CHAP03_搭建WEB和FTP站点

EDUASK4.0第一学期课程——理论部分第三章搭建WEB和FTP站点2内容回顾•域名空间分为哪四层？•简述递归查询与迭代查询的区别•区域中有哪些资源记录？•转发器与根提示的作用是什么?•简述客户端域名解析的顺序23技能展示•了解IIS的主要功能•掌握安装和配置WEB站点•掌握增强网站安全的配置•了解FTP的概念•理解FTP工作方式•掌握默认FTP站点的配置34本章结构4IIS概述安装和配置WEB站点安装和配置FTP服务搭建WEB和FTP站点FTP命令行概述•服务即万维网服务Internet上广泛应用的一种信息服务技术采用客户机/服务器结构客户机通过浏览器可以观看服务器上图形化页面•常用的服务软件ApacheIIS（InternetInformationService）56IIS概述•IIS(Internet信息服务)微软公司的Web服务器产品IIS中包含了Web服务、FTP服务,分别用于网页浏览、文件传输•IIS提供了一个图形化界面的管理工具（Internet服务管理器），用于配置和管理Internet服务•IIS7.0新功能增强了安全性自定义服务器以减少攻击面简化了诊断和故障排除功能,以帮助解决问题67案例：配置WEB站点•如何将一台WindowsServer2008计算机配置为一台Web服务器？7案例：配置WEB站点8推荐步骤安装IIS7.0建立和配置网站配置IP地址和TCP端口配置物理路径和连接限制配置默认文档从客户端访问网站教员演示操作过程9虚拟目录•能将一个网站的文件分散存储在同一计算机的不同目录和其他计算机中9新闻报道产品介绍技术资料…主页网页在d:\webroot网页在d:\tech网页在d:\products10配置虚拟目录•使用虚拟目录的好处将数据分散保存到不同的磁盘或计算机上，便于分别开发和维护当数据移动到其他物理位置时，不会影响Web站点的逻辑结构•客户端访问格式虚拟目录名称地址/虚拟目录名称10教员演示操作过程11配置虚拟主机•在一台计算机上可以运行多个网站•实现虚拟主机的三种方式使用不同的IP地址使用相同IP、不同的TCP端口使用相同IP和相同TCP端口、不同的主机头•主机头形式为FQDN•主机头需要DNS解析11教员演示操作过程12配置站点安全性•安装安全角色服务•身份验证•IP地址和域名限制•配置日志•安全性总结1213安装角色•IIS7.0默认没有安装有关安全的角色服务13教员演示操作过程14身份验证•匿名身份验证默认启用的身份验证模式用户无需输入用户名或密码便可以访问Web站点映射到IUSR1415身份验证•匿名身份验证•Windows身份验证使用NTLM或Kerberos协议对客户端进行身份验证适用于Intranet域环境1516身份验证•匿名身份验证•Windows身份验证•基本身份验证要求用户提供有效的用户名和密码才能访问在网络上传输弱加密的密码可以跨防火墙和代理服务器工作1617身份验证•匿名身份验证•Windows身份验证•基本身份验证•摘要式身份验证使用Windows域控制器来对请求访问服务器的用户进行身份验证密码不是以明文形式发送，比基本身份验证安全可以通过代理服务器使用17教员演示操作过程18IP地址和域名限制•允许或拒绝某些客户端访问网站18教员演示操作过程19配置日志•启用日志记录的意义：跟踪网站被访问的情况评估内容受欢迎程度或识别信息瓶颈查出非授权用户访问网站以便采取相应措施19教员演示操作过程20安全性总结•客户机访问网站时，Web服务器检查以下信息：客户机IP地址是否授权用户帐户和密码是否正确主目录是否设置了“读取”权限网站文件的NTFS权限•只有通过以上检查，才可以访问网站内容2021小结•请思考：虚拟目录的优点是什么？实现Web站点虚拟主机有哪几种方式？2122什么是FTP•FTP全称为文件传输协议•利用FTP可以给用户提供上传和下载文件的服务•采用客户机/服务器模式22客户机FTP服务器建立连接传输请求响应请求23FTP服务器•提供FTP服务并有一定存储空间的计算机专用服务器个人计算机•两种登录方式匿名登录授权账户登录2324案例：配置FTP站点•如何在局域网内利用IIS提供文件上传和下载功能？24客户机FTP服务器25案例：配置FTP站点•推荐步骤安装FTP服务配置FTP站点配置FTP站点基本信息配置安全账户配置消息配置主目录配置安全性25教员演示操作过程26配置虚拟目录•虚拟目录能实现本地目录映射到FTP站点的目录•也可以将网络共享目录映射到虚拟目录•FTP站点的虚拟目录与Web站点的虚拟目录类似访问时须指定虚拟目录的名称26教员演示操作过程27FTP客户端•FTP客户端是用户所使用的计算机•FTP客户端的功能下载：将服务器的文件下载到本地硬盘上传：将本地硬盘的文件上传到服务器•FTP客户端的三种连接方式：命令行方式WEB方式FTP客户端软件27教员演示操作过程28本章总结28IIS概述安装和配置WEB站点安装和配置FTP服务搭建WEB和FTP站点FTP命令行第一学期课程——上机部分第三章搭建WEB和FTP站点30实验案例1：搭建WEB站点•需求描述：EDUASK公司在ISP托管了一台Web服务器，域名为。网站要求禁用匿名访问，网络管理员如何实现该功能？30客户机Web服务器31实验案例1：搭建WEB站点•实现思路：两台虚拟机完成实验（Web服务器，客户机）准备网页文件配置Web服务器利用DNS服务器实现主机头解析3132实验案例1：搭建WEB站点•学员练习：添加Web角色服务配置Web站点，使用主机头在DNS服务器注册主机记录禁用匿名访问从客户端访问网站3240分钟完成33实验案例2：配置IIS的FTP站点•需求描述：EDUASK公司需要在局域网中配置一台FTP服务器，IP地址为172.16.0.X。该FTP服务器供内部员工上传和下载文件，用户如果不提供用户名和密码就不能登录。网络管理员如何实现该功能？33客户机FTP服务器34实验案例2：配置IIS的FTP站点•实现思路：添加FTP角色服务配置FTP服务器注意主目录的NTFS权限配置正确3435实验案例2：配置IIS的FTP站点•学员练习：添加FTP角色服务配置站点主目录禁用匿名访问允许下载和上传客户端访问3540分钟完成