【正文】 五 、參考資料 1． 愛思華寶郵件服務軟件 西安航空職業(yè)技術(shù)學院 課程設(shè)計用紙 23 西安航空職業(yè)技術(shù)學院 課程設(shè)計（論文）成績評定表 論文評語： 答辯情況： 成績： 簽名： 年 月 日 。 3． NAT 技術(shù) NAT 技術(shù)能透明地對所有內(nèi)部地址作轉(zhuǎn)換，使外部網(wǎng)絡無法了解網(wǎng)絡的內(nèi)部結(jié)構(gòu)，同時使用NAT 的網(wǎng)絡，與外部網(wǎng)絡的連接只能由內(nèi)部網(wǎng)絡發(fā)起，極大地提高了內(nèi)部網(wǎng)絡的安全性。 應用代理（ Application Proxy）：也叫應用網(wǎng)關(guān)，它作用在應用層，其特點是完全阻隔了網(wǎng)絡通信流，通過對每種應用服務編 制專門的代理程序，實現(xiàn)監(jiān)視和控制應用層通信流的作用。 分組過濾（ Packet filtering）：作用在網(wǎng)絡層和傳輸層，它根基分組包頭源地址，目的地址和端口號、協(xié)議類型等標志確定是否允許數(shù)據(jù)包通過。 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地控制了內(nèi)部網(wǎng)和 Inter之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。目前，加密技術(shù)分為兩類，即對稱加密和非對稱加密。 vpn服務器用成功。選擇遠程訪問。 8． VPN 服務的配置 VPN 服務配置在域控制器上。 2).啟動服務 運行 service merak start 命令啟動服務，有必要的話使用 chkconfig 命令設(shè)置開機自啟。 ② 添加郵件域和郵件系統(tǒng)管理員 （必須有一個系統(tǒng)管理員賬戶）。 下載軟件安裝包，網(wǎng)站上提供的是 的源碼包，需要自己編譯安裝。 電子郵件服務器 考慮 使用 IceWarp Merak Mail Server 軟件在 Red Hat 主機上實現(xiàn)。 dhcpd 服務 運行正常了，再次使用 chkconfig level 35 dhcpd on 使服務開機自啟。 } 配置結(jié)束后在終端中運行 service dhcpd start 運行 dhcp 服務。 defaultleasetime 21600。 DNS 服務器 IP option timeoffset 18000。 子網(wǎng)掩碼 option domainname 。 sub mask { option routers 。 2).配置服務 dhcp 服務主要配置文件為 /etc/ DHCP Server Configuration file. see /usr/share/doc/dhcp*/ ddnsupdatestyle interim。該計算機使用 Red Hat Linux AS 操作系統(tǒng)。 DROP DATABASE Test； 通過 Apache 服務 調(diào)試 Mysql 服務 運行正常了，再次使用 chkconfig level 35 mysqld on 使服務開機自啟。 mysqladmin u root password xuexiaomysql 使用以下命令連接 MySQL 數(shù)據(jù)庫 mysql –u root –p xuexiaomysql (二 ).數(shù)據(jù)庫的創(chuàng)建和刪除 1．創(chuàng)建數(shù)據(jù)庫 (可使用標準 TSQL 語 言 ) 在 MySQL 中創(chuàng)建數(shù)據(jù)庫的 SQL 語句格式為： CREATE DATABASE XueXiao； 2．選擇數(shù)據(jù)庫 要選擇一個數(shù)據(jù)庫，使它成為所有事務的當前數(shù)據(jù)庫，可使用以下格式的 SQL 語句。 1).安裝軟件包 在 Red Hat 光盤中找以下軟件包并安裝以實現(xiàn) MySQL 服務及其依賴關(guān)系。 Ftp 服務運行正常了，再次使用 chkconfig level 35 vsftpd on 使服務開機自啟。 2).配置服務 vsftpd 服務主要配 置文件為 /etc/vsftpd/ 允許匿名訪問 anonymous_enable=YES 允許本地用戶訪問 local_enable=YES 允許寫入權(quán)限 write_enable=YES 目錄和文件被創(chuàng)建時得到的初始權(quán)限 local_umask=022 顯示提示信息，默認使用 /etc/vsftpd/.message 文件 dirmessage_enable=YES message_file=.message 啟動與主動聯(lián)機的 20 端口 connect_from_port_20=YES 服務端口 listen_port=21 日志使用 xferlog 格式 xferlog_std_format=YES 以 standalone 的方式來啟動 listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES 配置結(jié)束后在終端中運行 service vsftpd start 運行 Ftp 服務。 4． Ftp 服務器配置 Ftp 服務器安裝在 DMZ 區(qū)域一臺獨立的計算機上，該計算機使用 Red Hat Linux AS 操作系統(tǒng)。測試網(wǎng)站運行情況。 Apache 服務 PHP 服務 （此軟件包為實現(xiàn) PHP 與 MySQL 數(shù)據(jù)庫的鏈接關(guān)系） 數(shù)據(jù)庫配置請查看本章第 5 節(jié)數(shù)據(jù)庫服務器部分。 學校網(wǎng)站使用 PHP+MySQL 數(shù)據(jù)庫提供服務。 配置完成。 1).域控制器的安裝與配置 開始菜單 →運行 打開的窗口中直接下一步 選擇 在新林中新建域 下一步 西安航空職業(yè)技術(shù)學院 課程設(shè)計用紙 11 輸入域名 下一步 均設(shè)置默認位置 西安航空職業(yè)技術(shù)學院 課程設(shè)計用紙 12 等待安裝完成 重啟計算機 此時，域控制器 服務 已 安裝完成。 Web、 Ftp、數(shù)據(jù)庫、 DHCP 均使用 Red Hat AS 操作系統(tǒng)。 VTP 服務器配置： 3550S1（ config） vlan database 3550S1 (vlan) vtp domain xuexiao 3550S1 (vlan) vtp server 3550S1 (vlan) vtp pruning 3550S1 (vlan) vlan 2 3550S1 (vlan) vlan 3 3550S1 (vlan) vlan 10 3550S1 (vlan) vlan 20 3550S1 (vlan) vlan 30 3550S1 (vlan) vlan 40 3550S1 (vlan) vlan 50 3550S1 (vlan) vlan 60 3550S1 (vlan) vlan 70 VTP 客戶端配置 （范例）： 2950S1 (vlan) vtp domain xuexiao 2950S1 (vlan) vtp client 西安航空職業(yè)技術(shù)學院 課程設(shè)計用紙 10 4).各設(shè)備路由配置 2600R1（ config） ip route f0/2 2600R1（ config） ip route 3550S1（ config） ip route 三、網(wǎng)絡服務提供 1．總括 根據(jù)服務要求，主要提供 Web 服務、 Ftp 服務、數(shù) 據(jù)庫服務、域服務、 DHCP 服務。