3个方面入手来加强Web服务器的安全防护： 第一，加强Web服务器的安全设置。 以Linux为操作平台的Web服务器的安全设置策略，能够有效降低服务器的安全隐患，以确保Web服务器的安全性，主要包括：登录有户名与密码的安全设置、系统口令的安全设置、BIOS的安全设置、使用SSL通信协议、命令存储的修改设置、隐藏系统信息、启用日志记录功能以及设置Web服务器有关目录的权限等。 第二，加强互联网的安全防范。 Web服务器需要对外提供服务，它既有域名又有公网的网址，显然存在一些安全隐患。所以，可给予Web服务器分配私有的地址，并且运用防火墙来做NAT可将其进行隐藏；同时因为一些攻击内网的攻击，比如把内网计算机和Web服务器存放在相同的局域网之内，则在一定程度上会增加很多安全隐患，所以必须把它划分为不同的虚拟局域网，运用防火墙的地址转换来提供相互间的访问，这样就大大提高了Web服务器的安全性和可靠性；把Web服务器连接至防火墙的DMZ端口，将不适宜对外公布的重要信息的服务器放于内部网络，进而在提供对外的服务的同时，可以最大限度地保护好内部网络。 第三，网络管理员要不断加强网络日常安全的维护与管理。 要对管理员用户名与密码定期修改；要对Web服务器系统的新增用户情况进行定时核对，并且需要认真仔细了解网络用户的各种功能；要及时给予更新Web服务器系统的杀毒软件以及病毒库，必要时可针对比较特殊的病毒给予安装专门杀毒的程序，同时要定期查杀Web服务器的系统病毒，定期查看CPU的正常工作使用状态、后台工作进程以及应用程序，假若发现异常情况需要及时给予妥当处理；因为很多木马与病毒均是运用系统漏洞来进行攻击的，所以需要不断自动更新Web服务器系统，以及定期扫描Web服务器系统的漏洞。 Web服务器已经成为了病毒、木马的重灾区。不但企业的门户网站被篡改、资料被窃取，而且还成为了病毒与木马的传播者。有些Web管理员采取了一些措施，虽然可以保证门户网站的主页不被篡改，但是却很难避免自己的网站被当作肉鸡，来传播病毒、恶意插件、木马等等。这很大一部分原因是管理员在Web安全防护上太被动。他们只是被动的防御。为了彻底提高Web服务器的安全，Web安全要主动出击。 1.2.2漏洞测试 企业网站做的越来越复杂、功能越来越强。不过这些都不是凭空而来的，是通过代码堆积起来的。如果这个代码只供企业内部使用，那么不会带来多大的安全隐患。但是如果放在互联网上使用的话，则这些为实现特定功能的代码就有可能成为攻击者的目标。举一个简单的例子，在网页中可以嵌入SQL代码。而攻击者就可以利用这些SQL代码来发动攻击，来获取管理员的密码等等破坏性的动作。有时候访问某些网站还需要有某些特定的控件。用户在安装这些控件时，其实就有可能在安装一个木马（这可能访问者与被访问者都没有意识到）。 1.2.3持续监控 冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。或者说，在攻击取得成功之前， 服务器配置与管理 分布式系统 学院： 班级： 姓名： 学号： 分布式文件系统(DFS)把一些分散的（分布在局域网内各个计算机上）共享文件夹，集合成一个文件夹内（虚拟共享文件夹）利用分布式文件夹，对于用户来说，要访问这些共享文件夹时，只要打开这个虚拟共享文件夹，就可以看到所有链接到虚拟共享文件夹内的共享文件夹。用户感觉不到这些个共享文件是分散于各个计算机上的。分布式文件系统的好处是：集中访问。简化操作。提高文件存取效率。 DFS为共享文件夹定义了一个层次结构，类似于标准的目录结构，只是构成该目录结构的不是文件夹，而是多个共享点。使用分布式文件系统配置DFS分为两步：创建DFS 根、创建DFS链接； 一、创建DFS根 单击开始-管理工具-分布式文件系统，在弹出的页面中右击新建根目录，如图所示； 弹出新建