服务器实训专周报告

四川电力职业技术学校计算机经信系学生服务器专周项目实训报告四川电力职业技术学校2组长：吴肖（1组）组员：钟玉平、刘丹、姚癸铖班级：网络11级2班指导教师：严珩2013-2014学年第一学期四川电力职业技术学校3一、实训项目专周围绕以一家跨地区,对网络服务及安全访问要求较高的”时讯公司”为场景进行.时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发,根据”时讯公司”的实际情况，通过专周实践,进行企业网络服务器环境的配置，并形成最终可行的、最适合企业实际状况的实施解决方案.1.企业网络结构场景描述时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发。公司使用WindowsServer2003建立了域，在上海总公司建立了父域shixun.com，在北京分公司建立了子域bj.shixun.com，在上海有两台域控制器，在北京有一台域控制器。上海总公司通过ISA防火墙和Internet建立连接，北京分公司通过VPN和上海总公司建立了连接。上海总公司架设了一系列应用服务器，用于对公司内部和Internet上的用户提供各类服务。拓扑如下图所示：四川电力职业技术学校42.专用周任务分解根据公司的网络拓扑结构,划分为以下五个场景,根据专周的任务安排,每天可以完成一个任务场景.场景一：资源共享与管理上海公司总部有多台成员服务器，每台服务器都有1－2个共享文件夹。公司策略要求公司的部门经理能够快捷访问到所有的共享文件夹。上海公司总部有一台高速双面激光打印设备，该打印设备连接到一台域中的打印服务器上。公司策略要求公司的员工能够快捷访问到该打印设备，包括北京分公司的员工。场景二：网络连接的实现上海公司总部有一台独立的SharePointPortalServer服务器。用SPS.SHIXUN.COMFQDN名称发布。内部的员工访问SPS服务器很正常。但是，现在需要让出差在外的员工也能够用FQDN名称以及自己在域内的账号就能够访问到内部SPS网站。新员工lisi使用自己的用户账号和密码，准备将自己所使用的台式计算机加入到域，但是有错误提示：所使用的账号和密码错误，无法加入到域。场景三：邮件服务的构建与维护上海公司总部构建了一台Exchange邮件服务器。要求内部的员工都能够使用Outlook作为邮件客户端进行邮件的处置。公司策略要求出差在外的员工也能够通过各种途径访问上海公司总部的邮件服务器。北京分公司的员工数量也在迅速增长，也准备再构建一台相应的邮件服务器。有部分员工需要实现个性化的邮箱地址和登录方式，如[e-mail]。场景四：组策略配置与维护公司需要使用组策略对网络进行管理。公司需要在网络部署用户密码安全策略，帮助用户保护自身的密码安全。上海总公司需要一般性的密码策略；北京分公司由于进行产品研发，需要更强的密码策略；同时公司要求在所有的服务器上使用最强的密码策略，以保护服务器的安全。由于公司部署了ISA服务器，你还需要将ISA的客户端软件强制部署在在每台客户端计算机上具体策略设置如下：上海总公司需要应用如下组策略：强制密码历史2最大密码时长60天最小密码长度7个字符密码必须符合复杂性需求可用使用可逆加密算法存储密码不可用北京分公司需要应用如下组策略：强制密码历史5最大密码时长40天四川电力职业技术学校5最小密码长度9个字符密码必须符合复杂性需求可用使用可逆加密算法存储密码不可用上海总公司和北京分公司所有的服务器需要应用最强的策略，如下：强制密码历史24最大密码时长30天最小密码长度14个字符密码必须符合复杂性需求可用使用可逆加密算法存储密码不可用场景五：网络安全上海公司总部采用ISA作为网络防火墙和网关，公司又提供了两个Web网站，一个是公司的门户网站，一个是公司安全的项目流程管理网站。门户网站使用80端口进行明文通信，安全的项目流程管理网站使用443端口进行加密的通信，且ISA服务器使用SSL桥接的方式保护SSL通信。你在ISA防火墙对Web服务器发布规则进行了配置，但是你发现公司门户网站可以在外网正常访问，但是安全的项目流程管理网站不能正常访问。二、实训目的1、掌握服务器配置和组建网络知识，服务器硬件搭建、服务器软件安装、配置、网络部署、创建域环境、NTFS权限管理、IIS、DNS、FTP、VPN、IPSEC证书安全管理2、培养和检验学生各种服务器安装、配置、管理与维护综合应用能力，网络设备的运行配置能力；3、培养学生构建网络服务和网络管理以及网络安全管理的能力。三、实训进度安排表设计内容及时间大致分配如下:序号实训内容讲授学时实训学时总学时1任务描述,任务分解,分组任务实施2022域环境搭建,客户端加入域223Exchange2003邮件服务器部署444IIS服务器配置445DNS服务器配置447VPN服务器配置448Ipsec及证书服务器669实训总结,各组方案遴选,报告陈述22四川电力职业技术学校6四、实训分工记录阶段时间分工状态1第一阶段域环境搭建、客户端加入域（姚癸铖）已完成2第二阶段IISDNSFTPVPN服务器的搭建配置（钟玉平）已完成3第三阶段IPSEC服务器搭建及应用.（钟玉平）已完成4第四阶段SMTP、pop3邮件服务器的应用。（刘丹）已完成5第五阶段上交相关实训报告，进行最后的答辩测试（吴肖）已完成五、实训每一阶段的完成效果图场景一：资源共享与管理根据该公司的策略要求，要实现公司部门经理能够快捷访问多个服务器上的共享文件夹，北京分公司员工也能访问上海总公司的资源，所以利用“分布式文件系统”和“VPN技术”实现公司的需求。具体架设步骤如下图所示：分布式文件系统1).安装DNS、域控制器，注册域名：shixun1.com四川电力职业技术学校72）、将上海总部客户端加入到域环境四川电力职业技术学校83).在服务器和客户端上分别建立共享文件夹。先实现域环境内的各个客户端和服务器能够相互访问资源。四川电力职业技术学校94).在服务器上通过“管理工具---分布式文件系统”启用分布式文件系统控制台，新建根目录\\CA\SX1四川电力职业技术学校10四川电力职业技术学校11新建链接目标“SX112、SX113”四川电力职业技术学校125).检查发送（通过域名\\ca\sx1可以访问Shanghaiz1和xp2上等多个共享文件夹资源，则实现了文件存储路径隐藏，保证了文件安全性）四川电力职业技术学校13VPN技术1.在虚拟机shanghaiz1中，新添加一张网卡，配置地址外网地址.四川电力职业技术学校142.启动shanghaiz1,将出现两个网络连接，并为其分别更名为LAN(10.0.0.1)和WAN(10.1.0.1)四川电力职业技术学校153.在shanghaiz1服务器中建立VPN服务器。四川电力职业技术学校16四川电力职业技术学校174.管理VPN服务器，并新建网络接口：5.在网上邻居-----网络连接中，新建一个拨号连接：四川电力职业技术学校18四川电力职业技术学校19四川电力职业技术学校206.在Shanghaiz1服务器上进行本地拨号，检测总部VPN是否建立成功。7.刚开始连接新建成功后进行拨号连接时，会提示拨号连接的用户权限不够，所以在域控制器上——管理用户：将拨号连接的用户Administrator点击右键----属性----拨入------勾选“允许拨入”。四川电力职业技术学校218.在北京分公司的客户端新建连接，使分部客户端能通过VPN拨号连接到上海总部，使其能够安全的访问总部资源。四川电力职业技术学校22北京分部客户端通过VPN成功远程访问上海总部的，拨号成功的效果如下：ipconfig时，多一个连接图标多一个ip：四川电力职业技术学校23VPN服务器上的将多一个远程访问客户端：北京分部客户端远程拨号成功连接到上海总部服务器，能够顺利访问总部资源四川电力职业技术学校24场景二：网络连接的实现（1）搭建一台独立服务器，用SPS.SHIXUN.COMFQDN名称发布。内部的员工访问SPS服务器很正常。（由于该实训是在虚拟机上模拟的实训阶段，独立服务器我们就以之前搭建的shanghaiz1为服务器，以sps.shixun1.com正向查找建立新区域。四川电力职业技术学校25测试：远程客户端pingsps.shuxun1.com可以ping通新建一个独立网站sps.shixun1.com，将访问默认文档命名为“index2.html”四川电力职业技术学校26测试：远程客户端通过“http：//”成功访问公司总部网站（2）新员工lisi使用自己的用户账号和密码，准备将自己所使用的台式计算机加入到域，但是有错误提示：所使用的账号和密码错误，无法加入到域。该情况的出现可能有以下两种情况：新员工将自己的密码记错或者使用的密码过期。所以服务器端管理员可以设置组策略来控制管理用户的密码，以防公司员工任意修改用户密码，减少不必要的麻烦。四川电力职业技术学校27服务器端“新建—用户lisi”并设置相关密码管理策略。（下次登录时更改密码、用户不能更改密码、密码永不过期等选项）四川电力职业技术学校28场景三：邮件服务的构建与维护在所有底层环境（DNS、SMTP、POP3、证书服务安装配置好的基础之上，进行以下设置）1).在POP3中添加相关电子邮件账户,账户名abc四川电力职业技术学校292）、在DNS服务器中，右键点击shixun1.com域名添加：主机及邮件交换器，保证ip和域名的绑定。四川电力职业技术学校303)、使用在服务器中新建的邮箱名称在outlook客户端新建账户“a和b”登陆outlook客户端进行邮件收发。四川电力职业技术学校31公司策略要求出差在外的员工也能够通过各种途径访问上海公司总部的邮件服务器，在北京分部的客户端上利用服务器上的邮箱名称以及outlook账户名称，也可以通过邮箱服务器进行收发邮件。四川电力职业技术学校32场景四：组策略配置与维护使用组策略对网络进行管理,帮助用户保护自身的密码安全。上海总公司需要一般性的密码策略；北京分公司由于进行产品研发，需要更强的密码策略.在用户和计算机管理中，新建一个组织单位“Shanghaiz”—右键属性“组策略”---“新建一个主策略对象”----“编辑”四川电力职业技术学校33四川电力职业技术学校34上海总公司需要应用如下组策略：四川电力职业技术学校35北京分公司需要应用如下组策略：上海总公司和北京分公司所有的服务器需要应用最强的策略：四川电力职业技术学校36场景五：网络安全上海公司总部要求提供了两个Web网站，一个是公司的门户网站，一个是公司安全的项目流程管理网站。门户网站使用80端口进行明文通信，安全的项目流程管理网站使用443端口进行加密的通信，且ISA服务器使用SSL桥接的方式保护SSL通信。使公司门户网站可以在外网正常访问，但是安全的项目流程管理网站不能正常访问。此策略的实现则需要我们架设IPSEC，对公司的网站进行加密，需要通过安全通道才能正常访问公司门户网站。IPSEC（internet协议安全性）技术：1)安装IIS信息服务器四川电力职业技术学校372)安装证书服务器3)在shanhaiz1通过IIS注册服务器证书四川电力职业技术学校38选择为网站分配证书的方法：四川电力职业技术学校39最后将生成的certsrv.txt文件传给xp客户端：四川电力职业技术学校403)客户端用“高级申请方式申请证书。四川电力职业技术学校41将证书请求复制到申请表单：四川电力职业技术学校424)Shanhaiz1向客户端颁发证书5)XP客户端下载证书四川电力职业技术学校436)将xp客户端下载的证书返还给03server，安装服务器证书四川电力职业技术学校44四川电力职业技术学校45查看证书：四川电力职业技术学校467)配置03sever在Web服务器上启用SSL（通过安全通信栏的“编辑”选项卡进行加密）四川电力职业技术学校479）最终效果