【文章內(nèi)容簡(jiǎn)介】 或域訪問(wèn)網(wǎng)站 、 目錄或文件 。 例如 ， 如果 Intra 服務(wù)器已連接到 Inter， 您可以防止 Inter 用戶訪問(wèn) Web 服務(wù)器 ， 方法是僅授予 Intra 成員訪問(wèn)權(quán)限而明確拒絕外部用戶的訪問(wèn) 。 IP 地址限制僅適用于 IPv4 地址 。 （ 1） 在 IIS 管理器中 ， 展開(kāi)本地計(jì)算機(jī) ， 右鍵單擊某個(gè)網(wǎng)站 、 目錄或文件 ， 然后單擊 “ 屬性 ” 菜單項(xiàng) 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 單擊 “ 目錄安全性 ” 或 “ 文件安全性 ” 選項(xiàng)卡 。如圖 ， 在 “ IP 地址和域名限制 ” 部分中 ， 單擊“ 編輯 ” 按鈕 ， 顯示 “ IP地址及域名限制 ” 對(duì)話框 ， 如圖 。 圖 “IP地址及域名限制”對(duì)話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 在圖 “ 授權(quán)訪問(wèn) ” ， 將向所有計(jì)算機(jī)和域授予訪問(wèn)權(quán)限 ， 但拒絕訪問(wèn)權(quán)限的計(jì)算機(jī)和域除外 。單擊 “ 添加 ” 按鈕 ， 顯示如圖 “ 拒絕訪問(wèn) ” 對(duì)話框 。 圖 “拒絕訪問(wèn) ” 對(duì)話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 4） 在此對(duì)話框中輸入要拒絕訪問(wèn)的 “ 一臺(tái)計(jì)算機(jī) ” 或 “ 一組計(jì)算機(jī) ” 或 “ 域名 ” ， 單擊“ 確定 ” 按鈕 。 （ 5） 在圖 “ 拒絕訪問(wèn) ” ， 將拒絕所有計(jì)算機(jī)和域的訪問(wèn) ， 但授予訪問(wèn)權(quán)限的計(jì)算機(jī)和域除外 。 單擊 “ 添加 ” 按鈕 ， 顯示如圖 所示的 “ 授權(quán)訪問(wèn) ” 對(duì)話框 。 （ 6） 框中輸入要授權(quán)訪問(wèn)的 “ 一臺(tái)計(jì)算機(jī) ”或 “ 一組計(jì)算機(jī) ” 或 “ 域名 ” ， 單擊 “ 確定 ” 按鈕三次即可 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “授權(quán)訪問(wèn) ” 對(duì)話框 第 9章 Inter網(wǎng)站構(gòu)建 4. SSL網(wǎng)站安全連接 通過(guò)在 Inter 上發(fā)送加密的信息 ， 使用戶能夠與服務(wù)器安全地交換保密信息 ， 如信用卡號(hào)碼 或 電 話 號(hào) 碼 。 在 Inter 信 息 服 務(wù) (IIS) 中 ， 使用加密的基礎(chǔ)是安全套接字層 (SSL) 協(xié)議 ， 它給用戶提供了一種安全的方法來(lái)建立加密通信鏈接 。 SSL 確認(rèn)您的網(wǎng)站的真實(shí)性同時(shí)可 （ 可選的 ） 確認(rèn)正在訪問(wèn)受限制網(wǎng)站用戶的身份 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） SSL概述 安全套接字層 (SSL) 是基于公鑰的安全協(xié)議 ，Inter 服務(wù)器和客戶端可使用該協(xié)議進(jìn)行相互驗(yàn)證并確保消息完整性和保密性 。 SSL 使用證書(shū)進(jìn)行驗(yàn)證 ， 并且使用加密來(lái)保證消息完整性和保密性 。 證書(shū)包含密鑰 ， 可用來(lái)建立 SSL 連接對(duì)服務(wù)器和客戶端進(jìn)行驗(yàn)證 。 公鑰和私鑰構(gòu)成了 SSL“密鑰對(duì) ” 。 萬(wàn)維網(wǎng)發(fā)布服務(wù) （ WWW 服務(wù) ） 使用此密鑰對(duì)與用戶的 Web 瀏覽器來(lái)協(xié)商建立安全連接并指定所需的加密強(qiáng)度 。 第 9章 Inter網(wǎng)站構(gòu)建 在建立安全連接交換信息的過(guò)程中 ， 服務(wù)器創(chuàng)建了一個(gè) “ 會(huì)話密鑰 ” （ 也稱為 “ 加密密鑰 ” ） 。 IIS 和瀏覽器使用會(huì)話密鑰加密和解密在會(huì)話期間交換的信息 。 所需的加密強(qiáng)度是用位來(lái)衡量的 （ 例如 ， 40 位加密或 128 位加密 ） 。 加密強(qiáng)度提供了應(yīng)用程序所需的保密性級(jí)別 。 位數(shù)越多 ， 加密強(qiáng)度越大 ， 這是因?yàn)檩^長(zhǎng)的加密字符串更難被沒(méi)有會(huì)話密鑰的攻擊者所破解 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2）在服務(wù)器上配置 SSL 可以在 Web 服務(wù)器上配置安全套接字層 (SSL) 安全功能以檢驗(yàn)內(nèi)容完整性、用戶標(biāo)識(shí)和加密網(wǎng)絡(luò)傳輸。 第 9章 Inter網(wǎng)站構(gòu)建 Web 服務(wù)器要求有效的服務(wù)器證書(shū)以建立 SSL 通信。使用 Web 服務(wù)器證書(shū)向?qū)煽砂l(fā)送到證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)請(qǐng)求文件（默認(rèn)情況下為 ），或生成對(duì)在線證書(shū)頒發(fā)機(jī)構(gòu)（如 Microsoft174。 證書(shū)服務(wù)）的請(qǐng)求。如果未使用 Microsoft 證書(shū)服務(wù)頒發(fā)您自身的服務(wù)器證書(shū)，則必須由第三方證書(shū)頒發(fā)機(jī)構(gòu)批準(zhǔn)您的請(qǐng)求并給您頒發(fā)服務(wù)器證書(shū)。根據(jù)服務(wù)器證書(shū)提供的標(biāo)識(shí)保證級(jí)別，您可能需要等待幾天到幾個(gè)月，然后證書(shū)頒發(fā)機(jī)構(gòu)才會(huì)批準(zhǔn)您的請(qǐng)求并發(fā)送證書(shū)文件。每個(gè)網(wǎng)站只能有一個(gè)服務(wù)器證書(shū)。 第 9章 Inter網(wǎng)站構(gòu)建 在 Web 服務(wù)器上設(shè)置 SSL的過(guò)程如下： ① 打開(kāi) Inter信息服務(wù)（ IIS）管理器，展開(kāi)本地計(jì)算機(jī)，然后展開(kāi) “ 網(wǎng)站 ” 文件夾。 ② 用鼠標(biāo)右鍵單擊要使用 SSL 保護(hù)的網(wǎng)站或文件，選擇 “ 屬性 ” 菜單項(xiàng)，打開(kāi)網(wǎng)站或文件的屬性窗口。 ③ 在屬性窗口的 “ 網(wǎng)站 ” 選項(xiàng)卡中，在 “ 網(wǎng)站標(biāo)識(shí) ” 下面，把 SSL 端口設(shè)為： 443（這是安全通信的默認(rèn)端口）。 第 9章 Inter網(wǎng)站構(gòu)建 ④ 單擊 “ 目錄安全性 ” 或 “ 文件安全性 ”選項(xiàng)卡，在 “ 安全通信 ” 下面，單擊 “ 編輯 ”按鈕，打開(kāi) “ 安全通信 ” 對(duì)話框。 ⑤ 在 “ 安全通信 ” 對(duì)話框中，選中 “ 要求安全通道 (SSL)”復(fù)選框，然后單擊 “ 確定 ”按鈕。 ⑥ 單擊 “ 確定 ” 按鈕即可。 返回本章首頁(yè) 第 9章 Inter網(wǎng)站構(gòu)建 FTP站點(diǎn)構(gòu)建 FTP（ File Transfer Protocol）是文件傳輸協(xié)議，使用 FTP服務(wù)可以在 Inter上的計(jì)算機(jī)之間快速傳輸文件， FTP使用客戶 /服務(wù)器模式，客戶程序把客戶的請(qǐng)求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來(lái)。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)送文件等。 在一臺(tái)安裝了 IIS 個(gè) FTP站點(diǎn)主機(jī)，而不需要為每個(gè) FTP站點(diǎn)設(shè)置一個(gè)專用的服務(wù)器。 FTP服務(wù)和網(wǎng)站服務(wù)在配置、安全性問(wèn)題、附加站點(diǎn)和目錄方面有許多共同點(diǎn)。 第 9章 Inter網(wǎng)站構(gòu)建 安裝和測(cè)試 FTP 默認(rèn)情況下未安裝 FTP 服務(wù)。要?jiǎng)?chuàng)建 FTP 站點(diǎn)，首先必須通過(guò)控制面板安裝 FTP 服務(wù)。安裝 FTP 服務(wù)時(shí)，會(huì)創(chuàng)建一個(gè)默認(rèn) FTP 站點(diǎn)，您可以使用 IIS 管理器根據(jù)自己的需要來(lái)自定義該站點(diǎn)。 第 9章 Inter網(wǎng)站構(gòu)建 FTP 服務(wù) 按照以下步驟安裝 FTP服務(wù)： ① 依次單擊 “ 開(kāi)始 ” → “ 控制面板 ” → “ 添加或刪除程序 ” ， 打開(kāi) “ 添加 /刪除程序 ” 窗口 。 ② 在 “ 添加 /刪除程序 ” 窗口的左側(cè)窗格中 ， 單擊 “ 添加/刪除 Windows 組件 ” 項(xiàng) ， 打開(kāi) “ Windows 組件向?qū)?” 窗口 。 ③ 在 “ Windows 組件向?qū)?” 窗口的 “ 組件 ” 列表中 ， 選擇 “ 應(yīng)用程序服務(wù)器 ” ， 然后單擊 “ 詳細(xì)信息 ” 按鈕 ， 打開(kāi) “ 應(yīng)用程序服務(wù)器 ” 對(duì)話框 。 第 9章 Inter網(wǎng)站構(gòu)建 ④ 在 “ 應(yīng)用程序服務(wù)器 ” 對(duì)話框的 “ 應(yīng)用程序服務(wù)器的子組件 ” 列表中 ， 選擇 “ Inter 信息服務(wù) (IIS)”，然后單擊 “ 詳細(xì)信息 ” 按鈕 ， 打開(kāi) “ Inter 信息服務(wù) (IIS)”對(duì)話框 。 ⑤ 在 “ Inter 信息服務(wù) (IIS)” 對(duì)話框的“ Inter 信息服務(wù) (IIS) 的子組件 ” 列表中 ， 選中“ 文件傳輸協(xié)議 (FTP) 服務(wù) ” 復(fù)選框 。 單擊 “ 確定 ” 按鈕 ， 返回 “ 應(yīng)用程序服務(wù)器 ” 對(duì)話框 。 ⑥ 單擊 “ 確定 ” 按鈕 ， 返回 “ Windows 組件向?qū)?” 窗口 ， 單擊 “ 下 一 步 ” 按鈕 。 根 據(jù) 提 示 插 入 Windows Server 20xx 家族光盤或輸入網(wǎng)絡(luò)安裝路徑 。 最后單擊 “ 完成 ” 按鈕即可 。 第 9章 Inter網(wǎng)站構(gòu)建 2. 測(cè)試 FTP服務(wù)是否安裝成功 安裝完成后 ， 打開(kāi) “ Inter 信息服務(wù)（ IIS） 管理器 ” ， 在 “ Inter 信息服務(wù) （ IIS）管理器 ” 窗口中 ， 如果看到 “ 默認(rèn) FTP站點(diǎn) ” ， 則表明 FTP服務(wù)已成功安裝 。 第 9章 Inter網(wǎng)站構(gòu)建 FTP站點(diǎn)的配置 默認(rèn)情況下，無(wú)需對(duì)計(jì)算機(jī)進(jìn)行任何配置，只需將欲實(shí)現(xiàn)共享的文件復(fù)制到 \Ipub\ftproot 文件夾中，用戶即可通過(guò) FTP客戶端以匿名方式登錄至該 FTP服務(wù)器實(shí)現(xiàn)文件的下載。但由于默認(rèn)狀態(tài)下主目錄為只讀方式，用戶只能下載而無(wú)法上傳。 在 “ Inter信息服務(wù) (IIS)管理器 ” 窗口，右擊 “ 默認(rèn) FTP站點(diǎn) ” ，選擇 “ 屬性 ” 命令，打開(kāi) “ 默認(rèn) FTP站點(diǎn) 屬性 ” 對(duì)話框 ，即可進(jìn)行配置。具體步驟如下： 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 打開(kāi) “ Inter信息服務(wù) (IIS)管理器 ” 窗口 ，用鼠標(biāo)右鍵單擊 “ 默認(rèn) FTP站點(diǎn) ” ， 并從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ， 在 “ 屬性 ” 對(duì)話框中對(duì)默認(rèn)配置參數(shù)進(jìn)行必要的修改 。 （ 2） 在 “ 屬性 ” 對(duì)話框中 ， 選擇 “ FTP站點(diǎn) ” 選項(xiàng)卡 ，如圖 ， 在該選項(xiàng)卡中可以設(shè)置服務(wù)器的標(biāo)識(shí)參數(shù)：服務(wù)器名稱 、 IP地址及 TCP端口 。 默認(rèn)的 TCP端口號(hào)為 21， 若指定了非 “ 21”的端口號(hào) ， 訪問(wèn)該站點(diǎn)時(shí)必須指定端口號(hào) ， （ 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “FTP站點(diǎn)”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 單擊 “ 安全賬號(hào) ” 選項(xiàng)卡 ， 顯示如圖 對(duì)話框 ， 選中 “ 允許匿名連接 ” 復(fù)選框 ， 任何用戶都可以使用匿名 （ anonymous） 作為用戶名登錄到 FTP服務(wù)器 。 圖9.28“安全賬號(hào)”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 4） 單擊 “ 消息 ” 選項(xiàng)卡 ， 創(chuàng)建自己的消息 ， 當(dāng)用戶訪問(wèn)該站點(diǎn)時(shí)會(huì)將歡迎信息 、 退出提示信息和最多連接數(shù)信息顯示給用戶 。 （ 5） 單擊 “ 主目錄 ” 選項(xiàng)卡 ， 顯示如圖 的 對(duì) 話 框 默 認(rèn) 的 主 目 錄 為 本 地 計(jì) 算 機(jī) 的“ \ipub\ftproot”文件夾 ， 若要更改 FTP站點(diǎn)的主目錄 ， 可選擇 “ 此計(jì)算機(jī)的目錄 ” 或 “ 另一計(jì)算機(jī)上的共享目錄 ” ， 然后單擊 “ 瀏覽 ” 按鈕 ， 選擇本地計(jì)算機(jī)上的文件夾或另一計(jì)算機(jī)上的共享目錄 ， “ 主目錄 ” 選項(xiàng)卡還可修改站點(diǎn)的訪問(wèn)許可權(quán)以及目錄列表風(fēng)格 。 第 9章 Inter網(wǎng)站構(gòu)建 圖9.29“主目錄”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 6） 單擊 “ 目錄安全性 ” 選項(xiàng)卡 ， 顯示如圖 的對(duì)話框 ， 選中 “ 授權(quán)訪問(wèn) ” ， 單擊 “ 添加 ” 按鈕 ， 輸入拒絕訪問(wèn)的計(jì)算機(jī)的 IP地址；或選中 “ 拒絕訪問(wèn) ” ， 輸入授權(quán)訪問(wèn)的計(jì)算機(jī)的 IP地址 。 圖9.30“目錄安全性”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 7） 設(shè)置完成單擊 “ 確定 ” 按鈕即可 。 第 9章 Inter網(wǎng)站構(gòu)建 建立新 FTP站點(diǎn)和虛擬目錄 1． 建立前的準(zhǔn)備工作 建立 FTP站點(diǎn)之前 ， 必須為服務(wù)器的網(wǎng)卡綁定多個(gè)IP地址 ， 并且把站點(diǎn)的主目錄設(shè)置為共享 。 而創(chuàng)建虛擬目錄之前則必須把作為虛擬目錄的文件夾設(shè)置為共享 。 （ 1） 設(shè)置多個(gè) IP地址 通過(guò) “ 網(wǎng)絡(luò)和撥號(hào)連接 ” 為每塊網(wǎng)卡指定兩個(gè)以上的 IP地址 。 （ 方法見(jiàn)上一節(jié) ） （ 2） 建立并共享文件夾 在建立 FTP站點(diǎn)之前必須先建立自己的主目錄并根據(jù)需要為不同的文件夾設(shè)置不同的訪問(wèn)權(quán)限 。 第 9章 Inter網(wǎng)站構(gòu)建 建立 FTP站點(diǎn) ⑴ 打開(kāi) “ Inter信息服務(wù) (IIS)管理器 ” 窗口 ，用鼠標(biāo)右鍵單擊 “ 默認(rèn) FTP站點(diǎn) ” ， 并從彈出的快捷菜單中選擇 “ 新建 ” → “ FTP站點(diǎn) ”命令 。 ⑵ 出現(xiàn) “ FTP站點(diǎn)創(chuàng)建向?qū)?” 對(duì)話框 ， 單擊“ 下一步 ” 按鈕 ， 顯示 “ FTP站點(diǎn)說(shuō)明 ” 對(duì)話框 ， 如圖 ， 在此對(duì)話框中輸入FTP站點(diǎn)名稱 。 第 9章 Inter網(wǎng)站構(gòu)建 2． FTP站點(diǎn)的建立 在建立 FTP站點(diǎn)之前我們先了解一下 “ 隔離 FTP 用戶 ” 。 FTP 用戶隔離通過(guò)將用戶限制在自己的目錄中