搜索
实验名称：2.WEB/FTP（服务器群集/负载平衡）CA证书服务器的搭建和配置实验任务和目标：《总的目标》v在企业网络中实现IP地址的动态分配v配置DNS服务器，完成域名解析v利用IIS6.0配置企业Web网站v配置和管理FTP服务器v实现企业网络的RAS（远程访问服务）v利用证书服务实现安全性v网络负载平衡和服务器群集提高可靠性v多域间的访问v操作主机维护v活动目录数据库维护v监控服务器有两个域一个是sjdwm.cn是公司主域另一个是收购一家公司的域sjd.com用信任关系使它们互相访问1、DHCPa.两个作用域b.按80/20规则建立两台DHCPc.授权d.为DNS，WEB，FTP等站点保留IP地址e.作用域选项f.DHCP数据库的备份2、DNSa.独立建立两台DNS，作为域的DNS和其它域名解析b.建立辅助DNS服务器c.在每个DNS上建立转发器，互相转发解析请求d.建立反向区域，为以后增加邮件做准备，并增加MX纪录e.设置区域复制要求，一个域中的DNS记录只能被它的辅助DNS复制f.假设公司马上要下设两个子公司，域名分别是wm.sjdwm.cn和sjd.sjdwm.cn，给sjd做子域，给wm做委派3、web站点a.做一个外部web站点，域名是做一个内部站点，域名是域建立一个站点，通过不同的端口访问，可以达到简单的隐蔽作用d.在其它的计算机建立隐含共享，在web中建立虚拟目录，来访问其它计算机上的资源本身站点匿名访问，虚拟目录要输入用户名和密码来进行访问，基本站点都可以访问，虚拟目录只能本公司内的员工访问e.为虚拟目录加上ca证书，来保证数据传输的安全f.使用负载均衡来保证WEB的安全4、FTP站点a.为sjdwm使用serv-u建立ftp，建立一个总目录，目录下是每部门的目录，对于总目录结构任何人不能进行修改，也不能在总目录下添加或删除东西；每部门员工只能在自己部门下上传东西，部门有一个该部门的目录管理人员，此人可以整理目录内容；每人使用自己的账号登录FTP服务器，对主管的上传下载速度限制为40k，普通员工是20k，每个用户只能打开一个FTP连接，空闲5分钟就断开连接b.为sjd建立普通FTP，使用域来隔离用户c.使用一个服务器来对serv-u进行远程管理5、DCa.建立域b.为每部门建立OUc.OU中委派管理权d.每个部门建立一个全局组，将本部门的员工加入到全局-安全组中e.建立全局的通讯组，将本部门员工加入到全局-通讯组中，为以后的exchange做准备f.在sjdwm.cn中建立一个全局-安全组，名字是sjd，目的是为本公司支持sjd.com域的人员建立组便于限制这些人使用sjdwm.com域中资源，在sjd.com域中建立本地域组，把sjd加入到本组，并对某个资料文件夹设置权限e.建立额外DC，将基础结构主机转移到额外DC上g.在DC上使用NTBACKUP建立计划备份任务，周一进行常规，周二到周五进行差异，便于以后进行授权和非授权的还原h.sjd.com域要信任sjdwm.cn域6、建立一台VPN服务器a.为企业出差用户访问公司网络提供服务，IP地址由DHCP提供b.要求外部用户只能在周一到周五的早8点到晚6点之间进行访问，必须属于一个vpn组7、CAa.建立一个企业CA，为web站点颁发证书8、远程管理及性能监测a.对所以上述服务器进行pcanywhere的远程管理b.在web上启+用web应答和FTP的性能警报，启用三大硬件的警报；实验环境描述：2台路由，3台交换机，10台服务器，3台PC机实验拓扑及网络规划：总的拓扑图实验操作过程及配置说明：1、PKI系统中的数字证书简称证书它把公钥和拥有对应私钥的主体的标识信息（如名称、电子邮件、身证号等）捆绑在一起,证书的主体可以是用户、计算机、服务等,证书可以用于很多方面,Web用户身份验证,Web服务器身份验证,安全电子邮件Internet协议安全（IPSec）;数字证书是由权威公正的第三方机构即CA签发的证书包含以下信息§使用者的公钥值§使用者标识信息（如名称和电子邮件地址）§有效期（证书的有效时间）§颁发者标识信息§颁发者的数字签名CA的核心功能就是颁发和管理数字证书具体描述如下v处理证书申请v鉴定申请者是否有资格接收证书v证书的发放v证书的更新v接收最终用户数字证书的查询、撤销v产生和发布证书吊销列表（CRL）v数字证书的归档v密钥归档v历史数据归档证书的发放过程1）证书申请§用户根据个人信息填好申请证书的信息并提交证书申请信息2）RA确认用户§在企业内部网中，一般使用手工验证的方式，这样更能保证用户信息的安全性和真实性3）证书策略处理§如果验证请求成功，那么，系统指定的策略就被运用到这个请求上，比如名称的约束、密钥长度的约束等4）RA提交用户申请信息到CA§RA用自己私钥对用户申请信息签名，保证用户申请信息是RA提交给CA的2.先安装CA证书服务器（这在里要注意，安装CA之前先要装好IIS因为CA要IIS的支持）1.单击控制面板中的“添加或册除程序”，在windows组件向导中勾选“证书服务”复选框，单击“下一步”按钮。2.选择CA类型为“企业根CA”,选中下面的“用自义设置生成密钥对和CA证书”复选框，单击中“下一步”按钮。3.在出现的“公钥/私钥对”中保持默认值，单击“下一步”按钮4.证书服务安装完成5.生成证书申请《在这之前先把WEB服务器的IIS建起来》在WEB/FTP服务器的IIS里添加证书申请证书，是在WEB/FTP服务器上建好WEB服务后再申请（在域中证书服务器要设置密码）在第一台WEB/FTP服务器上申请证书C盘下的certreq.txt文件是申请证书时所填写的个人信息，通过加密后自动存放在c盘在申请证书时要用到在域环境中提交申请后CA服务器会自动颁发，所以就可以直接下载证书了2、下载证书后在WEB服务器上安装证书安装好了再在另一台机子上访问网页看看如果想要让用户只能通过安全通道看网页就需要这样设置然后再访问这样就能够起到安全的做用了3、配置WEB服务器，先安装IIS服务在windows组件中添加建好的站点，建一个站点简单，但主要的是做到安全，下面来说一下怎样配置安全使用证书可以让站点提高安全（在上面证书中以经说过怎样添加证书）还可以IP地址限制，下面是不让192.168.1.9访问结果显示无权查看，同样也可以设置只允许某些人访问或某些人不能访问取消匿名访问，这样只有域中的用户才可以访问不是公司的用户就不可以访问结果要输入用户名和密码才可以访问在刚才新建的网站下创建虚拟目录，虚拟目录是解绝默认站点目录空间不足时可以用站点以外的空间来存放文件，可以在同一台主机或别的主机上配置虚拟目录在一个服务器上配置多个站点，通过主机头访问（要有DNS支持）主机头的作用是在同一台主机上放多个站点同一IP地址多个域名访问不同的网页二、配置NLB群集网络负载均衡、配置服务器群集双机热备ｗｉｎｄｏｗｓ群集技术能够独立使用或与其它产品联合使用，提供可缩放的、可用性高的服务。ｗｉｎ２００３支持两种类型群集：网络负载均衡，服务器群集。做群集两台服务器都要两块网卡，一块两机互联，一块外网访问在这里我把它单独出来做了，方法是一样的。ＮＬＢ群集最多可以３２台服务器一个群集服务器群集最多可以８台一个群集实验名称：网络负载均衡，服务器群集实验任务和目标：配置NLB群集网络负载均衡配置服务器群集双机热备1．实验环境描述：三台虚拟机，一台做为IIS1和NLB1（两块网卡），另外一台作为IIS2和NLB2（两块网卡），用一台做DC和DNS，再把两台WEB机子加入域中，用真机做PC客户端2．实验拓扑及网络规划：实验操作过程及配置说明：网络负载平衡（ＮＬＢ）群集增强了ｗｅｂ，ｆｔｐ，ｉｓａ，ｖｐｎ等服务的可靠性和可伸缩性。1.建立DC和DNS服务器，在同一台机器上建立3．起两台虚拟机，一台做为IIS1和NLB1，另外一台作为IIS2和NLB2，首先把两台机子加入域中4．在第一台服务器上建立IIS1，在第二台服务器上建立IIS2，并进行测试第一台主机上的网页第二台主机上的网面虚拟IP,也就是群集用的主IP，外网访问就是访问到这个IP地址，两个IIS都用172.16.0.1285．在第一台服务器上建立群集，添加自己到群集中，再添加另外一台机子到群集中先建群集虚拟IP,域名sjdwm.cn,选多播删除默认规则先将自己加入群集（在域里先加自己再加别人，在工作组里先加别人再加自己）1.0.0.1是两台服务器相连网卡的IP地址添加主机的IP和优先级添加别的主机到此集里要添加的主机IP第二台主机IP优先级为2一共添加了两台，虚拟IP为172.16.0.128DNS上添加主机记录，用域名访问WEB．利用进行测试在真机上设DNS172.16.0.125，用真机来测试再用访问访问到的是第每一个网页再把第一个主机网卡禁用再访问它就会自动访问第二台主机上的网页也就说下双机热备吧，服务器群集（它最多可以８台主机群集）而且只有两个服务器版本可以做，一个是企业版一个是数据版（ＤａｔａｃｅｎｔｅｒＥｄｉｔｉｏｎ）服务器群集是由独立的计算机系统（称为节点）构成的组，不同节点协同工作，就象单个系统一样，从面确保关键的应用程序和资源始终可由客户端使用。一般地，利用服务器群集技术可以实现ＤＨＣＰ、文件共享、后台打印、ＭＳＳＱＬＳＥＲＶＥＲ、ＥｘｃｈａｎｇｅＳｅｒｖｅｒ等服务的可靠性。1．搭建DC和DNS，在同一台机子上就可以2．起两台虚拟机，第一台做为节点1，第二台作为节点2，把两台虚拟机加入到域中3．在两台虚拟机都启动起来后，都关闭，在第一台虚拟机上添加一块磁盘，并修改vmx文件，disk.locking=false加入在最后，启动，利用磁盘管理工具进行分区（如果是用真机做有仲裁磁盘就不用这了，Vmware中不支持仲裁磁盘的所以才要修改下文件）4．关闭第一台虚拟机，在第二台虚拟机上添加刚刚建立的那个虚拟磁盘，修改vmx文件，disk.locking=false加入上面那句话，修改完后启动，给刚刚的磁盘添加一个盘符即可（两台主机用的是同一磁盘使用同一数据）5．启动第一台虚拟机，在第一台使用管理工具里的群集管理器来创建群集6．在第二台虚拟机上，使用群集管理器来连接到第5步的群集上，添加自己到群集里即可添加完后就完成了，测试就留给喜欢这个技术的人了4、配置FTP服务器用serv-u做ｆｔｐ服务器ＩＩＳ中的ｆｔｐ服务可以满足企业基本的需求，但如果ｆｔｐ站点要求对用户的下载或上传速度进行限制等功能，单纯使用ＩＩＳ就无能为力了，本节介绍一种在ｗｉｎｄｏｗｓ平台上经常使用的一款ｆｔｐ服务的软件ｓｅｒｖ－ｕ实验操作过程及配置说明：1.ftp服务先说下（IIS）的安装第一步：配置默认站点第二步：在客户机上访问ftp站点第三步：配置隔离用户的FTP站点2.安装serv-u第一步：新建域第二步：新建用户第三步：配置用户第四步：安装并使用CuteFTP3.新建站点4.传送文件实验结果（可以是截屏图片）：在客户机使用web浏览器访问web站点，通过命令行访问。使用CuteFTP上传下载文件下载.传送文件