【文章內(nèi)容簡介】 虛擬目錄創(chuàng)建向?qū)А? 網(wǎng)絡服務器的組建、配置與安全管理 (7) 返回 IIS控制臺后，可以看到在 一個名為 down的虛擬目錄，而目錄中的內(nèi)容卻是其實際路徑中的內(nèi)容。 (8) 在瀏覽器的“地址”下拉列表框中輸入虛擬目錄的名稱及文件名，按回車鍵即可訪問該虛擬目錄中的文件。 網(wǎng)絡服務器的組建、配置與安全管理 安裝 FrontPage 2022 服務器擴展 服務器擴展是一組應用程序的組合，在 Web站點中啟用服務器擴展程序，可以增加 Web站點原本沒有的功能，讓站點能夠完全支持 FrontPage所制作的網(wǎng)頁。通過 FrontPage服務器擴展，能夠支持協(xié)同制作、站點計數(shù)器、電子郵件、表單處理以及直接在服務器計算機編輯 Web站點的功能。如果缺少擴展服務，則發(fā)布網(wǎng)頁的部分功能可能難以實現(xiàn)。接下來我們以 Windows 2022 Server版本為例，具體看看如何安裝、配置及安全設置 ForntPage服務器擴展。 ? FrontPage 2022服務器擴展安裝 ? FrontPage 2022服務器擴展配置 ? FrontPage服務器擴展服務的安全 網(wǎng)絡服務器的組建、配置與安全管理 (1) 將 Windows 2022安裝盤插入光驅(qū)中，光盤自動運行后，會彈出一個Microsoft Windows 2022 CD界面，單擊 【 安裝附加組件 】 。 (2) 在 【 Windows組件向?qū)?】 對話框中的 【 組件 】 列表框中選擇 【 Inter信息服務 】 選項，然后單擊 【 詳細信息 】 按鈕。 網(wǎng)絡服務器的組建、配置與安全管理 (3) 在彈出的 【 Inter信息服務 】 對話框中的列表框中選擇 【 FrontPage 2022服務器擴展 】 選項，單擊 【 確定 】 按鈕開始安裝。 (4) 系統(tǒng)便會開始安裝 FrontPage 2022服務器擴展服務。 (5) 經(jīng)過 2~5分鐘便會安裝完成。然后，單擊 【 完成 】 按鈕，退出安裝界面。 網(wǎng)絡服務器的組建、配置與安全管理 (1) 在 IIS控制臺中，右擊要配置 FrontPage 2022服務器擴展的站點，在這里選擇 ，在彈出的快捷菜單中選擇 【 所有任務 】 → 【 配置服務器擴展 】 命令。 (2) 在 【 服務器擴展配置向?qū)?】 對話框中，單擊 【 下一步 】 按鈕，繼續(xù)以下的操作。 網(wǎng)絡服務器的組建、配置與安全管理 (3) 選中 【 創(chuàng)建本地計算機用戶組 】 復選框，輸入“ FrontPage ADMIN” 。單擊 【 下一步 】 按鈕，此時系統(tǒng)會創(chuàng)建管理員 (FrontPage Admin admins)、作者 (FrontPage Admin authors)和瀏覽者 (FrontPage Admin browsers) 3個具有不同訪問權限的分組以供選擇。此時可以通過單擊 【 每組中的用戶有什么權限 】按鈕，來查看每組的具體權限。 網(wǎng)絡服務器的組建、配置與安全管理 (4) 指定管理此服務的管理員隸屬 Windows哪個組或用戶賬號，默認為Administrators組，即 Administrators組具有完全控制該 Web站點的權限。 (5) 一般情況下不需要利用郵件通知管理員擴展服務遇到的錯誤，可以不將 SMTP服務器與服務器擴展程序集合在一起，在這里選擇 【 不。我稍后再做。 】 單選按鈕。單擊 【 下一步 】 按鈕繼續(xù)以下的操作。 網(wǎng)絡服務器的組建、配置與安全管理 (6) 完成服務器擴展配置向?qū)Ш?。單?【 完成 】 按鈕，退出 【 服務器擴展配置向?qū)?】 對話框。 (7) 此時系統(tǒng)將會在 _vti_為目錄名開頭的 FrontPage服務器擴展所必需的目錄。 網(wǎng)絡服務器的組建、配置與安全管理 (1) 在 IIS控制臺中，右擊要修復 FrontPage服務器擴展的站點，在這里選擇 FrontPage服務器擴展，在彈出的快捷菜單中選擇【 所有任務 】 → 【 檢查服務器擴展 】 命令。 (2) 接著系統(tǒng)會彈出一個 【 檢查站點 】 對話框，并彈出一個對話框詢問用戶是否希望 FrontPage盡可能地提高所有 FrontPage站點的安全性嗎？單擊【 是 】 按鈕，系統(tǒng)便會開始檢查此 FrontPage站點的安全性。 網(wǎng)絡服務器的組建、配置與安全管理 (3) 檢查結(jié)束后，系統(tǒng)會自動生成檢查日志。如果服務器存在 FrontPage服務器擴展服務缺陷，系統(tǒng)會自動修復。 網(wǎng)絡服務器的組建、配置與安全管理 通過瀏覽器遠程管理 Web服務器 在 IIS安裝完成后， IIS控制臺會自動生成一個名為 【 管理 Web站點 】 的Web站點，此站點的作用就是微軟公司為方便管理員管理而設置的又一功能，使管理員可以在任何地方通過 Inter遠程管理自己的 Web站點，來達到和 IIS管理器一樣的操作目的。接下來介紹利用此功能如何實現(xiàn) Web服務的遠程管理及安全。 ? 實現(xiàn) Web服務的遠程管理 ? 遠程管理 Web站點的安全 網(wǎng)絡服務器的組建、配置與安全管理 (1) 在 IIS控制臺中，右擊 【 管理 Web站點 】 ，在彈出的快捷菜單中選擇【 屬性 】 命令。 (2) 在打開的 【 管理 Web站點屬性 】 對話框中，我們可以看到在 【 Web站點標識 】 選項組中的 【 TCP端口 】 是 6344，這個端口號是 IIS在安裝完成后隨機生成的，就是用于遠程管理的端口號，一般可以不用更改它。如果現(xiàn)在 Web服務器的 IP地址為 ，那么它的遠程管理 Web服務的地址就是： 網(wǎng)絡服務器的組建、配置與安全管理 (5) 可以看到通過瀏覽器來遠程管理 Web服務具有一樣的功能。例如，現(xiàn)在要管理 ，只需單擊 Web站點名稱 ，便進入了此站點的管理界面。在瀏覽器中和在 Web服務器上管理 Web站點的方法是一樣的，此處不再存贅述。 網(wǎng)絡服務器的組建、配置與安全管理 為了防止黑客的攻擊，建議在使用 Web服務的遠程管理功能時參考以下設置。 ? 端口設置：不要將遠程管理 Web服務的端口號設為過于簡單并易于猜解的數(shù)字，盡量設為不常見的端口號，越大越好，但要小于 65535，這樣黑客要花費好長時間去掃描。 ? 密碼安全：提高密碼強度，盡量使用字母和數(shù)字相結(jié)合的密碼，一般不要小于 8位，不要在公共上網(wǎng)場所來管理 Web服務器，防止用戶名、密碼被盜取。 ? 指定特定的計算機：通過 IIS控制臺中的 【 目錄安全性 】 ，設置 IP地址來指定特定的計算機遠程管理 Web服務。 ? 加密傳輸：為了防止黑客使用嗅探監(jiān)聽技術盜取用戶名和密碼，可以使用SSH來進行遠程管理 (關于 SSH請參閱本書的“安全保護神 SSL服務”部分內(nèi)容 ) 。 網(wǎng)絡服務器的組建、配置與安全管理 利用 NAT技術實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng) Web服務器 (1) 單擊 【 開始 】 按鈕，選擇 【 設置 】 → 【 控制面板 】 → 【 管理工具 】 ，雙擊運行 【 路由和遠程訪問 】 程序。 (2) 在 【 路由和遠程訪問 】 窗口中，依次展開 【 FLYINGFOX(本地 )】 →【 IP路由選擇 】 。 網(wǎng)絡服務器的組建、配置與安全管理 (3) 右擊 【 IP路由選擇 】 → 【 常規(guī) 】 ，在彈出的快捷菜單中選擇 【 新路由選擇協(xié)議 】 命令。 (4) 在彈出的 【 新路由選擇協(xié)議 】 對話框中的 【 路由選擇協(xié)議 】 列表框中選擇 【 網(wǎng)絡地址轉(zhuǎn)換 】 ，然后單擊 【 確定 】 按鈕。 網(wǎng)絡服務器的組建、配置與安全管理 (5) 返回 【 路由和遠程訪問 】 窗口，這時可以看到 【 網(wǎng)絡地址轉(zhuǎn)換 】 已被添加到 【 IP路由選擇 】 中了。 (6) 右擊 【 網(wǎng)絡地址轉(zhuǎn)換 】 ，在彈出的快捷菜單中選擇 【 新接口 】 命令。 網(wǎng)絡服務器的組建、配置與安全管理 (7) 在 【 網(wǎng)絡地址轉(zhuǎn)換的新接口 】 對話框中的 【 接口 】 列表框中選擇 【 本地連接 】 (也就是連向 Inter的那個連接 ) ，然后單擊 【 確定 】 按鈕。 (8) 接著系統(tǒng)會彈出一個 【 網(wǎng)絡地址轉(zhuǎn)換 本地連接屬性 】 對話框，在 【 常規(guī) 】 選項卡中選擇 【 公用接口連接到 Inter】 單選按鈕，并選中 【 轉(zhuǎn)換TCP/UDP頭 (推薦 )】 復選框。 網(wǎng)絡服務器的組建、配置與安全管理 (9) 在 【 地址池 】 選項卡中，單擊 【 添加 】 按鈕，在 【 添加地址池 】 對話框中輸入服務商指定的外網(wǎng) IP地址，在這里， ISP為我們提供的 InterIP地址為 ，添加完成后，單擊 【 確定 】 按鈕即可返回。 網(wǎng)絡服務器的組建、配置與安全管理 (10) 在 【 特殊端口 】 選項卡中，單擊 【 協(xié)議 】 下拉列表框，從中選擇 TCP協(xié)議，因為 Web服務所使用的協(xié)議為 TCP協(xié)議，然后單擊 【 添加 】 按鈕。 網(wǎng)絡服務器的組建、配置與安全管理 (11) 接著系統(tǒng)會打開 【 編輯特殊端口 】 對話框，這里就是設置端口映射的核心了，把 NAT主機的哪個端口映射到內(nèi)網(wǎng)主機的哪個端口就在這里設置。由于設有 【 地址池 】 ，所以可以在 【 公網(wǎng)地址 】 選項組中添上 【 地址池 】 中的任一地址，選擇 【 在此地址池項 】 單選按鈕，在其后的文本框中輸入剛才在 【 地址池 】 選項卡中添加的外網(wǎng) IP地址“ ”。在 【 傳入端口 】 文本框中輸入訪客從外網(wǎng)訪問有公網(wǎng) IP