在一台服务器上发布多个网站

如何在一台电脑上发布多个网站Windowsserver2003安装成功后，一般会启动一个默认的Web站点，为整个网络提供Internet服务。在中小型局域网中，服务器往往只有一台，但是一个Web站点显然又无法满足工作需要。那么，能否在一台服务器上设置多个Web站点（以下我们简称为“一机多站”）呢？答案是肯定的，并有多种途径可以达到这一目的。我们知道，网络上的每一个Web站点都有一个惟一的身份标识，从而使客户机能够准确地访问。这一标识由三部分组成，即TCP端口号、IP地址和主机头名，要实现“一机多站”就需要在这三个方面下工夫。现在我们有一台Windowsserver2003服务器，在这台服务器上要建立默认站点“教师之家”和新增站点“学生天地”（建立更多网站原理相同），下面我们分别探讨三种不同的实现途径。途径一TCP端口法我们知道Web站点的默认端口一般为80，如果改变这一端口，就能实现在同一服务器上新增站点的目的。假设服务器名为Master，安装有一块网卡，IP地址为192.168.0.1，那么安装IIS后会自动生成一个默认Web站点，我们就将其作为“教师之家”网站。点击“开始”→“程序”→“管理工具”→“Internet服务管理器”，出现“Internet信息服务”窗口（请见附图）。右键单击“默认Web站点”，选择“属性”进行设置。在“Web站点标识”中，将说明改为“教师之家”，IP地址选择192.168.0.1，TCP端口保持默认的80不变。将制作好的网站文件拷贝到默认目录中，“教师之家”的设置就算完成了。下面我们来增加“学生天地”站点。在“Internet信息服务”窗口中单击选定主机名Master，然后选择“操作”→“新建”→“Web站点”，出现“Web站点创建向导”窗口，依次点击[下一步]，将站点说明定为“学生天地”，IP地址选择192.168.0.1，在TCP端口栏一定要将默认的80修改为其他值，如1050，选定主目录，设置好访问权限，“学生天地”站点的设置也完成了。测试一下效果，在浏览器地址栏中输入（默认的端口号80可以省略），回车，我们将访问到“教师之家”站点。输入（注意IP地址后的端口号一定不能少），则会出现“学生天地”站点。遗憾的是，采用这种方式设置的多站点无法与DNS结合使用。途径二IP地址法一般情况下，一块网卡只设置了一个IP地址。如果我们为这块网卡绑定多个IP地址，每个IP地址对应一个Web站点，那么同样可以实现“一机多站”的目的。点击“开始”→“设置”→“控制面板”，双击“网络和拨号连接”，右键单击“本地连接”，选择“属性”调出“本地连接属性”面板，选择“Internet协议（TCP/IP）”，点击“属性”调出“Internet协议（TCP/IP）属性”面板，点击下方的“高级”调出“高级TCP/IP设置”面板。在IP地址栏下面列出了网卡已设定的IP地址和子网掩码，点击[添加]按钮，在弹出的对话框中填上新的IP地址（如192.168.0.2，注意不能与其他机器的IP地址重复），子网掩码与原有的相同（如255.255.255.0）。然后依次[确定]，就完成了多个IP地址的绑定。按照上例中的做法设置默认站点“教师之家”，然后我们来增加“学生天地”站点。在“Internet信息服务”窗口中单击选定主机名Master，选择“操作→“新建”→“Web站点”，出现“Web站点创建向导”窗口，依次点击[下一步]，将站点说明定为“学生天地”，IP地址选择192.168.0.2（注意不能与默认站点的IP地址相同），TCP端口保持默认的80不变，选定主目录，设置好访问权限，“学生天地”站点的设置完成。分别在浏览器地址栏中输入，测试一下效果。如果您嫌通过输入IP地址访问站点不够方便的话，完全可以通过设置DNS，用来访问“教师之家”，用来访问“学生天地”。途径三主机头法在不更改TCP端口和IP地址的情况下，同样可以实现“一机多站”，这里我们需要使用“主机头名”来区分不同的站点。所谓“主机头名”，实际上就是指之类的友好网址，因此要使用“主机头法”实现“一机多站”，就必须先进行DNS设置。在DNS中设置两个网址，将它们都指向惟一的IP地址192.168.0.1。按照以上两例中的做法首先设置默认站点“教师之家”，由于是默认站点，因此基本无需进行特别设置。然后参考以上两例进行添加“学生天地”站点的操作，IP地址选择192.168.0.1，TCP端口保持默认的80不变，“此站点的主机头”一项一定要填上，然后选定主目录，设置好访问权限，“学生天地”站点的设置完成。分别在浏览器地址栏中输入两个网址，测试效果。与上两例不同的是，用“主机头法”实现的“一机多站”必须使用友好网址才能访问。以上三种方式，您可以根据具体情况选择使用。如果服务器安装有两块以上的网卡，同样可以采用“IP地址法”为每块网卡指定不同的IP地址，从而实现“一机多站”。二发布多个Web站点现在我们要加点难度了，这次的发布任务是发布多个站点，内网的Teacher和Student上都有Web站点需要发布。我们该如何处理呢？解决思路有两个，一是创建两个侦听器，分别监听ISA外网IP的不同端口。然后创建两个发布规则，一个发布Teacher，另一个发布Student，两个发布规则中分别调用两个侦听器；二是只用一个侦听器，创建两个发布规则分别发布Teacher和Student，两个发布规则依靠ISA的Web过滤能力进行区分。考虑到如果创建两个侦听器，那外网用户访问其中一个网站时肯定要用到非标准的80端口，这并非一个好的选择，因此我们倾向于采用第二种方法。那现在我们就面临一个问题，当外网用户访问ISA外网IP的80端口时，我们怎么能区分出访问者是要访问Teacher还是Student呢？我们可以利用发布网站的公共名称来加以区分，例如我们可以规定Teacher网站的公共名称是，Student网站的公共名称是，这样根据外网用户访问域名的不同，我们就可以区分出外网用户访问的目标网站到底是谁。我们看看具体该如何去做，首先我们要为Student网站创建一条发布规则，考虑到这条发布规则和发布Teacher的规则有类似之处，我们就使用简单些的办法，将Teacher的发布规则复制过来，然后稍加修改即可。如下图所示，在右键单击Teacher的发布规则，选择“复制”。在Teacher的发布规则上中单击右键，选择“粘贴”，即可复制Teacher的发布规则，如下图所示，就是复制发布规则后的场景。接下来我们要修改复制的发布规则，让它能够用于发布Student站点。编辑“发布内网的（1）”，如下图所示，切换到常规标签，将发布规则名称改为“发布内网的”。切换至发布规则的“到”标签，将发布的站点改为“”。切换到发布规则的“公共名称”标签处，选择此规则应用到“以下网站的请求”，如下图所示，点击“添加”按钮，在公共名称对话框中输入。这样以后访问者必须用域名访问，才能和这条发布规则匹配。这样Student的发布规则就修改完成了，接下来对Teacher的发布规则也要进行修改，我们对Teacher的发布规则只修改公共名称一项。原先的公共名称是允许“任何请求”，这样的公共名称可以匹配任何访问请求，外网用户无论是访问Student还是Teacher都能和这条规则匹配上，这样一来其他的Web站点发布规则就等于无用了。因此我们要把Teacher发布规则的公共名称改为Teacher.contsoo.com，如下图所示。修改后的发布规则如下图所示。好了，万事俱备，只欠测试了，我们在Istanbul上开始测试，首先用IE访问Student，如下图所示，访问成功了。有的朋友可能会想，如果Istanbul用IP访问，会访问到哪个内网的网站呢？看看下图的访问结果，大家很可能会大吃一惊，为什么用IP访问会被ISA拒绝呢？因为目前两个发布规则的公共名称没有一个能和192.168.1.254匹配，因此ISA认为Istanbul的访问请求无法匹配任何一条发布规则，只能用默认规则进行拒绝。如果我们希望用IP访问能够访问到Teacher，那就修改Teacher的发布规则，在发布规则的公共名称加上一条IP地址，如下图所示。这次再用IP访问，由于IP地址可以和Teacher发布规则中的公共名称匹配上，因此顺理成章地访问到了Teacher，如下图所示。总结：由此可见，ISA可以根据发布规则的公共名称对外网的访问请求进行Web过滤，功能远远强于一般路由器的端口映射发布单个站点非常简单。从实验过程来看，发布单个站点非常简单，发布多个网站只要注意用公共名称区分发布规则，其实也不难。但发布Web站点还有不少棘手的问题，我们在后续文章中继续讨论。