70第8章 Internet与Intranet

第8章Internet与IntranetIntranet的基本概念1.Intranet的定义Intranet是基于Internet的TCP/IP协议，使用工具，采用防止外界侵入的安全措施，为企业内部服务，并有连接Internet功能的企业内部网络。2.Intranet的特点Intranet是根据企业内部的需求而设置的，它的规模和功能是根据企业经营和发展的需求确定的；Intranet必须方便地和外界连接，尤其是和Internet的连接；Intranet采用TCP/IP协议及相应的技术和工具，是一个开放的系统；Intranet根据企业的安全要求采取设置防火墙、安全代理等措施，以保护企业内部的信息安全，防止外界侵入；Intranet广泛使用的工具，使企业员工和用户能方便地浏览和采掘企业内部的信息以及Internet的丰富的信息资源。3.Intranet的应用一旦企业建立了Intranet，就可以用它来发布信息、增强企业内部的通信能力、建立合作的环境。Intranet的应用包括：电子邮件、信息发布系统、企业快报、系统用户手册、培训、新闻组、销售报告、财务报告、客户信息、季度统计、产品信息、市场信息、产品开发信息、物资和元部件目录、仓库信息和资产管理等。Intranet的建立组建Intranet时主要解决的问题是：网络基础设施的需求和开发；安全的需求和实施；Internet服务提供者的评估和选择；软硬件的选择和安装；Intranet的维护。1.网络基础设施的需求和开发2.安全措施3.Internet服务提供者的评估和选择评估和选择Internet服务提供者ISP对建立Intranet也是十分重要的，下面列举8个评估准则：⑴面向企业经营的需要。⑵ISP的服务质量⑶用户连接的结点是否靠近用户，ISP是否直接连至国家或国际的Internet结点。⑷ISP的服务类型，是指提供拨号服务和专用高速链路，以及提供的链路速率。⑸提供的增值服务，如根据用户需求提供安全选择、提供域名注册服务等。⑹用户支持，包括一天24小时地连续运行，有专人为客户做咨询服务以及各种客户需要的服务。⑺ISP的经验，从服务的历史、客户的情况等方面考察。⑻在满足上述要求的前提下要有合理的价格。4.软、硬件的选择和安装Intranet所需要的软、硬件包括服务器、浏览器、搜索工具、文本写作工具、文本转换工具、文本数据库以及数据库查询工具等。⑴服务器⑵浏览器⑶搜索工具⑷文本写作工具⑸文本转换工具⑹文本数据库⑺数据库查询工具5.Intranet的维护Web服务及配置知识点–Web服务的运行机制–IIS服务器的管理–Web站点和虚拟主机–物理目录和虚拟目录–IIS的安全性难点–IIS服务器的管理–创建和管理Web站点和虚拟主机–IIS的网站安全及其实现要求熟练掌握以下内容：–服务的运行机制–IIS服务器的管理–创建和管理Web站点和虚拟主机–IIS站点的目录管理–设置IIS5.0的访问控制了解以下内容：–Web服务器软件的选择–（WorldWideWeb）是Internet提供的重要服务，Internet上的信息发布是通过Web服务器上的Web站点来实现的。在Internet上的所有网站都是通过各种类型的Web服务器软件来支持的。本章以Microsoft公司提供的Web服务器软件IIS5.0为例介绍与站点的创建、配置和管理技术。1服务服务的运行机制1.服务过程服务，该服务主要用于传输包含文本、声音、图形、图像以及其他多媒体文件类型的文档。每个服务都基于客户机/服务器的工作方式，其中客户机就是Web浏览器，服务器就是指Web服务器，即客户机和服务器是服务的两个元素。客户机利用Web浏览器通过网络向Web服务器发送请求，Web服务器通过特定的端口监听请求。服务器若能够找到请求的文档，就将请求的文档或界面传送给Web浏览器，浏览器对获得的文档或界面进行解析并显示；服务器若不能找到请求的文档，就将错误信息传送给Web浏览器。这个过程就是通常所说的下载过程。Web浏览器从Web服务器获得Web文档或界面的过程如图所示。2.HTTP协议Web浏览器和服务器间连接的建立、信息的传输和连接的终止都是通过HTTP（超文本传输协议）来实现的，HTTP是无状态的，每个事物都独立会话，以保证服务器能在单位时间内响应更多的请求。在Web服务站点上发布的信息是以集中的方式来存储和管理的。Web浏览器通过HTTP以URL（统一资源定位器）地址向服务器发出请求，来获取相应的信息。浏览器连接Web服务器浏览器请求一个文档服务器发送请求的文档浏览器显示文档Web服务器Web浏览器浏览器关闭与服务器的连接图浏览器从Web服务器获得文档或界面一个完整的URL格式为“协议名：//主机名：端口号/路径名/文件名.扩展名”。其中协议名用来指明浏览器获取服务器上的信息时用的协议。如“http://”表示使用超文本传输协议。主机名用来指明用户所要访问的计算机主机。端口号用来指明TCP/IP应用程序的地址标识。路径名、文件名及扩展名用来指示用户要获取文件的位置和名称。3.辅助处理Web浏览器虽然能解释Web站点上所有类型的文件，但并不能处理所有类型的文件。当它遇到不能处理的某种文件类型时，就会自动启动相关类型文件的处理程序。这类处理程序包括常见的图片浏览程序、视频播放器、声音播放器以及动画演示程序等。IIS5.0简介IIS是Microsoft公司提供的一套集成了多种Internet服务的服务器软件，以其操作简便、功能完善而得到广泛应用。它与WindowsNT4.0Server、Windows2000Server以及WindowsXPServer集成在一起，除了能够提供功能强大的Web服务以外，还集成了用于文件传输的FTP服务、用于邮件发送的SMTP服务和用于新闻组的NNTP服务等多种类型的服务功能，是一个典型的多功能Internet/Intranet服务器软件。IIS5.0还支持符合HTTP1.1的Internet标准。IIS5.0提供了安全向导、简要验证、SGC（服务器网关加密）、TLS（传输协议层安全）、SSL（安全套接字协议层）3.0及与Kerberos5身份验证协议相容性等新特性，这此特性使得网络更加安全。IIS5.0的安装IIS5.0的安装步骤如下：–1）打开“控制面板”中的“添加/删除程序”。–2）选择“添加/删除Windows组件”选项，启动Windows组件向导，如图7.2所示。–3）在“组件”列表中选择“Internet信息服务(IIS)”及相关组件，按照向导提示进行安装即可。需要注意的是，在安装IIS5.0之前需配置TCP/IP协议及相关工作参数。安装IIS5.02管理IIS服务IIS服务器的管理IIS5.0通过Internet信息服务管理单元来管理IIS。IIS管理单元集成在Microsoft管理控制台（MMC）中，是一个功能强大的管理工具，利用它可方便地对Web、FTP等服务器进行创建、配置和管理。另外，IIS5.0还提供了基于Web的Internet服务管理器，通过它也可以在Web浏览器中访问管理程序和创建、配置Web服务器。IIS5.0采用层次型的结构对各服务器进行管理。对服务器的管理按自上而下的顺序可分为服务器、站点、目录和文件等多个层次，上级层次的属性将被下级层次继承，如果上下级层次的属性设置发生冲突，则以下级层次为准。该种层次结构如图所示。在Windows2000Server中，如果IIS的服务器应用程序出现问题可以不必关机而只需重新启动服务即可。对于所有的服务器都可以较方便地停止和重新启动。具体操作步骤如下：–1）在“开始”菜单的“程序”选项中选择“管理工具”，选择下面的“Internet服务管理器”，打开“Internet信息服务”管理单元。–2）选择要管理的服务器，单击鼠标右键，从弹出的快捷菜单中执行“重新启动IIS”命令，即可打开“停止/启动/重新启动”对话框，如图所示。IIS信息服务管理停止/启动/重新启动对话框–3）如图所示，“重新启动server2k的Internet服务”选项将首先停止当前所有的Internet服务，然后，重新设置这些服务。“启动server2k的Internet服务”选项将启动在正常开机时启动的所有Internet服务。一般情况下，调整各种类型的服务属性时只需重新启动IIS即可，不必重新启动计算机。IIS5.0还提供了备份与还原功能，可以用来备份和还原IIS的站点、目录及安全设置等来配置系统信息。这将使重装系统或镜像站点更加方便。设置IIS服务器的全局属性IIS服务器属性具有全局性，该属性将被服务器下的所有站点继承。这些属性通常包括服务所使用的带宽、所有站点继承的默认属性及MIME类型等。具体设置过程及说明如下：–1）打开Internet信息服务管理单元，选择要管理的服务器，在服务器名称上单击鼠标右键，从弹出的快捷菜单中执行“属性”命令，弹出如图所示的属性设置对话框。用户可以根据每个站点的实际需要更改这些默认值。–2）从“主属性”下拉列表中选择服务类型（服务），单击“编辑”按钮，打开服务主属性对话框，在此可设置所有站点的默认属性。–3）“启用带宽限制”复选框可用来对Web服务和FTP服务所使用的带宽进行限制。当一个网卡实现多种用途的服务时，限制带宽是必要的。但此功能只限制静态HTML文件所使用的带宽。–4）“计算机MIME映射”选项组用来为服务器上所有的Web站点配置MIME类型。–5）选择“编辑”按钮，打开“文件类型”对话框以配置MIME映射。–6）“文件类型”对话框中列出了Windows上安装的默认注册文件类型IIS服务器属性对话框启用HTTP压缩功能在Web服务器上启用HTTP压缩功能可大大提高网页的浏览速度。当浏览器请求文件时，HTTP的压缩功将数据压缩后再发送给具有解压缩能力的客户端，压缩后的副本将保存在一个高速缓存目录中，服务器在接收到进一步请求时将发送该压缩文件，但服务器在接收到请求前不会压缩该文件。具体操作步骤如下：–1）IIS服务器属性设置对话框中的“主属性”下拉列表中选择“服务”。–2）单击“编辑”按钮，打开服务器的服务主属性对话框，选择“服务”选项卡，如图所示。服务主属性的“服务”选项卡3）选择“压缩应用程序文件”复选框和“压缩静态文件”复选框：将压缩应用程序文件。4）只选“压缩静态文件”复选框：仅压缩那些传送到客户端的静态文件。5）“临时文件夹”文本框：用于输入保存压缩文件目录的本地路径。6）“浏览”按钮：用来定位指定的本地路径。本地路径必须位于NTFS分区上且不能共享，也不能压缩。7）对话框最下面的两个单选按钮用来设置临时文件夹的最大容量限制。3远程管理IIS服务器如果要在远程的计算机上执行IIS服务器的管理任务，如在异地管理工作单位的IIS服务器，或者单独使用一台计算机集中管理网络中的IIS服务器，就必须使用远程管理功能。这种功能可通过基于浏览器的Internet服务管理器、Microsoft管理控制台上的IIS管理单元，或Microsoft终端服务3种方式来实现。通过Web浏览器管理IISIIS的“管理Web站点”可实现对IIS的管理，该站点只有WindowsAdministrators组的成员才有权使用，因此，系统管理员可以通过Web方式管理IIS。但IIS安装时给定了管理Web站点一个随机的端口号，该端口号介于2000～9999之间。在浏览器访问时需要指明端口号才能打开管理程序和对服务器进行管理。若使用基本验证，在访问站点时要求管理员提供用户名和密码。操作步骤如下：1）启动浏览器：在地址栏中输入管理站点的域名和指定的端口号。例如