【正文】 （ 2）在服務(wù)器上配置 SSL 可以在 Web 服務(wù)器上配置安全套接字層 (SSL) 安全功能以檢驗內(nèi)容完整性、用戶標識和加密網(wǎng)絡(luò)傳輸。 ② 用鼠標右鍵單擊要使用 SSL 保護的網(wǎng)站或文件，選擇 “ 屬性 ” 菜單項，打開網(wǎng)站或文件的屬性窗口。 FTP服務(wù)和網(wǎng)站服務(wù)在配置、安全性問題、附加站點和目錄方面有許多共同點。 ⑤ 在 “ Inter 信息服務(wù) (IIS)” 對話框的“ Inter 信息服務(wù) (IIS) 的子組件 ” 列表中 ， 選中“ 文件傳輸協(xié)議 (FTP) 服務(wù) ” 復(fù)選框 。 在 “ Inter信息服務(wù) (IIS)管理器 ” 窗口，右擊 “ 默認 FTP站點 ” ，選擇 “ 屬性 ” 命令，打開 “ 默認 FTP站點 屬性 ” 對話框 ，即可進行配置。 圖9.30“目錄安全性”選項卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 7） 設(shè)置完成單擊 “ 確定 ” 按鈕即可 。 FTP 用戶隔離通過將用戶限制在自己的目錄中 ，來防止用戶查看或覆蓋其他用戶的 Web 內(nèi)容 。 隔離用戶 該模式在用戶訪問與其用戶名匹配的主目錄前，根據(jù)本機或域帳戶驗證用戶。 ③ 單擊 “ 下一步 ” 按鈕，顯示 “ IP地址和端口設(shè)置 ” 對話框，如圖 ，設(shè)定FTP站點的 IP地址和 TCP端口號 (默認為 21)。 ③ 在 “ FTP 用戶隔離 ” 對話框中 ， 選中 “ 隔離用戶 ” ，然后單擊 “ 下一步 ” 按鈕 。 例如 ， 要支持用戶 user1 訪問 ， 請創(chuàng)建 user1 目錄 。 換句話說 ， 使用用戶名 domain1\user1 連接的用戶將在 domain1 中驗證 ， 而使用 user2 連接的用戶將在默認登錄域中進行驗證 。 當根據(jù)向?qū)?chuàng)建虛擬目錄完成后 ， 同樣可以對其進行相應(yīng)的屬性配置 。 第 9章 Inter網(wǎng)站構(gòu)建 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 使用 FTP軟件 顯示服務(wù)器文件列表： ls或 dir 從服務(wù)器下載文件： get或 mget 上載文件： put或 mput 關(guān)閉 FTP連接： close或 disconnect 關(guān)閉 FTP程序： bye或 quit。 在郵件服務(wù)器上創(chuàng)建任何電子郵件域之前 ， 必須選擇一種身份驗證方法 。 如果運行 POP3 服務(wù)的計算機是 Active Directory 域的成員或域控制器 ， 則默認的身份驗證方法是 Active Directory 集成身份驗證 。 （ 2） 單擊 “ 添加 /刪除 Windows組件 ” 按鈕 ， 顯示“ Windows組件向?qū)?” 對話框 。 也可以單擊 “ 瀏覽 ” 按鈕 ， 以查找并定位要保存用戶信箱的文件夾 。 （ 2） 單擊該對話框中的 “ 確定 ” 按鈕 ， 以完成新域名的添加 。重復(fù)上述操作 ， 可以為所有網(wǎng)絡(luò)用戶都添加一個電子信箱 。 但是 ， 該用戶卻不能連接到服務(wù)器檢索電子郵件 。 （ 7） 如果郵件服務(wù)器要求 SPA， 請選中 “ 使用安全密碼驗證 (SPA) 登錄 ” ， 然后單擊 “ 完成 ” 按鈕 ， 完成賬戶的添加 ， 用戶即可收發(fā)電子郵件 。 可以在 IIS 管理器中啟動 、停止或暫停該服務(wù)器 。 第 9章 Inter網(wǎng)站構(gòu)建 安裝終端服務(wù)器與客戶端 1． 安裝終端服務(wù)器 在想要安裝終端服務(wù)器的運行 Windows Server 20xx的計算機上進行以下操作 ， 如果只想提供遠程桌面管理 ， 則無需安裝終端服務(wù)器 。 第 9章 Inter網(wǎng)站構(gòu)建 下是將最新版本的 “ 遠程桌面連接 ” 安裝到運行早期 Windows的客戶端上必須執(zhí)行的步驟 。 第 9章 Inter網(wǎng)站構(gòu)建 3． 為用戶提供訪問終端服。 第 9章 Inter網(wǎng)站構(gòu)建 2． 安裝客戶端 客戶端若要連接到終端服務(wù)器 ， 必須安裝 “ 遠程桌面連接 ” （ 原來為 “ 終端服務(wù)客戶端 ” ） 軟件 ，運行 Windows XP 和 Windows Server 20xx 操作系統(tǒng)的計算機已包含 “ 遠程桌面連接 ” ， 不需另外安裝 。 通過使用終端服務(wù)器 ，遠程位置的用戶可以運行程序 、 保存文件 ， 以及使用網(wǎng)絡(luò)資源 ， 就好像這些資源是安裝在用戶自己的計算機上一樣 。 配置和管理 SMTP服務(wù)器 第 9章 Inter網(wǎng)站構(gòu)建 1． SMTP服務(wù)器的配置 SMTP虛擬服務(wù)器的配置可通過對 SMTP服務(wù)器的屬性的操作來進行 ， 具體操作為：打開 “ Inter信息服務(wù) （ IIS） 管理器 ” 窗口 ， 用鼠標右鍵單擊要配置的 SMTP服務(wù)器 ， 選擇 “ 屬性 ” 項 ， 出現(xiàn) “ 默認 SMTP服務(wù)器屬性 ” 對話框 ， 如圖 ， 在此對話框中可對 SMTP服務(wù)器進行配置 。 （ 5） 在 “ 帳戶名 ” 文本中 ， 鍵入 POP3 服務(wù)用戶名及其域名 ， 例如： 。 第 9章 Inter網(wǎng)站構(gòu)建 (3)鎖定 /解除鎖定郵箱 如果需要暫時禁用某個郵箱賬戶 ， 但又沒必要刪除 ， 以備日后重新啟用 ， 這時可以暫時鎖定該郵箱賬戶 。 若不想顯示該對話框 ， 可選中 “ 不再顯示此消息 ” 復(fù)選框 。 如果企業(yè)申請有兩個或多個域名 ， 或者該服務(wù)器作為虛擬主機來提供郵件服務(wù) ， 也可以添加多個域名以實現(xiàn)多郵件虛擬服務(wù)的共存 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 郵件服務(wù)器屬性窗口 第 9章 Inter網(wǎng)站構(gòu)建 3． 設(shè)置郵件存儲位置 （ 1） 在 “ POP3服務(wù) ” 控制臺用鼠標右鍵單擊 “ 計算機名 ” 節(jié)點 ， 并在彈出的快捷菜單中選擇 “ 所有任務(wù) ” → “ 停止 ” 子菜單 ， 以停止電子郵件服務(wù) 。 第 9章 Inter網(wǎng)站構(gòu)建 構(gòu)建電子郵件服務(wù)器 ， 需要通過安裝“ 電子郵件服務(wù) ” 來實現(xiàn) ， 安裝 “ 電子郵件服務(wù) ” 時 ， 系統(tǒng)會同時安裝 SMTP和 POP3服務(wù) 。 第 9章 Inter網(wǎng)站構(gòu)建 2． Active Directory 集成身份驗證 可以使用 Active Directory 集成的身份驗證將 POP3 服務(wù)集成到現(xiàn)有的 Active Directory 域中 。 電子郵件的傳輸與檢索過程如圖 ，該圖闡釋了電子郵件是如何從發(fā)件人傳送到收件人 ， 以及如何檢索到收件人的本地計算機上 。 第 9章 Inter網(wǎng)站構(gòu)建 利用 FTP客戶端訪問 FTP （ 1） 啟動 FTP客戶端程序 單擊 “ 開始 ” → “ 運行 ” ，輸入 “ FTP”，單擊 “ 確定 ” 。 （ 3）在顯示的 “ FTP站點內(nèi)容目錄 ” 窗口中輸入虛擬目錄的路徑，單擊 “ 下一步 ” 按鈕。 ④ 鍵入默認的登錄域名 。 第 9章 Inter網(wǎng)站構(gòu)建 ⑦ 如果本地計算機用戶使用他們各自的帳戶用戶名登錄 （ 而不是作為匿名用戶 ） ， 請在 FTP 站點根目錄下創(chuàng)建 LocalUser 和 LocalUser\username 子目錄 ， 以允許每個用戶連接該 FTP 站點 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 創(chuàng)建隔離用戶的新 FTP 站點 ① 在 IIS 管理器中 ， 展開本地計算機 ， 右鍵單擊“ FTP 站點 ” 文件夾 ， 指向 “ 新建 ” ， 然后單擊 “ FTP 站點 ” 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 1）創(chuàng)建不隔離用戶的新 FTP 站點 ① 打開 “ Inter信息服務(wù)（ IIS）管理器 ”窗口，用鼠標右鍵單擊 “ 默認 FTP站點 ” ，并從彈出的快捷菜單中選擇 “ 新建 ” → “ 站點 ”命令。該模式的工作方式與以前版本的 IIS 類似。 ⑵ 出現(xiàn) “ FTP站點創(chuàng)建向?qū)?” 對話框 ， 單擊“ 下一步 ” 按鈕 ， 顯示 “ FTP站點說明 ” 對話框 ， 如圖 ， 在此對話框中輸入FTP站點名稱 。 （ 5） 單擊 “ 主目錄 ” 選項卡 ， 顯示如圖 的 對 話 框 默 認 的 主 目 錄 為 本 地 計 算 機 的“ \ipub\ftproot”文件夾 ， 若要更改 FTP站點的主目錄 ， 可選擇 “ 此計算機的目錄 ” 或 “ 另一計算機上的共享目錄 ” ， 然后單擊 “ 瀏覽 ” 按鈕 ， 選擇本地計算機上的文件夾或另一計算機上的共享目錄 ， “ 主目錄 ” 選項卡還可修改站點的訪問許可權(quán)以及目錄列表風(fēng)格 。 第 9章 Inter網(wǎng)站構(gòu)建 FTP站點的配置 默認情況下，無需對計算機進行任何配置，只需將欲實現(xiàn)共享的文件復(fù)制到 \Ipub\ftproot 文件夾中，用戶即可通過 FTP客戶端以匿名方式登錄至該 FTP服務(wù)器實現(xiàn)文件的下載。 ③ 在 “ Windows 組件向?qū)?” 窗口的 “ 組件 ” 列表中 ， 選擇 “ 應(yīng)用程序服務(wù)器 ” ， 然后單擊 “ 詳細信息 ” 按鈕 ， 打開 “ 應(yīng)用程序服務(wù)器 ” 對話框 。而服務(wù)器端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。每個網(wǎng)站只能有一個服務(wù)器證書。 加密強度提供了應(yīng)用程序所需的保密性級別 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） SSL概述 安全套接字層 (SSL) 是基于公鑰的安全協(xié)議 ，Inter 服務(wù)器和客戶端可使用該協(xié)議進行相互驗證并確保消息完整性和保密性 。單擊 “ 添加 ” 按鈕 ， 顯示如圖 “ 拒絕訪問 ” 對話框 。 在 “ 驗證方法 ” 對話框中 ， 在 “ 用戶訪問需要又紅又經(jīng)過身份驗證 ” 中 ， 可以指定當匿名訪問愛限或者 NTFS訪問權(quán)限時的訪問驗證方法 。 ?集成 Windows 身份驗證 使用哈希技術(shù)來標識用戶 ，而不通過網(wǎng)絡(luò)實際發(fā)送密碼 。 IIS 支持以下 6 種身份驗證方法 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 禁用所有 Web 服務(wù)擴展 ① 在 IIS 管理器中 ， 展開本地計算機 ， 然后單擊“ Web 服務(wù)擴展 ” 。要禁用已啟用的 Web 服務(wù)擴展 ， 單擊 “ 禁止 ” 按鈕 。 ?添加新的 Web 服務(wù)擴展 。 創(chuàng)建虛擬目錄的過程類似于創(chuàng)建網(wǎng)站的過程 ， 其步驟如下： 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 打開 “ Inter信息服務(wù) （ IIS） 管理器 ”窗口 ， 用鼠標右鍵單擊要創(chuàng)建虛擬目錄的 網(wǎng)站 ， 從彈出的快捷菜單中選擇 “ 新建 ” → “ 虛擬目錄 ” 命令 ， 顯示 “ 虛擬目錄創(chuàng)建向?qū)?” 對話框 ， 根據(jù)向?qū)У奶崾具M行創(chuàng)建 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “網(wǎng)站描述 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 ② 輸入網(wǎng)站的名稱，單擊 “ 下一步 ” 按鈕，顯示 “ IP地址和端口設(shè)置 ” 對話框，如圖 。 當用戶發(fā)出請求時 ， 將從該列表中搜索請求的文檔并返回第一個發(fā)現(xiàn)的文檔 。 如果使站點的主目錄成為應(yīng)用程序啟動點 ，Web站點中的每個虛擬目錄和物理目錄都能加入該應(yīng)用程序 。 “ 讀取 ” ：允許用戶閱讀或下載存儲在該站點主目錄或者虛擬目錄下的文件 ， 如果沒有選中該選項 ， 訪問者將接到錯誤信息 。 圖9.7“性能”選項卡 第 9章 Inter網(wǎng)站構(gòu)建 修改主目錄 在 “ 默認網(wǎng)站屬性 ” 對話框中 ， 單擊 “ 主目錄 ” 選項卡 ， 顯示如圖 圖9.8 此計算機上的目錄 第 9章 Inter網(wǎng)站構(gòu)建 在 “ 主目錄 ” 選項卡中我們可以設(shè)置有關(guān)默認的項目 。 例：在 IP地址為 3個網(wǎng)站，端口號分別為： 80、 1050、 1051，則訪問這 3個網(wǎng)站時，應(yīng)當分別鍵入： 第 9章 Inter網(wǎng)站構(gòu)建 (2)多 IP地址 當為服務(wù)器指定多個 IP地址時，每個站點都有一個 IP地址（或域名），所有站點都可使用默認的 TCP端口，用戶在訪問這些站點時，無論輸入主機名、 IP地址還是域名，均能正常訪問。 6） IIS ， 向?qū)нM入最后一步 ，單擊 “ 完成 ” 按鈕完成安裝 。 4） 在 “ 服務(wù)器角色 ” 下 ， 單擊 “ 應(yīng)用程序服務(wù)器 (IIS, )”， 然后單擊 “ 下一步 ” 。 第 9章 Inter網(wǎng)站構(gòu)建 第 9章 Inter網(wǎng)站構(gòu)建 網(wǎng)站構(gòu)建 FTP站點構(gòu)建 郵件服務(wù)器的構(gòu)建