【正文】 范圍及安全通信使用的證書 110 ? ? 設(shè)置 【 匿名訪問和驗證控制 】 。 ? 【 啟用文檔頁腳 】 ： IIS 附加頁腳文檔到它提供服務(wù)的每個頁面上。 IIS應(yīng)用程序駐留在 Web服務(wù)器上，接受來自瀏覽器的請求，運行與請求相關(guān)聯(lián)的代碼并返回響應(yīng)到瀏覽器。虛擬目錄不會出現(xiàn)在目錄列表中，用戶必須知道虛擬目錄的別名才能訪問。 – 若要允許用戶訪問源代碼，可選中 【 腳本資源訪問 】 。 105 ? (5) 設(shè)置主目錄。 ? ? 【 啟用進程限制 】 ：限制用于該 Web服務(wù)器所提供的 Web服務(wù)能使用的 CPU資源。定期審查日志信息，可檢測服務(wù)器可能受到的攻擊或漏洞。默認(rèn)為 443。“全部未分配”表示本機所有 IP地址均可使用。在【 Inter信息服務(wù) 】 窗口選中 【 默認(rèn) Web站點 】 ，單擊 【 操作 】 菜單，選擇 【 屬性 】 命令，彈出 【 默認(rèn) Web站點屬性 】 對話框 100 101 ? （ 1）設(shè)置 Web站點基本屬性。 94 ? 實驗環(huán)境 95 1. 安裝 IIS ? 通過 【 控制面板 】 ，打開 【 添加或刪除程序 】窗口，選擇 【 添加 /刪除 Windows組件 】 圖標(biāo)，選擇 【 Inter信息服務(wù)（ IIS） 】 ，并單擊【 詳細信息 】 ，彈出 【 Inter 信息服務(wù)（ IIS） 】 對話框，選中全部子組件，單擊【 確定 】 進行安裝 96 2. 配置 IIS服務(wù)器全局屬性 ? IIS服務(wù)器全局屬性設(shè)置作用于該服務(wù)器的所有 IIS服務(wù)。 92 運行機制 93 構(gòu)建 Web服務(wù)器 ? 本節(jié)將在 Windows 2022 Server上，使用Windows自帶的 IIS服務(wù)器軟件，構(gòu)建一臺Web服務(wù)器。 91 Web服務(wù)運行機制 ? Web服務(wù)采用客戶 /服務(wù)器模式（ C/S模式）工作。 ? URL的一般形式如下： 訪問方式 ://用戶名 :密碼 主機名 :主機端口 /路徑 ? 正常使用時，如果信息足夠，除了主機名不能省略，其它部分都可省略。 85 6. 設(shè)置客戶機 Socks代理 ? 本實驗以騰訊 為例講解在客戶機如何設(shè)置Socks代理。 ? 又如， SMTP服務(wù)器地址是 ，帳號名是，那么現(xiàn)在應(yīng)該填寫。 82 ? 選擇 【 服務(wù)器 】 標(biāo)簽，開始設(shè)置服務(wù)器信息 83 ? (5) 選中 【 我的服務(wù)器要求身份驗證 】 ，單擊 【 設(shè)置 】按鈕，彈出 【 發(fā)送郵件服務(wù)器 】 對話框。 ? 又如， POP3服務(wù)器地址是 ，帳戶名是，那么現(xiàn)在應(yīng)該填寫。 ? 在 【 接收郵件（ POP3,IMAP或 HTTP）服務(wù)器 】 處輸入該代理服務(wù)器 ，在 【 SMTP服務(wù)器 】 處也同樣輸入 。 ? 由于電子郵件所用到的 POP3和 SMTP協(xié)議本身并沒有代理機制，所以它們本身并沒有使用代理服務(wù)器的能力。 75 76 5. 設(shè)置客戶機 OutLook Express ? 假設(shè)郵箱相關(guān)信息如下： ? 郵箱地址： ? 郵箱帳號： proxytest（有的帳號是完整的郵箱地址，有些帳號則與郵件地址無關(guān)，根據(jù)郵箱的實際情況設(shè)置） ? 郵箱密碼： ****** ? SMTP地址： （并不是所有的smtp服務(wù)器地址都是 smtp.*.*格式，根據(jù)郵箱的實際情況設(shè)置） ? POP3地址： （并不是所有的pop3服務(wù)器地址都是 pop3.*.*格式，根據(jù)郵箱的實際情況設(shè)置） 77 ? (1) 打開客戶機的 OutLook Express程序。 ? 配置客戶機 IE代理服務(wù)器 74 ? (1) 在客戶機 IE瀏覽器界面，打開 【 工具 】 菜單，選擇 【 Inter選項 】 ，彈出 【 Inter選項 】 對話框，選擇其中的 【 連接 】 標(biāo)簽，單擊 【 局域網(wǎng)設(shè)置 】 ，彈出 【 局域網(wǎng)（ Lan）設(shè)置 】 對話框 。 72 ? 新建的 User002用戶采用【 IP地址段認(rèn)證 】 認(rèn)證方式，代理服務(wù)只有 【 郵件 】 服務(wù)，即指使用該地址段范圍內(nèi) IP地址的客戶均可以通過該用戶認(rèn)證，但只能使用“郵件”代理服務(wù)。 CCProxy支持多種驗證方式，此處以 【 用戶 /密碼 】 的驗證方式為例 70 ? (2) 單擊 【 新建 】 按鈕，彈出 【 帳號 】 對話框。 65 ? (1) 單擊工具欄 【 設(shè)置 】 按鈕，彈出 【 設(shè)置 】 對話框，在此可以設(shè)置各應(yīng)用層協(xié)議和 Socks使用的端口。而且有些代理服務(wù)器軟件還吸收了 NAT技術(shù)和防火墻功能，功能更加強大，不再是傳統(tǒng)意義上的代理服務(wù)器軟件了。 60 ?主要的代理方式： –傳統(tǒng)代理（應(yīng)用層代理） –端口重定向 – WinSock代理 – Socks代理 61 常用代理服務(wù)器軟件 ? 目前代理服務(wù)器軟件品種繁多，面向各種用戶群。 57 常用端口一覽 58 代理服務(wù)器 ? 概述代理服務(wù)器工作原理 ? 常用代理服務(wù)器軟件 ? 配置代理服務(wù)器 59 概述代理服務(wù)器工作原理 ? 代理服務(wù)器（ Proxy Server）管理一個網(wǎng)絡(luò)上的程序和另一網(wǎng)絡(luò)上的服務(wù)器之間的通訊。選擇 【 任何 】 ，即對來自 。 55 ? (4) 單擊 【 添加 】 按鈕，開始添加一條規(guī)則。 52 ? (1) 打開 【 路由和遠程訪問 】 ，在左側(cè)樹列表中展開【 IP路由選擇 】 ，選中 【 常規(guī) 】 53 ? (2) 在 【 路由和遠程訪問 】 窗口中，選中需要配置篩選的網(wǎng)絡(luò)連接，本實驗選擇網(wǎng)絡(luò)連接“ Local Network”，雙擊打開該連接的屬性對話框。 49 ? 完成 NAT網(wǎng)關(guān)服務(wù)器的基本配置 50 3. 配置 NAT客戶機 ? 設(shè)置默認(rèn)網(wǎng)關(guān)為之前配置的 NAT服務(wù)器 ? 完成配置后，在客戶機上就可以訪問 Inter了。 47 ? (4) 在 【 Inter連接 】 對話框中選擇名為 【 Inter】的網(wǎng)絡(luò)連接作為“ Inter連接” ，單擊 【 下一步 】按鈕。 44 2. 配置路由和遠程訪問程序 ? (1) 打開 【 管理工具 】 窗口，雙擊 【 路由和遠程訪問 】圖標(biāo)，在打開的 【 路由和遠程訪問 】 窗口中，選擇【 操作 】 菜單中的 【 配置并啟用路由和遠程訪問 】 命令。 ? 3. Web服務(wù)器收到請求后，發(fā)出響應(yīng)。選中 【 Inter協(xié)議（ TCP/IP） 】 ，單擊 【 屬性 】 ，彈出 【 Inter協(xié)議（ TCP/IP）屬性 】 對話框，選中 【 自動獲得 IP地址 】和 【 自動獲得 DNS服務(wù)器地址 】 37 ? (2) 使用 IPCONFIG命令查看修改當(dāng)前網(wǎng)絡(luò)設(shè)置 38 NAT網(wǎng)關(guān)服務(wù)器 ? NAT地址轉(zhuǎn)換原理 ? 構(gòu)建 NAT網(wǎng)關(guān)服務(wù)器 39 NAT地址轉(zhuǎn)換原理 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 通過將私有內(nèi)部地址轉(zhuǎn)換為公共外部地址，對外隱藏了內(nèi)部 IP地址。可以直接配置該 DHCP服務(wù)器的“服務(wù)器選項” ? 作用域的“服務(wù)器選項” – 創(chuàng)建 DHCP作用域時，對于向?qū)е械摹白饔糜蜻x項”配置，可以直接單擊“下一步”跳過，該作用域選項將繼承 DHCP服務(wù)器的“服務(wù)器選項”配置。 ? 輸入默認(rèn)網(wǎng)關(guān) 30 ? (7) 單擊 【 下一步 】 按鈕，開始配置客戶機的父域及DNS服務(wù)器。 28 ? (5) 單擊 【 下一步 】 按鈕，進入 【 租約期限 】 對話框。 ? 在此對話框中輸入打算分配給客戶機的 IP地址范圍及子網(wǎng)掩碼。 ? 當(dāng)客戶機首先啟動并嘗試加入網(wǎng)絡(luò)時，執(zhí)行初始化過程。如果 Ser1是 Web服務(wù)器，可以通過瀏覽器訪問它 19 ? DHCP工作原理 ? 構(gòu)建 DHCP服務(wù)器 DHCP服務(wù)器 20 DHCP工作原理 ? DHCP采用客戶機 /服務(wù)器體系結(jié)構(gòu)。單擊 【 下一步 】 按鈕，進入 【 區(qū)域文件 】 對話框，按默認(rèn)名稱創(chuàng)建新的區(qū)域文件 13 ? (4) 單擊 【 下一步 】 按鈕，準(zhǔn)備創(chuàng)建反向搜索區(qū)域（提供將 IP地址轉(zhuǎn)換成域名的服務(wù)），選擇 【 創(chuàng)建反向搜索區(qū)域 】 ，單擊 【 下一步 】 按鈕，在打開的對話框中選擇 【 標(biāo)準(zhǔn)主要區(qū)域 】 。 3. 如果本地 DNS服務(wù)器不能回答該請求，該 DNS服務(wù)器則將向其上級 DNS服務(wù)器請求，直到找到能回答該請求的 DNS服務(wù)器為止。 2. 如果不能就地解析查詢，解析程序則向本地 DNS服務(wù)器發(fā)送請求。 12 ? (3) 單擊 【 下一步 】 按鈕，進入 【 區(qū)域名 】 對話框 ? 在此輸入?yún)^(qū)域名稱： 。選中“ Inter協(xié)議（ TCP/IP）”，并打開“ Inter協(xié)議（ TCP/IP）屬性”對話框，輸入相應(yīng) IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)及該 DNS服務(wù)器地址 18 ? 通過以上設(shè)置，客戶機 A就可以通過域名“ ”訪問服務(wù)器 Ser1。 21 ? DHCP客戶使用兩種不同的過程來與 DHCP服務(wù)器通信并獲得配置。單擊 【 下一步 】 按鈕，進入 【 IP地址范圍 】 對話框 。該范圍的 IP地址一般留作他用或是已手動分配了。 29 ? (6) 單擊 【 下一步 】 按鈕，準(zhǔn)備配置該作用域 DHCP選項，選擇 【 是，我想現(xiàn)在配置這些選項 】 后，單擊【 下一步 】 按鈕，開始配置客戶機路由器（默認(rèn)網(wǎng)關(guān)）。 ? (9) 在出現(xiàn)的 【 激活作用域 】 對話框中，選擇 【 是，我想現(xiàn)在激活此作用域 】 ，單擊 【 下一步 】 按鈕，完成新建作用域 32 3. 配置常用 DHCP“服務(wù)器選項” ? DHCP服務(wù)器的“服務(wù)器選項” – 對于一個 DHCP服務(wù)器，它可能要管理多個作用域。 33 ? (1) 打開 【 DHCP】 窗口，在左側(cè)樹中選中 【 服務(wù)器選項 】 ，選擇 【 操作 】 菜單，選擇 【 配置選項 】 命令 34 ? (2) 打開 【 服務(wù)器選項 】 配置對話框 ? (3) 選中 【 003 路由器 】 ，并添加路由器 IP地址 ? (4) 選中 【 006 DNS服務(wù)器 】 ，并添加 DNS服務(wù)器 IP地址 35 ? (5) 配置完成后的結(jié)果 36 4. 配置 DHCP客戶機 ? (1) 【 控制面板 】 → 【 網(wǎng)絡(luò)和撥號連接 】 → 【 本地連接 】 ，打開 【 本地連接屬性 】 對話框。 40 ? 簡要介紹 NAT地址轉(zhuǎn)換原理 1 2