CHAP03_搭建WEB和FTP站点

EDUASK4.0第一学期课程,理论部分,第三章搭建WEB和FTP站点,2,内容回顾,域名空间分为哪四层？简述递归查询与迭代查询的区别区域中有哪些资源记录？转发器与根提示的作用是什么?简述客户端域名解析的顺序,3,技能展示,了解IIS的主要功能掌握安装和配置WEB站点掌握增强网站安全的配置了解FTP的概念理解FTP工作方式掌握默认FTP站点的配置,4,本章结构,IIS概述,安装和配置WEB站点,安装和配置FTP服务,搭建WEB和FTP站点,FTP命令行,WWW服务概述,WEB方式,安装IIS7.0,配置网站,站点的安全性,配置虚拟目录和虚拟主机,FTP客户端软件,身份验证和访问控制,IP地址和域名限制,配置日志,安全性总结,FTP客户端,5,WWW概述,WWW服务即万维网服务Internet上广泛应用的一种信息服务技术采用客户机/服务器结构客户机通过浏览器可以观看服务器上图形化页面常用的WWW服务软件ApacheIIS（InternetInformationService）,6,IIS概述,IIS(Internet信息服务)微软公司的Web服务器产品IIS中包含了Web服务、FTP服务,分别用于网页浏览、文件传输IIS提供了一个图形化界面的管理工具（Internet服务管理器），用于配置和管理Internet服务IIS7.0新功能增强了安全性自定义服务器以减少攻击面简化了诊断和故障排除功能,以帮助解决问题,7,案例：配置WEB站点,如何将一台WindowsServer2008计算机配置为一台Web服务器？,8,案例：配置WEB站点,推荐步骤安装IIS7.0建立和配置网站配置IP地址和TCP端口配置物理路径和连接限制配置默认文档从客户端访问网站,9,虚拟目录,能将一个网站的文件分散存储在同一计算机的不同目录和其他计算机中,新闻报道,产品介绍,技术资料,主页,网页在d:webroot,网页在d:tech,网页在d:products,10,配置虚拟目录,使用虚拟目录的好处将数据分散保存到不同的磁盘或计算机上，便于分别开发和维护当数据移动到其他物理位置时，不会影响Web站点的逻辑结构客户端访问格式http:/FQDN/虚拟目录名称http:/IP地址/虚拟目录名称,11,配置虚拟主机,在一台计算机上可以运行多个网站实现虚拟主机的三种方式使用不同的IP地址使用相同IP、不同的TCP端口使用相同IP和相同TCP端口、不同的主机头主机头形式为FQDN主机头需要DNS解析,12,配置站点安全性,安装安全角色服务身份验证IP地址和域名限制配置日志安全性总结,13,安装角色,IIS7.0默认没有安装有关安全的角色服务,14,身份验证,匿名身份验证默认启用的身份验证模式用户无需输入用户名或密码便可以访问Web站点映射到IUSR,15,身份验证,匿名身份验证Windows身份验证使用NTLM或Kerberos协议对客户端进行身份验证适用于Intranet域环境,16,身份验证,匿名身份验证Windows身份验证基本身份验证要求用户提供有效的用户名和密码才能访问在网络上传输弱加密的密码可以跨防火墙和代理服务器工作,17,身份验证,匿名身份验证Windows身份验证基本身份验证摘要式身份验证使用Windows域控制器来对请求访问服务器的用户进行身份验证密码不是以明文形式发送，比基本身份验证安全可以通过代理服务器使用,18,IP地址和域名限制,允许或拒绝某些客户端访问网站,19,配置日志,启用日志记录的意义：跟踪网站被访问的情况评估内容受欢迎程度或识别信息瓶颈查出非授权用户访问网站以便采取相应措施,20,安全性总结,客户机访问网站时，Web服务器检查以下信息：客户机IP地址是否授权用户帐户和密码是否正确主目录是否设置了“读取”权限网站文件的NTFS权限只有通过以上检查，才可以访问网站内容,21,小结,请思考：虚拟目录的优点是什么？实现Web站点虚拟主机有哪几种方式？,22,什么是FTP,FTP全称为文件传输协议利用FTP可以给用户提供上传和下载文件的服务采用客户机/服务器模式,客户机,FTP服务器,建立连接,传输请求,响应请求,23,FTP服务器,提供FTP服务并有一定存储空间的计算机专用服务器个人计算机两种登录方式匿名登录授权账户登录,24,案例：配置FTP站点,如何在局域网内利用IIS提供文件上传和下载功能？,客户机,FTP服务器,25,案例：配置FTP站点,推荐步骤安装FTP服务配置FTP站点配置FTP站点基本信息配置安全账户配置消息配置主目录配置安全性,26,配置虚拟目录,虚拟目录能实现本地目录映射到FTP站点的目录也可以将网络共享目录映射到虚拟目录FTP站点的虚拟目录与Web站点的虚拟目录类似访问时须指定虚拟目录的名称,27,FTP客户端,FTP客户端是用户所使用的计算机FTP客户端的功能下载：将服务器的文件下载到本地硬盘上传：将本地硬盘的文件上传到服务器FTP客户端的三种连接方式：命令行方式WEB方式FTP客户端软件,28,本章总结,IIS概述,安装和配置WEB站点,安装和配置FTP服务,搭建WEB和FTP站点,FTP命令行,WWW服务概述,WEB方式,安装IIS7.0,配置网站,站点的安全性,配置虚拟目录和虚拟主机,FTP客户端软件,身份验证和访问控制,IP地址和域名限制,配置日志,安全性总结,FTP客户端,EDUASK4.0第一学期课程,上机部分,第三章搭建WEB和FTP站点,30,实验案例1：搭建WEB站点,需求描述：EDUASK公司在ISP托管了一台Web服务器，域名为。网站要求禁用匿名访问，网络管理员如何实现该功能？,客户机,Web服务器,31,实验案例1：搭建WEB站点,实现思路：两台虚拟机完成实验（Web服务器，客户机）准备网页文件配置Web服务器利用DNS服务器实现主机头解析,32,实验案例1：搭建WEB站点,学员练习：添加Web角色服务配置Web站点，使用主机头在DNS服务器注册主机记录禁用匿名访问从客户端访问网站,40分钟完成,33,实验案例2：配置IIS的FTP站点,需求描述：EDUASK公司需要在局域网中配置一台FTP服务器，IP地址为172.16.0.X。该FTP服务器供内部员工上传和下载文件，用户如果不提供用户名和密码就不能登录。网络管理员如何实现该功能？,客