【導(dǎo)讀】文中依法引用他人的成果，均已做出明確標(biāo)注或得到許可。個安全、易于管理的平臺。Windowsserver2020通過加強(qiáng)操作系統(tǒng)和保護(hù)網(wǎng)絡(luò)環(huán)。境提高了安全性。通過加快IT系統(tǒng)的部署與維護(hù)，使服務(wù)器和應(yīng)用程序的合并與。虛擬化更加鑒定，并且提供直觀管理工具。Windowsserver2020為任何組織的服。務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)奠定了最后的基礎(chǔ)。近年來，隨著高校的不斷擴(kuò)招，原有的網(wǎng)絡(luò)實驗室規(guī)模。此外，由于網(wǎng)絡(luò)實驗室中的網(wǎng)絡(luò)設(shè)備數(shù)量及實驗時間的限制，學(xué)生們往往只。以至于學(xué)生無法真正全面了解計算機(jī)網(wǎng)絡(luò)的運(yùn)行機(jī)制與掌。握計算機(jī)網(wǎng)絡(luò)操作的實際技能。器操作系統(tǒng)進(jìn)行虛擬，又能對服務(wù)器的各種服務(wù)進(jìn)行配置和管理。

　　

【正文】 圖 56 IP地址的指定范圍 13. 在“正在完成路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А睂υ捒蛑袉螕簟巴瓿伞卑粹o，在“路由和遠(yuǎn)程訪問”對 話框中單擊“確定”按鈕。 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 26 配置域用戶允許 VPN 接入 1. 以域管理員身份登錄遠(yuǎn)程訪問服務(wù)器。 2. 單擊“開始” “程序” “管理工具” “ Active Directory 用戶和計算機(jī)”命令，打開 Active Directory 用戶和計算機(jī)管理工具。 3. 展開域名 User，找到“ Administrator”用戶，在“ Administrator 屬性”對話框框中的“撥入”選項卡中選擇“允許”訪問。 在遠(yuǎn)程個人計算機(jī)上配置 VPN 客戶端 1. 在遠(yuǎn)程個人計算機(jī)上，單擊“ 開始” “程序” 右擊“網(wǎng)絡(luò)” “屬性”。 2. 在“網(wǎng)絡(luò)和共享中心”對話框中單擊“設(shè)置連接和網(wǎng)絡(luò)”選項。 3. 在“設(shè)置連接或網(wǎng)絡(luò)”對話框中選擇“連接到工作區(qū)”選項，單擊“下一步”，在“連接到工作區(qū)”對話框中單擊“使用我的 Inter 連接（ VPN）”選項。如圖57 所示： 圖 57 使用 VPN連接 4. 在“鍵入要連接的 Inter 地址”對話框中輸入 RRASServer 的公網(wǎng) IP 地址或域名 。單擊下一步。 5. 輸入 VPN 連接的用戶名、密碼、域，單擊連接。 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 27 6. 在客戶端中的命令提示窗口中，輸入 :ipconfig /all。查看是否能從 VPN 服務(wù)器端獲取到指定的 IP 地址范圍。如圖 58 所示： 圖 59 查詢是否從 VPN客戶端獲取到指定的 IP 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 28 第 6 章 SSL 和 HTTPS SSL 概念 SSL 為 Netscape 所研發(fā)，用以保障在 Inter 上數(shù)據(jù)傳輸?shù)陌踩?，利用?shù)據(jù)加密技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上 傳輸過程中不會被截取及竊聽。 SSL 協(xié)議位于 TCP/IP 與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通信提供安全支持。 SSL 協(xié)議可分為兩層： 1． SSL 記錄協(xié)議。它建立在可靠的傳輸協(xié)議之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。 2． SSL 握手協(xié)議。它建立在 SSL 記錄協(xié)議之上，用于在實際的數(shù)據(jù)傳輸前，通信雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。 SSL 提供的服務(wù)： 1． 認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器。 2． 加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取。 3． 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。 HTTPS 概念 HTTPS：安全超文本傳輸協(xié)議。 HTTPS 應(yīng)用了安全套接字層（ SSL）作為 HTTP 應(yīng)用層的子層（ 使用端口 443)。 HTTPS 是以安全為目標(biāo)的 HTTP 通道，是 HTTP的安全版。 配置 WEB 站點(diǎn)使用 HTTPS 通信 任務(wù)： 1. 在 web 服務(wù)器上創(chuàng)建配置 web 站點(diǎn) 2. 在 WEB 服務(wù)器上申請 web 服務(wù)器證書 3. 配置 WEB 服務(wù)器使用數(shù)字證書 4. 在 DNS 服務(wù)器上配置 域名解析 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 29 5. 在客戶機(jī)訪問 網(wǎng)站 步驟： 1. 成功登錄服務(wù)器， 查看該服務(wù)器上是否安裝“ WEB 服務(wù)器（ IIS）”。如圖沒有，則在“服務(wù)器管理器”中添加“角色” “ web 服務(wù)器（ IIS）”。 2. 在 C 盤中創(chuàng)建目錄 my web，并建立一個網(wǎng)頁文件 。 3. 選擇“開始” “程序” “管理工具” “ IIS 管理器”。 4. 打開“ IIS 管理器”界面后，展開“網(wǎng)站”，在中間的面板中，雙擊“默認(rèn)文檔”，將“ ”添加到默認(rèn)文檔中。 5. 單擊“基本設(shè)置”，將網(wǎng)站目錄更改為“ C： \my web”。 6. 找到“服務(wù)器證書”選項，然后雙擊。在“服務(wù)器證書”界面中，單擊“創(chuàng)建證書申請”。如 圖 61 所示： 圖 61 服務(wù)器證書的申請 7. 在“申請證書”對話框中的“可分辨名稱屬性”的通用名稱輸入：(與 DNS 中所創(chuàng)建的主要區(qū)域要一樣 )。如圖 62 所示： 圖 62 申請證書的通用名稱 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 30 8. 為所申請的證書指定一個文件名。 9. 打開瀏覽器，在地址欄中輸入： IP/certsrv。在打開的頁面中單擊“申請證書”。如圖 63 所示： 圖 63 證書申請 10. 然后選擇“高級證書” “使用 base64 編碼編碼的 PKCS7 文件續(xù)訂證書申 請”選項。 11. 打開保存的 web 服務(wù) 器證書申請記事本，全選所有內(nèi)容，復(fù)雜所有內(nèi)容，在“提交一個證書申請或續(xù)訂申請”的頁面中，右擊 粘貼。然后單擊“提交”按鈕。 如圖 64 所示： 圖 64 base64位編碼的復(fù)制和粘貼 12. 當(dāng)網(wǎng)頁中出現(xiàn)“證書已申請“后，那么說明服務(wù)器的證書已經(jīng)申請成功。 13. 單擊“開始” “程序” “管理工具” “證書頒發(fā)機(jī)構(gòu)”?？梢栽谝杨C發(fā)的證四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 31 書中查看剛剛申請成功的證書。 14. 再返回到“ IIS 管理器”對話框中，雙擊“服務(wù)器證書”選項，單擊“完成證書的申請”，導(dǎo)入成功申請的證書，并為該證書標(biāo)記一個好記的名字。 15. 選擇“ Default web site”，單擊“綁定”。在“添加網(wǎng)站綁定”對話框中單擊“添加按鈕”。在“添加網(wǎng)站綁定”對話框中，類型選擇 ， SSL 證書選擇，單擊“確定”按鈕。 16. 選擇 Default web site，單擊“ SSL 設(shè)置”選擇“要求 SSL 復(fù)選框”，選中“需要 128 為 SSL”復(fù)選框，單擊“應(yīng)用”按鈕。如圖 65 所示： 圖 65 SSL設(shè)置 17. 打開“ DNS 管理器 ” ，在正向查找區(qū)域中新建 domian，主機(jī)名為： ,IP 地址為： 。 18. 在客戶端計算機(jī)中使用 HTTPS 訪問 web 站 點(diǎn)。打開命令提示符窗口，輸入：ping ，查看是否能 ping 通域名。 19. 在瀏覽器的地址欄中輸入： 66 所示： 圖 66 客戶端 訪問 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 32 總 結(jié) 這次的畢業(yè)論文設(shè)計是一次全面接觸設(shè)計的制作過程，比較規(guī)范的完成網(wǎng)絡(luò)操作系統(tǒng)的操作，是一個全方面的的網(wǎng)絡(luò)實驗的配置，需要我們掌握多方面的知識。在這次設(shè)計中，我覺得自己的知識面還是有欠缺的，需要在以后的學(xué)習(xí)和實踐中加強(qiáng)，并且要全面的提高自己的知識面與知識層次。 我在這 個畢業(yè)設(shè)計中主要做的是用網(wǎng)絡(luò)操作系統(tǒng)有關(guān)的常用網(wǎng)絡(luò)服務(wù)配置。這次實驗配置的學(xué)習(xí)中，我發(fā)現(xiàn)了學(xué)習(xí)不要貪多，而應(yīng)耐心的將一個服務(wù)全面的理解和掌握。多重視實驗操作，通過實踐來理解理論知識，這樣會使學(xué)習(xí)效率大大提高。 在做畢業(yè)設(shè)計的過程中，自己的設(shè)計和思路重要，要善于安排時間，整理自己的思路，不能讓自己過于疲勞，也不能讓自己每天無所事事。要勇于挑戰(zhàn)困難，對于較困難的問題，要敢于研究，善于鉆研。 通過這次組建基于 windows server 2020 操作系統(tǒng)的網(wǎng)絡(luò)實驗平臺，讓自己把零散的知識形成一個整體，把知識掌握的 更加牢固，它還豐富了我在服務(wù)器方面的知識，使我遇到了很多網(wǎng)絡(luò)服務(wù)配置的難題。特別在網(wǎng)絡(luò)服務(wù)器的有效配置和管理方面，我有了更加豐富的理論和實踐經(jīng)驗。 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 33 參考文獻(xiàn) [1]韓立剛、韓利輝 2020：《 windows server 2020 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)》 清華大學(xué)出版社 [2]戴有煒， 2020：《 windows server 2020 安裝指南與配置 》清華大學(xué)出版社 [3]李文彬， 2020：《 windows server 2020 網(wǎng)絡(luò)管理與架站》 清華大學(xué)出版社 [4]王淑江， 2020：《局域網(wǎng)的組建與服務(wù)器配置 》 清華大學(xué)出版社 [5]陳彬， 2020年：《 windows server 2020 網(wǎng)絡(luò)操作系統(tǒng)實訓(xùn)》 四川交通職業(yè)技術(shù)學(xué)院 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 34 致 謝 在本次畢業(yè)設(shè)計中，曾遇到過不少問題，如果只靠我個人的努力，很難按時完成畢業(yè)設(shè)計，在此，我衷心感謝我的指導(dǎo)老師 —— 李瑛老師。從她身上學(xué)到了很多東西。認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我獲益非淺，她嚴(yán)格的要求更是使我在過程中明白要扎實的學(xué)習(xí)。無論是在畢業(yè)設(shè)計上遇到實驗配置中的難題，還是在論文中的修改，都是李瑛老師給予了幫助和指導(dǎo)。非常感謝 指導(dǎo)老師李瑛她對我無私幫助和悉心的教導(dǎo)，使我的畢業(yè)設(shè)計得以順利地按時完成。 另外， 我還要感謝在這兩年來對我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識，而且讓我掌握了學(xué)習(xí)的方法，更教會了我做人處事的道理，在此表示感謝。同時，在 windows server 2020 服務(wù)器的實驗配置 過程中還有其他 的同學(xué) 也 給 了 我不少幫助，這里一并表示感謝 。 四川交通職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計（論文） 35