【正文】 同時，在 Linux 服務(wù)器配置過程中還有其他的同學(xué)也給了我不少幫助，這里一并表示感謝。無論在理論上還是在配置方面自己在配置的過程中遇到的問題都是找指導(dǎo)老師幫助的，給與我無私幫助和悉心的教導(dǎo)，使我的畢業(yè)設(shè)計得以順利地按時完成。55致 謝在本次畢業(yè)設(shè)計中，曾遇到過不少問題，如果只靠我個人的努力，很難按時完成畢業(yè)設(shè)計，在此，我衷心感謝我的指導(dǎo)老師——馬立新從她身上學(xué)到了很多東西。實現(xiàn)了大慶科技公司的設(shè)計要求，體現(xiàn)了實用性和可擴張性的需求，提供了一個可用的有線網(wǎng)絡(luò)的構(gòu)建。如圖 912 所示：圖 912 配額選項卡3．單擊左欄域下的“設(shè)置” ，會看到在右側(cè)欄有選項卡中有虛擬路徑一項?！　?賬號選項卡　　禁用賬號:可暫時禁用掉此用戶，也可在規(guī)定的時間后禁用或刪除掉此帳號51　　用戶名:可修改用戶名　　主目錄:可更改該用戶登陸后顯示的用戶　　將用戶鎖定與主目錄:可選擇鎖定主目錄或者不鎖定 如圖 99 所示：圖 99 賬號選項卡　　2常規(guī)選項卡　　隱藏“隱藏”文件，將服務(wù)器中的隱藏文件隱藏或顯示　　最大上傳和下載速度，限制用戶上傳速度與下載速度　　最大用戶數(shù)量，此服務(wù)器最多允許 50 個用戶登陸 如圖 910 所示：圖 910 常規(guī)選項卡　　3目錄訪問選項卡　　文件權(quán)限可設(shè)置讀取、寫入（下載）、追加（添加）、刪除52　　目錄權(quán)限可設(shè)置列表（讀取）、創(chuàng)建、刪除 如圖 911 所示：圖 911 目錄訪問選項卡　　4配額選項卡　　限制用戶的最大占用空間，此處分配每用戶 100MB。單擊“完成”后完成用戶的創(chuàng)建如圖 98 所示：圖 98 鎖定用戶主目錄　　用于對網(wǎng)站進(jìn)行遠(yuǎn)程管理和日常文件的上傳 如圖 96 所示：圖 96 輸入用戶名50鍵入新建用戶的密碼，單擊下一步，重復(fù)此步驟創(chuàng)建 32 個用戶。新建用戶步驟如下　　右擊“用戶” ，選擇“新建用戶” 。2 .新建域安裝好 Serv—U 后，打開“ServU 管理員” ，右擊“域” ，選擇“新建域”　輸入此服務(wù)器的 IP 地址 如圖 91 所示：如圖 91 輸入域 ip 地址輸入此服務(wù)器的域名，如 如圖 92 所示：48圖 92 輸入域名為了安全，可以更改端口號，不過用戶訪問時，需在瀏覽器中輸入:端口號 如圖 93 所示：圖 93 選擇域端口號“域類型”中可選擇“.INE 文件” ，對于大的域（500 用戶）注冊表提供更好的性能。那為什么還要學(xué)習(xí) IIS 建立 FTP 站點呢？因為服務(wù)器上安裝的軟件越少，系統(tǒng)速度越快，并且產(chǎn)生的問題也越少。此時需要借助一款 FTP 服務(wù)的軟件 ServU。財務(wù)部對應(yīng)的數(shù)據(jù)要注意保護，把它映射成 d 盤桌面下的 abc 目錄。如圖 86 所示：46圖 86 DNS 配置成功479 ftp服務(wù)器的配置公司要設(shè)置四個組 group1，group2，group3，group4，32 個用戶，用戶名分別為 ftpuser1， ftpuser2, ftpuser3……；每組對應(yīng) 8 個用戶，四組分別對應(yīng) f:\ftp\財務(wù)部，f:\ftp\技術(shù)部；f:\ftp\銷售部；f:\ftp\人事部，且將它們鎖定于主目錄，不能訪問其他目錄和文件。如下所示：[rootlocalhost~] vi /etc/nameserver nameserver DNS 服務(wù)器 ip 地址server 其中 nameserver 指明域名服務(wù)器的 ip 地址，可以設(shè)置多個 DNS 服務(wù)器，查詢時按照文件中指定的順序進(jìn)行域名解析，只有當(dāng)?shù)谝粋€ DNS 服務(wù)器沒有響應(yīng)時才向下面的 DNS 服務(wù)器發(fā)出域名解析請求，search 用于指明域名搜索順序，當(dāng)查詢沒有域名后綴的主機名時，將會自動附加 search 指定的域名。[rootlocalhost~] touch [rootlocalhost~] cd /var/named/chroot/var/[rootlocalhost~] vi 如圖 84 所示：44圖 84 配置反向區(qū)域文件（4）重新啟動 DNS 服務(wù)即可[rootlocalhost~] service named restart DNS 客戶端的配置和 DNS服務(wù)的測試1．DNS 客戶端的配置非常簡單，對 windows 客戶端而言：打開“inter協(xié)議(TCP/IP)屬性”對話框，在如圖 85 所示的對話框中輸入首選和備選 DNS的 ip 地址即可。如圖 81 所示：42圖 81 安裝 dns 軟件包2．DNS 服務(wù)的配置文件有主配置文件：/etc/；區(qū)文件目錄 /var/named/chroot/var/named區(qū)文件： （1）根據(jù)要求配置主文件區(qū)域，對 文件進(jìn)行編輯：[rootlocalhost~] vi /etc/ ，添加以下內(nèi)容，如圖 82 所示：圖 82 編輯主配置文件（2）在/var/named/chroot/var/named 目錄下，創(chuàng)建 正向區(qū)域文件。在第一張光盤上。在第四張盤上。在第二張盤上。在第四張盤上。如圖 715 所示：圖 715 虛擬目錄的訪問418 DNS服務(wù)器的配置公司申請了 這個域名，DNS 服務(wù)器負(fù)責(zé) 域的域名解析工作，需要解析的域名很多，所以我們主要解析本公司內(nèi)部網(wǎng)絡(luò)主機的地址， 對應(yīng)的是 web 服務(wù)器的域名 ；對應(yīng)的是 ftp 服務(wù)器的域名 ， 是銷售部域名； 對應(yīng)的是財務(wù)部的域名， 對應(yīng)的是經(jīng)理部的域名 ，同時我們不可能對整個網(wǎng)絡(luò)上的 ip 地址都進(jìn)行解析，這時我們就要借助 dns 的查詢機制來完成其他域名解析工作。4windows 域服務(wù)器的摘要式身份驗證：摘要式身份驗證比基本身份驗證安全，密碼不是以明文形式發(fā)送。由于密碼在網(wǎng)絡(luò)上是以明文形式發(fā)送出去的，這些密碼很容易被截取，所以安全性很低。此處的 putername 是運行 IIS 的計算機名稱。點擊“編輯”按鈕進(jìn)入身份驗證和訪問控制設(shè)置界面，如圖 713 所示：39圖 713 身份驗證　　1匿名身份驗證：“啟用匿名訪問 ”使用戶無需輸入用戶名和密碼，變可以訪問 WEB 站點。但某些特殊網(wǎng)站（或虛擬目錄）要求用戶提供用戶帳戶和密碼才能訪問。在“IIS 管理器”窗口中雙擊“默認(rèn)網(wǎng)站”下的“max” 虛擬目錄，并右擊“max” 選擇屬性，打開虛擬目錄配置界面此配置方法和默認(rèn)網(wǎng)站的配置方法一致，不再介紹。接著點擊“下一步”開始新建虛擬目錄，如圖 710圖 710 創(chuàng)建虛擬目錄（2）輸入虛擬目錄別名，如“max”，這樣用戶在訪問此網(wǎng)站的虛擬目錄時，只要在瀏覽器中輸入“ ”即可。要使用虛擬目錄技術(shù)，就要創(chuàng)建虛擬目錄所要分配的目錄，并且指定它文件夾的權(quán)限，增加站點的安全性。這些文件優(yōu)先顯示的順序是從上到下，即用戶訪問網(wǎng)站時，先檢查有沒有 ，如果有就顯示該文件，如果沒有，則檢查有沒有第二個文件 ，依此類推，單擊“添加”按鈕可增加“文件名” 。　　選中除“寫入（W ）”以外的所用復(fù)選框。另一臺計算機上的共享：選擇該選項，可以將網(wǎng)頁存放在網(wǎng)絡(luò)中其他計算機上。默認(rèn)為“c:root”。（2）性能選項卡 如圖 77 所示：圖 77 性能選項卡限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬：可限制用戶瀏覽或下載該網(wǎng)站的帶寬，默認(rèn)是不限制　網(wǎng)絡(luò)連接：限制用戶連接的數(shù)量，當(dāng)瀏覽該網(wǎng)站的用戶超過連接限制時，將不再接收的用戶。如圖 75 所示：圖 75 選擇路徑4．接下來，會出現(xiàn)“網(wǎng)站訪問權(quán)限”對話框，全部選中，這樣就成功完成網(wǎng)站的創(chuàng)建了。如果為了安全保密，可修改 TCP端口，如“100”則用戶訪問 WEB 站點時需在瀏覽器中輸入“ 地址：100”33圖 74 設(shè)置 ip 地址和端口3．單擊“下一步出現(xiàn)“網(wǎng)站主目錄”對話框，主目錄是指保存 web 網(wǎng)站的文件夾，當(dāng)用戶訪問該網(wǎng)站時，web 服務(wù)器會自動將該文件夾中的默認(rèn)網(wǎng)頁顯示給客戶端用戶，對 web 服務(wù)器而言，必須修改主目錄的默認(rèn)值，將主目錄定位到相應(yīng)的磁盤或文件夾中。 注:此處的 IP 地址不能手工輸入，應(yīng)從下拉列表中選擇。如圖 74 所示：IP 地址：要想訪問該網(wǎng)站，就必須給該網(wǎng)站配置 IP 地址。如圖 72 所示：圖 72 “萬維網(wǎng)”服務(wù)對話框3．依次單擊“確定”按鈕，返回“windows 組件”對話框，并單擊“下一步”按鈕，按照系統(tǒng)提示插入 Windows Server 2021 安裝光盤，即可安裝成功。 測試 VPN服務(wù)1．客戶端配置完后，會彈出“連接虛擬專用連接”對話框，在這里輸入用戶名 hu，密碼 123456，點擊“連接”按鈕，如圖 69 所示：29圖 69 連接 VPN2．連接成功后，就可以與服務(wù)器通信了，也可以與 VPN 服務(wù)器那一端的局域網(wǎng)內(nèi)的計算機進(jìn)行通信了，如圖 610 所示：圖 610 連接成功307 web服務(wù)器的配置搭建 web 服務(wù)器是為了大慶科技公司能發(fā)布自己的網(wǎng)站，設(shè)置公司的 web主頁為 ，在 DNS 服務(wù)器上設(shè)置 對應(yīng)的別名為 web，設(shè)置虛擬目錄，使其他目錄中的內(nèi)容和信息通過 web 網(wǎng)站發(fā)布，虛擬目錄別名為 max，存放虛擬目錄的路徑為 c:/ren；為了 web 網(wǎng)站安全，設(shè)置身份驗證和用戶訪問控制。如圖 67 所示：28圖 67 選擇虛擬專用3．在“公司名”對話框中輸入公司名 ，點擊“下一步” 輸入連接的 VPN 服務(wù)器主機名或者 IP 地址。在“新建網(wǎng)絡(luò)的向?qū)е小眴螕簟跋乱徊健奔纯?，在“網(wǎng)絡(luò)的類型中”我們選擇“連接到我的工作場所的網(wǎng)絡(luò)”如圖 66 所示：圖 66 選擇網(wǎng)絡(luò)類型“虛擬專用網(wǎng)絡(luò)連接”單選按鈕。在“管理工具”——“計算機管理”——“本地用戶和組”中，選擇需要遠(yuǎn)程撥入的用戶，在“撥入”選項卡中開放相應(yīng)的權(quán)限。有 VPN 服務(wù)器向 DHCP 服務(wù)器索取 ip 地址，然后指派給客戶端，（2）來自一個指定的地址范圍，點擊“下一步“后設(shè)置一段 ip 地址范圍，用來指派給客戶端，圖 63 選擇網(wǎng)絡(luò)接口26在本次配置中我們選擇“來自一個指定的地址范圍” “在指地址指定中”新建地址范圍“—” 如圖 64 所示：圖 64 指定 ip 地址范圍在“管理多個訪問服務(wù)器”中我們選擇“否”點擊“下一步”完成路由和遠(yuǎn)程訪問服務(wù)的安裝。“下一步”按鈕，選擇“遠(yuǎn)程訪問”如圖 61 所示：圖 61 配置對話框“下一步”, 選擇“VPN”如圖 62 所示：25圖 62 遠(yuǎn)程訪問 VPN4．圖 63 中選擇用來連接 Inter 的網(wǎng)絡(luò)接口。246 VPN服務(wù)器的配置公司有了 VPN 服務(wù)器，出差的人員可以通過 VPN 安全地對內(nèi)部網(wǎng)絡(luò)資源進(jìn)行訪問，VPN 客戶端通過 Inter 網(wǎng)絡(luò)與 VPN 服務(wù)器連接后，分配給 VPN 客戶端的 IP 地址池為 ，客戶端可以以用戶名 hu、密碼 123456 和 VPN 服務(wù)器建立連接。 [rootlocalhost