【文章內(nèi)容簡介】 或域訪問網(wǎng)站 、 目錄或文件 。 例如 ， 如果 Intra 服務器已連接到 Inter， 您可以防止 Inter 用戶訪問 Web 服務器 ， 方法是僅授予 Intra 成員訪問權限而明確拒絕外部用戶的訪問 。 IP 地址限制僅適用于 IPv4 地址 。 （ 1） 在 IIS 管理器中 ， 展開本地計算機 ， 右鍵單擊某個網(wǎng)站 、 目錄或文件 ， 然后單擊 “ 屬性 ” 菜單項 。 第 9章 Inter網(wǎng)站構建 （ 2） 單擊 “ 目錄安全性 ” 或 “ 文件安全性 ” 選項卡 。如圖 ， 在 “ IP 地址和域名限制 ” 部分中 ， 單擊“ 編輯 ” 按鈕 ， 顯示 “ IP地址及域名限制 ” 對話框 ， 如圖 。 圖 “IP地址及域名限制”對話框 第 9章 Inter網(wǎng)站構建 （ 3） 在圖 “ 授權訪問 ” ， 將向所有計算機和域授予訪問權限 ， 但拒絕訪問權限的計算機和域除外 。單擊 “ 添加 ” 按鈕 ， 顯示如圖 “ 拒絕訪問 ” 對話框 。 圖 “拒絕訪問 ” 對話框 第 9章 Inter網(wǎng)站構建 （ 4） 在此對話框中輸入要拒絕訪問的 “ 一臺計算機 ” 或 “ 一組計算機 ” 或 “ 域名 ” ， 單擊“ 確定 ” 按鈕 。 （ 5） 在圖 “ 拒絕訪問 ” ， 將拒絕所有計算機和域的訪問 ， 但授予訪問權限的計算機和域除外 。 單擊 “ 添加 ” 按鈕 ， 顯示如圖 所示的 “ 授權訪問 ” 對話框 。 （ 6） 框中輸入要授權訪問的 “ 一臺計算機 ”或 “ 一組計算機 ” 或 “ 域名 ” ， 單擊 “ 確定 ” 按鈕三次即可 。 第 9章 Inter網(wǎng)站構建 圖 “授權訪問 ” 對話框 第 9章 Inter網(wǎng)站構建 4. SSL網(wǎng)站安全連接 通過在 Inter 上發(fā)送加密的信息 ， 使用戶能夠與服務器安全地交換保密信息 ， 如信用卡號碼 或 電 話 號 碼 。 在 Inter 信 息 服 務 (IIS) 中 ， 使用加密的基礎是安全套接字層 (SSL) 協(xié)議 ， 它給用戶提供了一種安全的方法來建立加密通信鏈接 。 SSL 確認您的網(wǎng)站的真實性同時可 （ 可選的 ） 確認正在訪問受限制網(wǎng)站用戶的身份 。 第 9章 Inter網(wǎng)站構建 （ 1） SSL概述 安全套接字層 (SSL) 是基于公鑰的安全協(xié)議 ，Inter 服務器和客戶端可使用該協(xié)議進行相互驗證并確保消息完整性和保密性 。 SSL 使用證書進行驗證 ， 并且使用加密來保證消息完整性和保密性 。 證書包含密鑰 ， 可用來建立 SSL 連接對服務器和客戶端進行驗證 。 公鑰和私鑰構成了 SSL“密鑰對 ” 。 萬維網(wǎng)發(fā)布服務 （ WWW 服務 ） 使用此密鑰對與用戶的 Web 瀏覽器來協(xié)商建立安全連接并指定所需的加密強度 。 第 9章 Inter網(wǎng)站構建 在建立安全連接交換信息的過程中 ， 服務器創(chuàng)建了一個 “ 會話密鑰 ” （ 也稱為 “ 加密密鑰 ” ） 。 IIS 和瀏覽器使用會話密鑰加密和解密在會話期間交換的信息 。 所需的加密強度是用位來衡量的 （ 例如 ， 40 位加密或 128 位加密 ） 。 加密強度提供了應用程序所需的保密性級別 。 位數(shù)越多 ， 加密強度越大 ， 這是因為較長的加密字符串更難被沒有會話密鑰的攻擊者所破解 。 第 9章 Inter網(wǎng)站構建 （ 2）在服務器上配置 SSL 可以在 Web 服務器上配置安全套接字層 (SSL) 安全功能以檢驗內(nèi)容完整性、用戶標識和加密網(wǎng)絡傳輸。 第 9章 Inter網(wǎng)站構建 Web 服務器要求有效的服務器證書以建立 SSL 通信。使用 Web 服務器證書向?qū)煽砂l(fā)送到證書頒發(fā)機構的證書請求文件（默認情況下為 ），或生成對在線證書頒發(fā)機構（如 Microsoft174。 證書服務）的請求。如果未使用 Microsoft 證書服務頒發(fā)您自身的服務器證書，則必須由第三方證書頒發(fā)機構批準您的請求并給您頒發(fā)服務器證書。根據(jù)服務器證書提供的標識保證級別，您可能需要等待幾天到幾個月，然后證書頒發(fā)機構才會批準您的請求并發(fā)送證書文件。每個網(wǎng)站只能有一個服務器證書。 第 9章 Inter網(wǎng)站構建 在 Web 服務器上設置 SSL的過程如下： ① 打開 Inter信息服務（ IIS）管理器，展開本地計算機，然后展開 “ 網(wǎng)站 ” 文件夾。 ② 用鼠標右鍵單擊要使用 SSL 保護的網(wǎng)站或文件，選擇 “ 屬性 ” 菜單項，打開網(wǎng)站或文件的屬性窗口。 ③ 在屬性窗口的 “ 網(wǎng)站 ” 選項卡中，在 “ 網(wǎng)站標識 ” 下面，把 SSL 端口設為： 443（這是安全通信的默認端口）。 第 9章 Inter網(wǎng)站構建 ④ 單擊 “ 目錄安全性 ” 或 “ 文件安全性 ”選項卡，在 “ 安全通信 ” 下面，單擊 “ 編輯 ”按鈕，打開 “ 安全通信 ” 對話框。 ⑤ 在 “ 安全通信 ” 對話框中，選中 “ 要求安全通道 (SSL)”復選框，然后單擊 “ 確定 ”按鈕。 ⑥ 單擊 “ 確定 ” 按鈕即可。 返回本章首頁 第 9章 Inter網(wǎng)站構建 FTP站點構建 FTP（ File Transfer Protocol）是文件傳輸協(xié)議，使用 FTP服務可以在 Inter上的計算機之間快速傳輸文件， FTP使用客戶 /服務器模式，客戶程序把客戶的請求告訴服務器，并將服務器發(fā)回的結果顯示出來。而服務器端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。 在一臺安裝了 IIS 個 FTP站點主機，而不需要為每個 FTP站點設置一個專用的服務器。 FTP服務和網(wǎng)站服務在配置、安全性問題、附加站點和目錄方面有許多共同點。 第 9章 Inter網(wǎng)站構建 安裝和測試 FTP 默認情況下未安裝 FTP 服務。要創(chuàng)建 FTP 站點，首先必須通過控制面板安裝 FTP 服務。安裝 FTP 服務時，會創(chuàng)建一個默認 FTP 站點，您可以使用 IIS 管理器根據(jù)自己的需要來自定義該站點。 第 9章 Inter網(wǎng)站構建 FTP 服務 按照以下步驟安裝 FTP服務： ① 依次單擊 “ 開始 ” → “ 控制面板 ” → “ 添加或刪除程序 ” ， 打開 “ 添加 /刪除程序 ” 窗口 。 ② 在 “ 添加 /刪除程序 ” 窗口的左側窗格中 ， 單擊 “ 添加/刪除 Windows 組件 ” 項 ， 打開 “ Windows 組件向?qū)?” 窗口 。 ③ 在 “ Windows 組件向?qū)?” 窗口的 “ 組件 ” 列表中 ， 選擇 “ 應用程序服務器 ” ， 然后單擊 “ 詳細信息 ” 按鈕 ， 打開 “ 應用程序服務器 ” 對話框 。 第 9章 Inter網(wǎng)站構建 ④ 在 “ 應用程序服務器 ” 對話框的 “ 應用程序服務器的子組件 ” 列表中 ， 選擇 “ Inter 信息服務 (IIS)”，然后單擊 “ 詳細信息 ” 按鈕 ， 打開 “ Inter 信息服務 (IIS)”對話框 。 ⑤ 在 “ Inter 信息服務 (IIS)” 對話框的“ Inter 信息服務 (IIS) 的子組件 ” 列表中 ， 選中“ 文件傳輸協(xié)議 (FTP) 服務 ” 復選框 。 單擊 “ 確定 ” 按鈕 ， 返回 “ 應用程序服務器 ” 對話框 。 ⑥ 單擊 “ 確定 ” 按鈕 ， 返回 “ Windows 組件向?qū)?” 窗口 ， 單擊 “ 下 一 步 ” 按鈕 。 根 據(jù) 提 示 插 入 Windows Server 20xx 家族光盤或輸入網(wǎng)絡安裝路徑 。 最后單擊 “ 完成 ” 按鈕即可 。 第 9章 Inter網(wǎng)站構建 2. 測試 FTP服務是否安裝成功 安裝完成后 ， 打開 “ Inter 信息服務（ IIS） 管理器 ” ， 在 “ Inter 信息服務 （ IIS）管理器 ” 窗口中 ， 如果看到 “ 默認 FTP站點 ” ， 則表明 FTP服務已成功安裝 。 第 9章 Inter網(wǎng)站構建 FTP站點的配置 默認情況下，無需對計算機進行任何配置，只需將欲實現(xiàn)共享的文件復制到 \Ipub\ftproot 文件夾中，用戶即可通過 FTP客戶端以匿名方式登錄至該 FTP服務器實現(xiàn)文件的下載。但由于默認狀態(tài)下主目錄為只讀方式，用戶只能下載而無法上傳。 在 “ Inter信息服務 (IIS)管理器 ” 窗口，右擊 “ 默認 FTP站點 ” ，選擇 “ 屬性 ” 命令，打開 “ 默認 FTP站點 屬性 ” 對話框 ，即可進行配置。具體步驟如下： 第 9章 Inter網(wǎng)站構建 （ 1） 打開 “ Inter信息服務 (IIS)管理器 ” 窗口 ，用鼠標右鍵單擊 “ 默認 FTP站點 ” ， 并從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ， 在 “ 屬性 ” 對話框中對默認配置參數(shù)進行必要的修改 。 （ 2） 在 “ 屬性 ” 對話框中 ， 選擇 “ FTP站點 ” 選項卡 ，如圖 ， 在該選項卡中可以設置服務器的標識參數(shù)：服務器名稱 、 IP地址及 TCP端口 。 默認的 TCP端口號為 21， 若指定了非 “ 21”的端口號 ， 訪問該站點時必須指定端口號 ， （ 。 第 9章 Inter網(wǎng)站構建 圖 “FTP站點”選項卡 第 9章 Inter網(wǎng)站構建 （ 3） 單擊 “ 安全賬號 ” 選項卡 ， 顯示如圖 對話框 ， 選中 “ 允許匿名連接 ” 復選框 ， 任何用戶都可以使用匿名 （ anonymous） 作為用戶名登錄到 FTP服務器 。 圖9.28“安全賬號”選項卡 第 9章 Inter網(wǎng)站構建 （ 4） 單擊 “ 消息 ” 選項卡 ， 創(chuàng)建自己的消息 ， 當用戶訪問該站點時會將歡迎信息 、 退出提示信息和最多連接數(shù)信息顯示給用戶 。 （ 5） 單擊 “ 主目錄 ” 選項卡 ， 顯示如圖 的 對 話 框 默 認 的 主 目 錄 為 本 地 計 算 機 的“ \ipub\ftproot”文件夾 ， 若要更改 FTP站點的主目錄 ， 可選擇 “ 此計算機的目錄 ” 或 “ 另一計算機上的共享目錄 ” ， 然后單擊 “ 瀏覽 ” 按鈕 ， 選擇本地計算機上的文件夾或另一計算機上的共享目錄 ， “ 主目錄 ” 選項卡還可修改站點的訪問許可權以及目錄列表風格 。 第 9章 Inter網(wǎng)站構建 圖9.29“主目錄”選項卡 第 9章 Inter網(wǎng)站構建 （ 6） 單擊 “ 目錄安全性 ” 選項卡 ， 顯示如圖 的對話框 ， 選中 “ 授權訪問 ” ， 單擊 “ 添加 ” 按鈕 ， 輸入拒絕訪問的計算機的 IP地址；或選中 “ 拒絕訪問 ” ， 輸入授權訪問的計算機的 IP地址 。 圖9.30“目錄安全性”選項卡 第 9章 Inter網(wǎng)站構建 （ 7） 設置完成單擊 “ 確定 ” 按鈕即可 。 第 9章 Inter網(wǎng)站構建 建立新 FTP站點和虛擬目錄 1． 建立前的準備工作 建立 FTP站點之前 ， 必須為服務器的網(wǎng)卡綁定多個IP地址 ， 并且把站點的主目錄設置為共享 。 而創(chuàng)建虛擬目錄之前則必須把作為虛擬目錄的文件夾設置為共享 。 （ 1） 設置多個 IP地址 通過 “ 網(wǎng)絡和撥號連接 ” 為每塊網(wǎng)卡指定兩個以上的 IP地址 。 （ 方法見上一節(jié) ） （ 2） 建立并共享文件夾 在建立 FTP站點之前必須先建立自己的主目錄并根據(jù)需要為不同的文件夾設置不同的訪問權限 。 第 9章 Inter網(wǎng)站構建 建立 FTP站點 ⑴ 打開 “ Inter信息服務 (IIS)管理器 ” 窗口 ，用鼠標右鍵單擊 “ 默認 FTP站點 ” ， 并從彈出的快捷菜單中選擇 “ 新建 ” → “ FTP站點 ”命令 。 ⑵ 出現(xiàn) “ FTP站點創(chuàng)建向?qū)?” 對話框 ， 單擊“ 下一步 ” 按鈕 ， 顯示 “ FTP站點說明 ” 對話框 ， 如圖 ， 在此對話框中輸入FTP站點名稱 。 第 9章 Inter網(wǎng)站構建 2． FTP站點的建立 在建立 FTP站點之前我們先了解一下 “ 隔離 FTP 用戶 ” 。 FTP 用戶隔離通過將用戶限制在自己的目錄中