【正文】 3 4 41 ? 1. 內(nèi)網(wǎng)客戶首先向 NAT服務(wù)器發(fā)送數(shù)據(jù)包請求 ? 2. NAT服務(wù)器接收到該 IP數(shù)據(jù)包后，進行地址轉(zhuǎn)換并向上級網(wǎng)關(guān)發(fā)送。 ? Windows 2022 Server默認安裝了“路由和遠程訪問”服務(wù)。 46 ? (3) 在 【 Inter連接服務(wù)器設(shè)置 】 中，選擇 【 設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）路由協(xié)議的路由器 】 ，單擊【 下一步 】 按鈕。單擊 【 下一步 】 按鈕。 ? 但不能按范圍指定 IP地址和端口。 ? 在此對話框上部有 2個單選按鈕： 【 接收所有符合下述條件以外的數(shù)據(jù)包 】 和 【 丟棄所有符合下述條件以外的數(shù)據(jù)包 】 。 ? 協(xié)議下拉列表用于選擇協(xié)議種類（ TCP、 UDP、ICMP等）。 ? 靈活應(yīng)用輸入、輸出篩選器還能定制出很多實用的規(guī)則。當(dāng) Inter 上的計算機響應(yīng)時，代理服務(wù)器將此響應(yīng)傳回發(fā)出請求的計算機上的客戶程序。 ? WinGate、 SyGate、 Winroute、 WinProxy、CCProxy等代理服務(wù)器軟件功能齊全、易于配置，主要適用于中小規(guī)模的局域網(wǎng)絡(luò)。并提供 DNS和遠程撥號等功能，支持電子郵件代理。這樣客戶機訪問代理服務(wù)器 8880端口時，就相當(dāng)于訪問 80端口（ 80端口是 Web服務(wù)的默認端口） 68 ? (4) 在 【 設(shè)置 】 對話框中，單擊 【 高級 】按鈕，還可以設(shè)置撥號信息、緩存、二級代理、日志等 69 3. 帳戶管理 ? (1) 在 CCProxy主界面單擊工具欄的 【 帳戶 】 按鈕，彈出 【 帳戶管理 】 對話框。 ? 這是因為 OutLook Express本身并不支持通過代理服務(wù)器訪問網(wǎng)絡(luò)，這點不同于 IE、 等網(wǎng)絡(luò)軟件，它本身不提供輸入代理服務(wù)器帳戶名及密碼的對話框。 73 4. 設(shè)置客戶機 IE ? 在設(shè)置客戶機 IE之前，按 “實驗計算機網(wǎng)絡(luò)設(shè)置”表，設(shè)置客戶機網(wǎng)絡(luò)。 ? 由于之前在設(shè)置代理服務(wù)器時設(shè)置了賬戶驗證，客戶訪問 Inter時還需要輸入用戶名、密碼。 78 ? (2) 單擊 【 下一步 】 按鈕，輸入電子郵箱 POP3服務(wù)器名和 SMTP服務(wù)器名。 79 ? 本實驗直接使用 CCProxy代理服務(wù)器軟件的郵件代理功能，不使用第三方協(xié)議轉(zhuǎn)換軟件。 ? 比如， POP3服務(wù)器地址是 ，帳戶名是 user，那么現(xiàn)在應(yīng)該填寫 user。在 【 Inter帳戶 】 對話框中，雙擊剛才創(chuàng)建的帳戶，彈出該帳戶屬性對話框。 ? 比如， SMTP服務(wù)器地址是 ，帳號名是 user，那么現(xiàn)在應(yīng)該填寫 user。 ? 又如， SMTP服務(wù)器地址是 ，帳號名是，那么現(xiàn)在應(yīng)該填寫 。 87 Web服務(wù)器 ? 統(tǒng)一資源定位符 URL ? Web服務(wù)運行機制 ? 構(gòu)建 Web服務(wù)器 88 統(tǒng)一資源定位符 URL ? 統(tǒng)一資源定位符 URL是對可以從 Inter上得到的資源的位置和訪問方式的一種簡潔的表示。 ? 如 URL： 其中主機名為 ，端口為默認端口 80，路徑為 。 ? 瀏覽器和服務(wù)器之間的信息交互遵循 HTTP協(xié)議（超文本傳輸協(xié)議）。使用 IIS管理器分層次樹狀管理 IIS服務(wù)器，可以配置 IIS安全、性能和可靠性等功能；可以添加刪除站點，啟動、停止和暫停站點；可以創(chuàng)建虛擬目錄等。 99 3. 配置 Web網(wǎng)站屬性 ? 設(shè)置 Web網(wǎng)站屬性管理整個 Web站點。當(dāng)該服務(wù)器有多個 IP地址時，可以指定使用哪個作網(wǎng)站的 IP地址。 – 【 SSL端口 】 ：指定安全套接字層（ SSL）使用的端口。 – 【 啟用日志記錄 】 ：可記錄網(wǎng)站的訪問者、訪問內(nèi)容、訪問時間等信息。根據(jù)網(wǎng)站規(guī)模及訪問數(shù)量，合理調(diào)整Web站點性能可以優(yōu)化 Web站點 ? ? 【 啟用帶寬限制 】 ：可根據(jù)需要來限制網(wǎng)站使用帶寬，確保服務(wù)器整體性能。篩選器應(yīng)用程序處于客戶端的網(wǎng)絡(luò)連接與 Web 服務(wù)器之間。 IIS中默認主目錄是“ %SystemDrive%\Ipub\root” 106 ? 在對話框中，可以設(shè)置主目錄位置，及主目錄的訪問權(quán)限等。 – 若要允許用戶看到該虛擬目錄下文件和子文件夾的超文本列表，可選中 【 目錄瀏覽 】 。 ? 補充： IIS應(yīng)用程序是位于 Web站點定義的一組目錄中可執(zhí)行的任何文件。將 （本試驗主目錄為“ C:\Ipub\root”）下即可。 109 ? (7) 設(shè)置目錄安全。 實際上，當(dāng)用戶訪問該網(wǎng)站時， Web服務(wù)器自動認為是用戶名為“ IUSR_計算機名”的用戶訪問。若選擇所有計算機都能被 【 授權(quán)訪問 】 ，則只有添加的 IP地址段不能訪問；若選擇所有計算機都被 【 拒絕訪問 】 ，則只有添加的 IP地址段能夠訪問。 112 ? (8) 設(shè)置 【 HTTP頭 】 。 ? ? 在 【 內(nèi)容分級 】 區(qū)域，用來對該網(wǎng)站所涉及內(nèi)容分級，以便于用戶進行分級審查。管理員可使用 IIS提供的常規(guī) ，或創(chuàng)建自定義錯誤文件，以定義當(dāng)發(fā)生某一類錯誤時瀏覽器上顯示的信息。 ? ? 物理目錄保存在主目錄下，在客戶端指明URL路徑就可以訪問，只要在主目錄下新建文件夾就新建一個物理目錄。 118 新建虛擬目錄過程： ? (2) 在 【 創(chuàng)建虛擬目錄向?qū)?】中，按照提示依次輸入別名（在 IIS中及瀏覽器 URL中使用）和物理地址及設(shè)置虛擬目錄訪問權(quán)限，完成虛擬目錄的創(chuàng)建。 120 FTP服務(wù)器 ? FTP的 URL ? FTP服務(wù)運行機制 ? 構(gòu)建 FTP服務(wù)器 121 FTP的 URL ? 使用 FTP的 URL一般形式如下： 用戶名 :密碼主機名 :主機端口 /路徑 ? 該處主機端口如果省略，將使用 FTP的默認控制端口21。 ? 在進行文件傳輸時，客戶端和服務(wù)器之間要建立兩個連接：控制連接和數(shù)據(jù)連接。 ? 當(dāng)要傳送數(shù)據(jù)時，如果采用主動連接模式，則由服務(wù)器向客戶端發(fā)送數(shù)據(jù)連接請求；如果采用被動連接請求，則由客戶端向服務(wù)器發(fā)送數(shù)據(jù)連接請求。 ? 當(dāng)客戶端在防火墻或 NAT服務(wù)器后，由于主動模式需要服務(wù)器向客戶端發(fā)送連接請求，而一般防火墻和NAT服務(wù)器都不會允許這種請求通過，所以此時只能使用被動模式實現(xiàn) FTP服務(wù)。 128 ? (1) 設(shè)置 FTP站點基本屬性。 129 ? (2) 設(shè)置 【 安全帳戶 】 。當(dāng)匿名訪問該站點時， FTP服務(wù)器自動認為是用戶名為“ IUSR_計算機名”的用戶訪問。當(dāng)FTP服務(wù)器已達最大連接數(shù)時，如果客戶繼續(xù)登錄，將向客戶發(fā)送最大連接數(shù)消息 132 ? (4) 設(shè)置 【 主目錄 】 ? 每個 FTP站點都有一個主目錄，主目錄相當(dāng)于該站點的根目錄。 133 ? 在該對話框中，可以設(shè)置主目錄位置，及主目錄的訪問權(quán)限等。通過指定 IP地址進行限制，保護目錄安全。 ? ? 檢查 FTP用戶是否擁有有效的 Windows用戶帳戶。 ? ? 檢查資源的 NTFS權(quán)限。 137 ? 首先在 【 目錄安全性 】 處選擇所有計算機都將被 【 拒絕訪問 】 ，單擊 【 添加 】 例外，在彈出的對話框中設(shè)置類型為 【 一組計算機 】 ，網(wǎng)絡(luò)標(biāo)識為“ ”，子網(wǎng)掩碼為“ ”。打開資源管理器，進入 【 %SystemDrive%\Ipub】 目錄，右鍵單擊【 ftproot】 文件夾，選擇 【 屬性 】 ，在屬性對話框中選擇 【 安全 】 標(biāo)簽。 ? 由于 FTP協(xié)議是較舊協(xié)議，虛擬目錄不能顯示在客戶 FTP列表中。 ? 虛擬目錄的屬性配置與 FTP站點部分屬性配置類似，不再贅述。當(dāng)試圖寫入文件時，會提示出錯 。 145 電子郵件服務(wù)器 ? 電子郵件地址 ? 電子郵件服務(wù)的工作機制 ? 常用電子郵件服務(wù)器軟件 ? 構(gòu)建電子郵件服務(wù)器 146 電子郵件地址 ? 與傳統(tǒng)郵件一樣，要進行郵件發(fā)送，就一定要指明接收郵件用戶地址；要進行郵件接收，就一定要告訴對方自己的用戶地址。 147 電子郵件服務(wù)的工作機制 ? 1. 發(fā)送端客戶使用郵件客戶軟件發(fā)送郵件，通過網(wǎng)絡(luò)，提交給用戶設(shè)置的郵件發(fā)送服務(wù)器。通常一臺郵件發(fā)送服務(wù)器又是一臺郵件接收服務(wù)器。該協(xié)議允許用戶郵箱放置在 POP3郵件服務(wù)器上，并允許用戶從客戶機上對郵件內(nèi)容進行存取。用戶使用IMAP客戶程序打開郵箱，可以看到郵件首部，然后有再選擇的打開某個郵件，這時郵件才會傳送到客戶機上。 ? 現(xiàn)在很多郵件服務(wù)器軟件，還支持將電子郵件服務(wù)同Web服務(wù)結(jié)合，提供 WebMail服務(wù)。 ? 適合大型企業(yè)內(nèi)部應(yīng)用的有 Microsoft Exchange、 Lotus Domino等。它針對國內(nèi)的中心企業(yè)用戶，提供多種郵件服務(wù)，包括 SMTP、 POP3，內(nèi)建郵件擴充協(xié)議 MIME，用戶可以使用 Foxmail、 Outlook Express等郵件客戶端軟件收發(fā)郵件，還支持 WebMail，用戶可以在 Web瀏覽器界面上登錄處理郵件。在此，為了保證 Foxmail Server的使用，應(yīng)該首先停止 IIS自帶的 SMTP服務(wù)：打開 IIS管理器，選中【默認 SMTP虛擬服務(wù)器】，單擊【操作】菜單，選擇【停止】命令。 157 ? (3) 單擊【下一步】按鈕，即可進入域名設(shè)置、管理員（系統(tǒng)管理員和域管理員）密碼設(shè)置、管理員（系統(tǒng)管理員和域管理員）郵箱設(shè)置頁面。 ? ? “ 系統(tǒng)管理員 ” ， 用來設(shè)置和管理整個郵件服務(wù)器 ， 可在一臺郵件服務(wù)器上設(shè)置多個郵箱域 ， 系統(tǒng)管理員可以管理各個域管理員 。 域管理員郵箱帳號和域名一樣 ， 域為相關(guān)域名 。 160 ? ? “DNS地址 ” 為當(dāng)?shù)仉娦挪块T或您所在的 ISP提供的DNS地址 （ 可填寫多個 ， 之間用空格隔開 ） ； ? ? “POP3和 SMTP端口 ” 一般不用修改 。 ? ?【 OpenRelay功能 】 ：此功能建議關(guān)閉 ， 避免使服務(wù)器成為垃圾郵件的中轉(zhuǎn)站 ， 提高系統(tǒng)安全性 。 這樣，一般用戶使用WebMail時，在瀏覽器中輸入 /webmail 即可； ? 系統(tǒng)管理時，訪問路徑為 /webmail/sysadmin； ? 域管理時，訪問路徑為 /webmail/admin。 ? (2) 在【新建主機】對話框中，單擊【添加主機】按鈕，完成所需操作。 ? 系統(tǒng)管理可以管理：系統(tǒng)設(shè)置 、 系統(tǒng)服務(wù) 、域管理 、 自定義系統(tǒng)郵件 、 系統(tǒng)插件管理 、系統(tǒng)安全管理 、 系統(tǒng)信息等 。如果沒有帳號，在登錄窗口可以注冊一個新的帳號（當(dāng)管理員允許注冊時），如注冊帳號 stu1， 密碼 stu1。