Ch08_部分网络服务器配置

第8章部分网络服务器配置服务器：高性能的计算机系统。计算机网络中的服务器更强调所提供的服务。常见的服务有：的信息服务（Web服务器）文件共享服务（FTP服务器）远程登录服务（Telnet服务器）电子邮件服务（Email服务器）…………本章主要内容8.1Web服务器架设8.2FTP服务器架设8.3Email服务器架设8.4远程登录服务器架设8.5互联网连接共享服务配置8.6DHCP服务器配置8.1Web服务器架设1、IIS6.0简介2、IIS的安装3、IIS的配置Web服务器是安装在计算机上的一组程序。主要功能是接收来自Web浏览器（客户端）的请求，并将服务器的应答数据传送到客户端的浏览器上。1、IIS6.0简介IIS：InternetInformationService（互联网信息服务）。IIS6.0引入进程隔离模式，在运行时避免应用程序间的相互影响；同时具有状态监视功能以发现、恢复和防止应用程序故障。IIS6.0在配置数据库时将以XML文件形式存储（而非二进制格式），大大地增加了数据库操作的灵活性。IIS6.0可以很好地支持.NET技术，能对某些访问页面时的出错进行检测、容错和排除。IIS6.0扩展了早期Web服务器的功能，管理员可以根据需要对各种Web服务组件进行添加、禁止和授权。IIS6.0支持更多的身份验证手段，如启用了.NETPassport的用户身份验证服务。2、IIS的安装安装IIS6.0：⑴控制面板→添加或删除程序→添加/删除Windows组件⑵选择“应用程序服务器”⑶选择“Internet信息服务（IIS）”⑷选中“万维网服务”和“远程管理”⑸点击“确定”按钮。3、IIS的配置（1）→开始→管理工具→Internet信息服务(IIS)管理器：IIS的配置（2）→选择“Web站点”选项卡：→填写“说明”、“IP地址”和“TCP端口”等信息。IIS的配置（3）→选择“主目录”选项卡→填写“本地路径”IIS的配置（4）→选择“文档”选项卡，→设置“默认文档”8.2FTP服务器架设1、FTP基本工作过程2、使用Serv-U架设FTP服务1、FTP基本工作过程下载（Download）就是从远程的服务器拷贝文件至自己的计算机（客户机）上。上传（Upload）就是将文件从自己的计算机中拷贝至远程的服务器上。FTP定义了一个文件操作的命令集，用户通过客户机向服务器发出命令，服务器执行用户所发出的命令，并将执行的结果返回到客户机。使用FTP服务器时通常需要登录，只有登录成功后才可以上传或下载文件。匿名登录：anonymous。用户可以通过3种方法来使用FTP服务器：⑴FTP命令；⑵浏览器；⑶客户端软件2、使用Serv-U架设FTP服务Serv-U是一种运行在Windows上的、被广泛使用的FTP服务器端软件。安装Serv-U：展开Serv-U的压缩文件；执行“setup.exe”即可。安装好Serv-U后，可以看到在“开始”菜单的“程序”中出现“Serv-UFTPServer”选项。使用Serv-U架设FTP服务（1）运行Serv-UAdministrator，根据向导，输入如下参数：IPaddress：192.168.0.1Domainname：ftp.abc.comInstallassystemserver？YesAllowanonymousaccess？Yesanonymoushomedirectory：输入供匿名用户的主目录Lockanonymoususersintotheirhomedirectory？YesCreatenamedaccount？YesAccountloginname：zhangsanPassword：为用户设定密码Homedirectory：为用户设定主目录Lockanonymoususersintotheirhomedirectory：YesAccountadminprivilege：Noprivilege使用Serv-U架设FTP服务（2）在完成上述设置后，点击“Finish”按钮：使用Serv-U架设FTP服务（3）点击“zhangsan”，可以为该用户设置相应的权限：使用Serv-U架设FTP服务（4）目录存取权限：Read：文件的读权限；Write：文件的写权限；Append：文件的写和添加权限；Delete：文件的删除权限；Execute：文件的执行权限；List：目录的文件和目录列表权限；Create：建立建立新目录的权限；Remove：修改目录，包括删除，移动，更名的权限；Inherit：设置的权限是否延申涵盖到它下面的目录中。8.3Email服务器架设1、Email基本工作原理2、使用WinWebMail架设电子邮件服务器1、Email基本工作原理Email地址：[e-mail]Zhangsan：账号名（邮箱名）mailhost.domain.com：域名电子邮件系统由邮件服务器、邮件客户机和邮件网关组成。1、Email基本工作原理邮件服务器：一组用于存储和转发电子邮件的服务器端应用程序。作用是用来保存用户的邮件，为用户提供登录并收发信件。邮件服务器分为发送邮件服务器（SMTPServer）和接收邮件服务器（POP3Server或IMAP4Server）。邮件客户机：一组运行在客户端的、用于发送和接收电子邮件的应用程序。常用的邮件客户机如OutlookExpress和Foxmail等。邮件网关是指邮件协议网关，负责在不同协议之间传递和转发邮件。1、Email基本工作原理发件人收件人SMTP服务器POP服务器路由器路由器@2、使用WinWebMail架设电子邮件服务器在安装WinWebMail之前，要确保Web服务器工作正常。安装WinWebMail，按照缺省值设置。安装完毕后运行WinWebMail，屏幕上会出现带“E”的小图标。电子邮件服务器配置（1）点击“E”图标，选择“服务”菜单项：电子邮件服务器配置（2）点击“E”图标，选择“域名管理”菜单项：电子邮件服务器配置（3）点击“E”图标，选择“系统设置”菜单项：电子邮件服务器配置（4）在“系统设置”的操作界面：选择“用户管理”选项卡，可以添加域中的用户。选择“收发规则”选项卡，可以设置允许发送邮件的最大邮件大小、限定下载的最大邮件大小、设置缺省的邮箱大小、最大邮件数、最大收件人数，等等。选择“系统邮件”选项卡，可以设置各类系统邮件的主题和内容，等等。8.4远程登录服务器架设1、配置Telnet服务器2、SSH简介1、配置Telnet服务器Telnet（远程登录服务）是互联网中最悠久的服务之一。它可以将用户的计算机通过远程登录服务连接到一台高性能的大型计算机上，作为该大型计算机的远程终端，使用大型计算机中的各种资源。配置Telnet服务器操作（1）控制面板→管理工具→服务：配置Telnet服务器操作（2）双击“Telnet”：配置Telnet服务器操作（3）其它配置：“常规”选项卡：“启动类型”设置为“自动”。“登陆”选项卡：“登录身份”设置为“本地系统账户”，并根据需要创建登录用户的账户和密码。“恢复”选项卡：根据自己需要自己配置，等等。2、SSH简介Telnet在传输过程中，数据以明码的形式传输。SSH：SecureShell。是一套安全的网络连接程序，可以让用户的计算机通过网络连接到其它计算机。使用SSH，可以把所有传输的数据进行加密，这样就提高了数据传输的安全性；SSH还有一个功能是数据压缩，对经过压缩后的数据进行传输，可以提高传输速度。SSH还有很多其它功能，如它可以代替Telnet实现远程登录，可以为FTP、POP和PPP等协议提供一个安全的传输通道，等等。8.5互联网连接共享服务配置1、代理服务器2、Internet连接共享3、NAT1、代理服务器代理服务器：就像一个中间人，在内部网络和外部网络之间充当网关（中介），一端连着内部网，另一端连着互联网，两个网络之间的数据传输全部通过代理服务器来转发和控制；同时，代理服务器还具有防火墙的基本功能，能提供访问控制、防病毒和内容过滤等功能。常见的运行在Windows上的代理服务器软件有WinGate、SyGate和WinRouter等等。代理服务器工作示意图客户机代理服务器WinGate简介WinGate能提供如下基本功能：提供内部网络的共享互联网连接，这是WinGate的核心功能；具有防火墙的基本功能，提供包过滤技术保护内部网络；针对电子邮件、Web浏览器和FTP等信息服务，提供防病毒和内容过滤的功能；集成了VPN的功能；具备电子邮件系统，支持SMTP和POP3等电子邮件协议。WinGate安装运行WinGate安装程序，安装过程根据安装向导进行。在安装中，必须按照要求填上：Licencename和LicenceKeyWinGate下有一个专门的程序叫做GateKeeper专门用于WinGate的设置。WinGate配置（1）为主机设置IP地址和子网掩码：然后配置：WINS选项卡：禁用WINS解析。DNS选项卡：配置并启用DNS。WinGate配置（2）运行WinKeeper：WinGate配置（3）右击“Users”，选择“AddUser”来添加新的用户：2、Internet连接共享Internet连接共享（InternetConnectionSharing，简称ICS）ICS是Windows操作系统自带的、用于内部网共享上网的一组程序。ICS相当于一种网络地址转换器。网络地址转换就是在数据传递过程中，可以转换数据包中IP地址和端口等地址。有了网络地址转换器，内部网络中的计算机就可以有私有的IP地址，只须有一个ISP分配的公用IP地址，所有的计算机在访问外网时，都通过ICS转换为公用IP地址，然后才将数据包转发到外网，从而实现内部网的共享上网。2、Internet连接共享ICS设置：在“控制面板”中点击“网络连接”。根据向导的提示创建一个新的网络连接。右击“网络连接”，选择“属性”。选择“高级”选项卡，选中“允许其他网络用户通过此计算机的Internet连接来连接”复选框。3、NATNAT，NetworkAddressTranslator，网络地址转换。NAT服务器的作用类似于一台IP路由器，通过它连接内部网和互联网，内部网和互联网之间传输的数据包都通过NAT服务器转发。NAT可以解决IP地址短缺的问题，可以让一个较大规模的局域网只需要租用少量几个公用IP地址，就可以让整个局域网实现共享访问互联网。在数据通信时，NAT将内部IP地址转换为公共的外部IP地址，对外隐藏了内部网的IP地址。同时，NAT技术也隐藏了内部网络结构，从而降低了内部网络受到外部攻击的风险。8.6DHCP服务器配置1、安装DHCP组件2、DHCP服务器配置1、安装DHCP组件控制面板→添加/删除程序→添加/删除Windows组件→网络服务→勾选“动态主机配置协议（DHCP）”：2、DHCP服务器配置（1）控制面板→管理工具→DHCP：DHCP服务器配置（2）右击服务器名，选择“新建作用域”：DHCP服务器配置（3）点击“下一步”，输入IP地址的范围以及子网掩码长度：DHCP服务器配置（4）点击“下一步”，排除一些IP地址：DHCP服务器配置（5）点击“下一步”，输入租约期限：DHCP服务器配置（6）点击“下一步”，完成对其余参数进行更详细的设置：DHCP服务器配置（7）激活DHCP服务器：