網(wǎng)絡(luò)技術(shù)培訓(xùn)預(yù)定方案(已修改)
2025-05-26 13:58 本頁(yè)面
【正文】 網(wǎng)絡(luò)技術(shù)培訓(xùn)預(yù)定方案 專題網(wǎng)站制作技術(shù) 校園網(wǎng)站制作技術(shù) 2003server服務(wù)器安裝過(guò)程，IIS服務(wù)器發(fā)布。 Serv_U服務(wù)器的安裝與架設(shè) 花生殼軟件安裝與使用。四．隨著網(wǎng)絡(luò)的普及，各個(gè)中小公司都建立了自己的服務(wù)器，如何才能保證服務(wù)器的安全呢？恐怕成天對(duì)著被黑客或病毒侵入的計(jì)算機(jī)是每個(gè)網(wǎng)絡(luò)管理員所不希望發(fā)生的事情。前一段時(shí)間我們?yōu)榇蠹医榻B了IIS服務(wù)器安全的十全大補(bǔ)（1 ， 2），其實(shí)FTP服務(wù)器也是非常流行的，他是文件傳輸共享的最簡(jiǎn)單的方式。今天我們就來(lái)討論如何通過(guò)SSL安全加密自身的FTP服務(wù)器。 一般的FTP服務(wù)器是以明文方式傳輸數(shù)據(jù)的，安全性極差，信息很容易被盜，雖然它提供了SSL加密功能，默認(rèn)情況下也是沒(méi)有啟用的，如大家常用的ServU FTP服務(wù)器（簡(jiǎn)稱ServU）。所以說(shuō)為了保證特殊環(huán)境下的數(shù)據(jù)安全，有必要啟用SSL功能，提高服務(wù)器數(shù)據(jù)傳輸?shù)陌踩?。我們以Servu為例進(jìn)行介紹。 小提示： 什么是SSL加密協(xié)議？SSL協(xié)議(Secure Socket Layer，安全套接層)是由網(wǎng)景（Netscape）公司推出的一種安全通信協(xié)議，它能夠?qū)π庞每ê蛡€(gè)人信息提供較強(qiáng)的保護(hù)。SSL是對(duì)計(jì)算機(jī)之間整個(gè)會(huì)話進(jìn)行加密的協(xié)議。在SSL中，采用了公開密鑰和私有密鑰兩種加密方法。所以使用SSL協(xié)議后我們就可以保證網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)不被非法用戶竊取到了。 一、安裝ServU服務(wù)器 由于安裝ServU的文章比較多，所以本文就不詳細(xì)介紹了。安裝完畢后我們要建立一個(gè)FTP服務(wù)器的域并設(shè)置相應(yīng)的用戶名和密碼。 二、創(chuàng)建SSL證書 要想使用ServU的SSL功能，需要SSL證書的支持才行。雖然ServU在安裝之時(shí)就已經(jīng)自動(dòng)生成了一個(gè)SSL證書，但這個(gè)默認(rèn)生成的SSL證書在所有的ServU服務(wù)器中都是一樣的，非常不安全，所以我們需要手工創(chuàng)建一個(gè)自己獨(dú)特的SSL證書。 第一步：在“ServU管理員”窗口中，展開“本地服務(wù)器→設(shè)置”選項(xiàng)，然后切換到“SSL證書”標(biāo)簽頁(yè)。 第二步：創(chuàng)建一個(gè)新的SSL證書。首先在“普通名稱”欄中輸入FTP服務(wù)器的IP地址，接著其它欄目的內(nèi)容，如電子郵件、組織和單位等，根據(jù)用戶的情況進(jìn)行填寫。 第三步：完成SSL證書標(biāo)簽頁(yè)中所有內(nèi)容的填寫后，點(diǎn)擊下方的“應(yīng)用”按鈕即可，這時(shí)ServU就會(huì)生成一個(gè)新的SSL證書。三、啟用SSL功能 雖然為ServU服務(wù)器創(chuàng)建了新的SSL證書，但默認(rèn)情況下，ServU是沒(méi)有啟用SSL功能的，要想利用該SSL證書，首先要啟用ServU的SSL功能才行。 第一步：要啟用ServU服務(wù)器中域名為“softer”的SSL功能。在“ServU管理員”窗口中，依次展開“本地服務(wù)器→域→softer”選項(xiàng)。 第二步：在右側(cè)的“域”管理框中找到“安全性”下拉列表選項(xiàng)。這里ServU提供了3種選項(xiàng)，分別是“僅僅規(guī)則FTP，無(wú)SSL/TLS進(jìn)程”、“允許SSL/TLS和規(guī)則進(jìn)程”、“只允許SSL/TLS進(jìn)程”，默認(rèn)情況下，ServU使用的是“僅僅規(guī)則FTP，無(wú)SSL/TLS進(jìn)程”，因此是沒(méi)有啟用SSL加密功能的。 第三步：在“安全性”下拉選項(xiàng)框種選擇“只允許SSL/TLS進(jìn)程”選項(xiàng)，然后點(diǎn)擊“應(yīng)用”按鈕，即可啟用softer域的SSL功能。 小提示： 啟用了SSL功能后，ServU服務(wù)器使用的默認(rèn)端口號(hào)就不再是“21”了，而是“990”了，這點(diǎn)在登錄FTP的時(shí)候一定要留意，否則就會(huì)無(wú)法成功連接ServU服務(wù)器。四、使用SSL加密連接FTP 啟用ServU服務(wù)器的SSL功能后，就可以利用此功能安全傳輸數(shù)據(jù)了，但FTP客戶端程序必須支持SSL功能才行。 如果我們直接使用IE瀏覽器進(jìn)行登錄則會(huì)出現(xiàn)圖4顯示的錯(cuò)誤信息，一方面是以為沒(méi)有修改默認(rèn)的端口21為990，另外IE瀏覽器不支持SSL協(xié)議傳輸。 當(dāng)然支持SSL的FTP客戶端程序現(xiàn)在也比較多，筆者以“Flash FXP”程序?yàn)槔榻B如何成功連接到啟用了SSL功能的ServU服務(wù)器。 第一步：運(yùn)行“FlashFXP”程序后，點(diǎn)擊“會(huì)話→快速連接”選項(xiàng)，彈出“快速連接”對(duì)話框，在“服務(wù)器或URL”欄中輸入ServU服務(wù)器的IP地址，在“端口”欄中一定要輸入“990”，這是因?yàn)镾ervU服務(wù)器啟用SSL功能后，端口號(hào)就從“21”變?yōu)椤?90”。 第二步：輸入可以正常登錄FTP服務(wù)器的“用戶名”和“密碼”。 第三步：切換到“SSL”標(biāo)簽頁(yè)，選中“絕對(duì)SSL”選項(xiàng)，這一步驟是非常關(guān)鍵的，如果不選中“絕對(duì)SSL”，就無(wú)法成功連接到ServU服務(wù)器。最后點(diǎn)擊“連接”按鈕。 根據(jù)實(shí)際傳輸情況在絕對(duì)SSL下方的四個(gè)選項(xiàng)進(jìn)行選擇即可。 第四步：當(dāng)用戶第一次連接到ServU服務(wù)器時(shí)，F(xiàn)lash FXP會(huì)彈出一個(gè)“證書”對(duì)話框，（如圖7）這時(shí)用戶只要點(diǎn)擊“接受并保存”按鈕，將SSL證書下載到本地后，就能成功連接到ServU服務(wù)器，以后和ServU服務(wù)器間的數(shù)據(jù)傳送就會(huì)受到SSL功能的保護(hù)，不再是以明文形式傳送，這樣就不用再擔(dān)心FTP賬號(hào)被盜，敏感信息被竊取的問(wèn)題了。在Flash FXP的下方我們也會(huì)看到一個(gè)小鎖的標(biāo)志了，他代表當(dāng)前傳輸是加密安全的傳輸。16
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1