【正文】 ） ” ，單擊 “ 屬性 ” 按鈕，打開 “ Inter 協(xié)議（ TCP/IP）屬性 ” 窗口 （圖 ) ，在 “ Inter協(xié)議 (TCP/IP)屬性 ”窗口中，單擊 “ 高級 ” 按鈕，顯示 “ 高級 TCP/IP 設(shè)置 ”窗口，如圖 ，在 “ IP設(shè)置 ” 選項(xiàng)卡中，單擊“ 添加 ” 按鈕，輸入 IP地址和子網(wǎng)掩碼，如圖 示，單擊 “ 添加 ” 按鈕，返回 “ 高級 TCP/IP 設(shè)置 ” 窗口，單擊 “ 確定 ” 按鈕，返回 “ Inter協(xié)議 (TCP/IP)屬性 ” 窗口，再單擊 “ 確定 ” 按鈕即可完成 IP地址的綁定。 （ 3） 建立網(wǎng)站 nnzy ① 打開 “ Inter信息服務(wù) （ IIS） 管理器 ” ， 在 “ Inter信息服務(wù) （ IIS） 管理器 ”窗口中 ， 用鼠標(biāo)右鍵單擊 “ 默認(rèn)網(wǎng)站 ” ， 選擇“ 新建 ” → “ 網(wǎng)站 ” ， 打開 “ 網(wǎng)站創(chuàng)建向?qū)?”窗口 ， 單擊 “ 下一步 ” 按鈕 ， 顯示 “ 網(wǎng)站描述 ”對話框 ， 如圖 。 圖 “IP地址和端口設(shè)置 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 ③ 在網(wǎng)站的 IP地址選擇框中選擇地址“ ”，單擊 “ 下一步 ” 按鈕，顯示 “ 網(wǎng)站主目錄 ” 窗口，如圖 。 圖 “網(wǎng)站訪問權(quán)限 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 4） 設(shè)置網(wǎng)站屬性 在 “ Inter信息服務(wù) （ IIS） 管理器 ” 窗口 （ 圖） ， 單擊 “ 網(wǎng)站 ” ， 然后用鼠標(biāo)右鍵單擊前面建立的網(wǎng)站 “ nnzy”， 選擇 “ 屬性 ” 菜單項(xiàng) ， 打開 “ nnzy 屬性 ”對話框 ， 單擊 “ 文檔 ” 選項(xiàng)卡 ， 在 “ 啟用默認(rèn)文檔 ” 文本框中輸入 “ ”,把網(wǎng)站的默認(rèn)文檔配置為“ ”。 第 9章 Inter網(wǎng)站構(gòu)建 新建虛擬目錄 虛擬目錄只是一個(gè)文件夾 ， 網(wǎng)站的主目錄文件夾必須位于本地計(jì)算機(jī)上 ， 由于磁盤容量的限制導(dǎo)致了可設(shè)置的虛擬服務(wù)器的數(shù)量非常有限；而使用虛擬目錄 ， 可以將 Web文件復(fù)制到本地計(jì)算機(jī)或其他計(jì)算機(jī)的磁盤上 。 （ /目錄名 ） 在建立虛擬目錄之前必須在目的服務(wù)器上建立一個(gè)文件夾 ， 并將制作好的主頁文件復(fù)制到該文件夾 ， 然后將該文件夾設(shè)置為共享文件夾 ， 權(quán)限為只讀 。 （ 2） 虛擬目錄建立之后 ， 用鼠標(biāo)右鍵單擊虛擬目錄 ， 選擇 “ 屬性 ” ， 打開 “ 屬性 ” 對話框 ， 即可修改虛擬目錄的有關(guān)設(shè)置 。 第 9章 Inter網(wǎng)站構(gòu)建 網(wǎng)站的安全性 為了更好地預(yù)防惡意用戶和攻擊者的攻擊 ，在默認(rèn)情況下 ， IIS服務(wù)在高度安全和 “ 鎖定 ”的模式下安裝 。 要使 IIS支持動(dòng)態(tài)網(wǎng)頁 ， 必須啟動(dòng)服務(wù)器端的ASP 、 文件 、 WebDAV 發(fā)布和 FrontPage174。 第 9章 Inter網(wǎng)站構(gòu)建 可以通過對 IIS 管理器中的 Web 服務(wù)擴(kuò)展節(jié)點(diǎn)進(jìn)行操作來配置這些請求處理程序 （ 稱為 Web 服務(wù)擴(kuò)展 ） ， 以完成下列操作： ?允許和禁止 Web 服務(wù)擴(kuò)展 。 ?允許使用指定應(yīng)用程序能夠調(diào)用的 Web 服務(wù)擴(kuò)展 。 第 9章 Inter網(wǎng)站構(gòu)建 如果在 IIS 管理器的 Web 服務(wù)擴(kuò)展節(jié)點(diǎn)中注冊了 Web 服務(wù)擴(kuò)展 ， 則可以單獨(dú)啟用或禁用這些服務(wù)擴(kuò)展 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 啟用和禁用 Web 服務(wù)擴(kuò)展 ① 在 IIS 管理器中 ， 展開本地計(jì)算機(jī) ， 然后單擊 “ Web 服務(wù)擴(kuò)展 ” 文件夾 。 ③ 要啟用已禁用的 Web 服務(wù)擴(kuò)展 ， 單擊 “ 允許 ” 按鈕 。要查看 Web 服務(wù)擴(kuò)展的屬性 ， 單擊 “ 屬性 ” 按鈕 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 允許應(yīng)用程序調(diào)用 Web 服務(wù)擴(kuò)展 可以允許指定應(yīng)用程序調(diào)用 Web 服務(wù)擴(kuò)展 ,步驟如下： ① 在 IIS 管理器中 ， 展開本地計(jì)算機(jī) ， 然后單擊“ Web 服務(wù)擴(kuò)展 ” 。 ③ 從 “ 應(yīng)用程序 ” 列表框中 ， 單擊應(yīng)用程序的名稱 。 單擊 “ 確定 ” 按鈕即可 。 ② 在右邊詳細(xì)信息窗格中 ， 單擊 “ 禁止所有 Web 服務(wù)擴(kuò)展 ” 項(xiàng) 。 ③ 要禁用所有擴(kuò)展 ， 單擊 “ 是 ” 按鈕 。 要查看詳細(xì)信息 ， 單擊 “ 幫助 ” 。 第 9章 Inter網(wǎng)站構(gòu)建 2. 驗(yàn)證用戶身份 Inter 信息服務(wù)提供與 Windows 完全集成的安全功能 。 可以使用這些方法確認(rèn)任何請求訪問網(wǎng)站的用戶的身份以及授予訪問站點(diǎn)公共區(qū)域的權(quán)限 ， 同時(shí)又可防止未經(jīng)授權(quán)的用戶訪問專用文件和目錄 。 ?基本身份驗(yàn)證 提示用戶輸入用戶名和密碼 ，然后通過網(wǎng)絡(luò) “ 非加密 ” 發(fā)送這些信息 。摘要式身份驗(yàn)證僅用于 Windows 域控制器的域 。 目錄服務(wù)中 ， 從而提高了安全性 。 ?證書 是可以用來建立安全套接字層 (SSL) 連接的數(shù)字憑據(jù) 。 第 9章 Inter網(wǎng)站構(gòu)建 可以針對網(wǎng)站 、 文件夾 、 文件來設(shè)置驗(yàn)證方法 ， 下面以 “ 默認(rèn)網(wǎng)站 ” 為例來說明如何設(shè)置驗(yàn)證方法 ， 在 “ IIS 管理器 ” 中 ， 展開本地計(jì)算機(jī) ， 用鼠標(biāo)右鍵單擊 “ 默認(rèn)網(wǎng)站 ” ， 然后單擊 “ 屬性 ” 菜單項(xiàng) ， 打開 “ 默認(rèn)網(wǎng)站屬性 ” 窗口 ， 單擊 “ 目錄安全性 ” 選項(xiàng)卡 ， 如圖 示 。 第 9章 Inter網(wǎng)站構(gòu)建 圖9.22“目錄安全性”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 在 “ 匿名訪問和安全驗(yàn)證 ” 部分 ， 可以為該站點(diǎn)資源設(shè)置身份驗(yàn)證方法 ， 單擊 “ 編輯 ” 按鈕 ， 顯示 “ 身份驗(yàn)證方法 ” 對話框 ，如圖 。 單擊 “ 編輯 ” 按鈕 ， 可以選擇指定用戶匿名訪問時(shí)所使用的賬號和密碼 。 第 9章 Inter網(wǎng)站構(gòu)建 3. 使用 IP地址限制保護(hù)站點(diǎn) 可以配置網(wǎng)站以允許或拒絕特定計(jì)算機(jī) 、 計(jì)算機(jī)組或域訪問網(wǎng)站 、 目錄或文件 。 IP 地址限制僅適用于 IPv4 地址 。 第 9章 Inter網(wǎng)站構(gòu)建 （ 2） 單擊 “ 目錄安全性 ” 或 “ 文件安全性 ” 選項(xiàng)卡 。 圖 “IP地址及域名限制”對話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 3） 在圖 “ 授權(quán)訪問 ” ， 將向所有計(jì)算機(jī)和域授予訪問權(quán)限 ， 但拒絕訪問權(quán)限的計(jì)算機(jī)和域除外 。 圖 “拒絕訪問 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 （ 4） 在此對話框中輸入要拒絕訪問的 “ 一臺計(jì)算機(jī) ” 或 “ 一組計(jì)算機(jī) ” 或 “ 域名 ” ， 單擊“ 確定 ” 按鈕 。 單擊 “ 添加 ” 按鈕 ， 顯示如圖 所示的 “ 授權(quán)訪問 ” 對話框 。 第 9章 Inter網(wǎng)站構(gòu)建 圖 “授權(quán)訪問 ” 對話框 第 9章 Inter網(wǎng)站構(gòu)建 4. SSL網(wǎng)站安全連接 通過在 Inter 上發(fā)送加密的信息 ， 使用戶能夠與服務(wù)器安全地交換保密信息 ， 如信用卡號碼 或 電 話 號 碼 。 SSL 確認(rèn)您的網(wǎng)站的真實(shí)性同時(shí)可 （ 可選的 ） 確認(rèn)正在訪問受限制網(wǎng)站用戶的身份 。 SSL 使用證書進(jìn)行驗(yàn)證 ， 并且使用加密來保證消息完整性和保密性 。 公鑰和私鑰構(gòu)成了 SSL“密鑰對 ” 。 第 9章 Inter網(wǎng)站構(gòu)建 在建立安全連接交換信息的過程中 ， 服務(wù)器創(chuàng)建了一個(gè) “ 會話密鑰 ” （ 也稱為 “ 加密密鑰 ” ） 。 所需的加密強(qiáng)度是用位來衡量的 （ 例如 ， 40 位加密或 128 位加密 ） 。 位數(shù)越多 ， 加密強(qiáng)度越大 ， 這是因?yàn)檩^長的加密字符串更難被沒有會話密鑰的攻擊者所破解 。 第 9章 Inter網(wǎng)站構(gòu)建 Web 服務(wù)器要求有效的服務(wù)器證書以建立 SSL 通信。 證書服務(wù)）的請求。根據(jù)服務(wù)器證書提供的標(biāo)識保證級別，您可能需要等待幾天到幾個(gè)月，然后證書頒發(fā)機(jī)構(gòu)才會批準(zhǔn)您的請求并發(fā)送證書文件。 第 9章 Inter網(wǎng)站構(gòu)建 在 Web 服務(wù)器上設(shè)置 SSL的過程如下： ① 打開 Inter信息服務(wù)（ IIS）管理器，展開本地計(jì)算機(jī)，然后展開 “ 網(wǎng)站 ” 文件夾。 ③ 在屬性窗口的 “ 網(wǎng)站 ” 選項(xiàng)卡中，在 “ 網(wǎng)站標(biāo)識 ” 下面，把 SSL 端口設(shè)為： 443（這是安全通信的默認(rèn)端口）。 ⑤ 在 “ 安全通信 ” 對話框中，選中 “ 要求安全通道 (SSL)”復(fù)選框，然后單擊 “ 確定 ”按鈕。 返回本章首頁 第 9章 Inter網(wǎng)站構(gòu)建 FTP站點(diǎn)構(gòu)建 FTP（ File Transfer Protocol）是文件傳輸協(xié)議，使用 FTP服務(wù)可以在 Inter上的計(jì)算機(jī)之間快速傳輸文件， FTP使用客戶 /服務(wù)器模式，客戶程序把客戶的請求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來。 在一臺安裝了 IIS 個(gè) FTP站點(diǎn)主機(jī)，而不需要為每個(gè) FTP站點(diǎn)設(shè)置一個(gè)專用的服務(wù)器。 第 9章 Inter網(wǎng)站構(gòu)建 安裝和測試 FTP 默認(rèn)情況下未安裝 FTP 服務(wù)。安裝 FTP 服務(wù)時(shí)，會創(chuàng)建一個(gè)默認(rèn) FTP 站點(diǎn)，您可以使用 IIS 管理器根據(jù)自己的需要來自定義該站點(diǎn)。 ② 在 “ 添加 /刪除程序 ” 窗口的左側(cè)窗格中 ， 單擊 “ 添加/刪除 Windows 組件 ” 項(xiàng) ， 打開 “ Windows 組件向?qū)?” 窗口 。 第 9章 Inter網(wǎng)站構(gòu)建 ④ 在 “ 應(yīng)用程序服務(wù)器 ” 對話框的 “ 應(yīng)用程序服務(wù)器的子組件 ” 列表中 ， 選擇 “ Inter 信息服務(wù) (IIS)”，然后單擊 “ 詳細(xì)信息 ” 按鈕 ， 打開 “ Inter 信息服務(wù) (IIS)”對話框 。 單擊 “ 確定 ” 按鈕 ， 返回 “ 應(yīng)用程序服務(wù)器 ” 對話框 。 根 據(jù) 提 示 插 入 Windows Server 20xx 家族光盤或輸入網(wǎng)絡(luò)安裝路徑 。 第 9章 Inter網(wǎng)站構(gòu)建 2. 測試 FTP服務(wù)是否安裝成功 安裝完成后 ， 打開 “ Inter 信息服務(wù)（ IIS） 管理器 ” ， 在 “ Inter 信息服務(wù) （ IIS）管理器 ” 窗口中 ， 如果看到 “ 默認(rèn) FTP站點(diǎn) ” ， 則表明 FTP服務(wù)已成功安裝 。但由于默認(rèn)狀態(tài)下主目錄為只讀方式，用戶只能下載而無法上傳。具體步驟如下： 第 9章 Inter網(wǎng)站構(gòu)建 （ 1） 打開 “ Inter信息服務(wù) (IIS)管理器 ” 窗口 ，用鼠標(biāo)右鍵單擊 “ 默認(rèn) FTP站點(diǎn) ” ， 并從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ， 在 “ 屬性 ” 對話框中對默認(rèn)配置參數(shù)進(jìn)行必要的修改 。 默認(rèn)的 TCP端口號為 21， 若指定了非 “ 21”的端口號 ， 訪問該站點(diǎn)時(shí)必須指定端口號 ， （ 。 圖9.28“安全賬號”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 4） 單擊 “ 消息 ” 選項(xiàng)卡 ， 創(chuàng)建自己的消息 ， 當(dāng)用戶訪問該站點(diǎn)時(shí)會將歡迎信息 、 退出提示信息和最多連接數(shù)信息顯示給用戶 。 第 9章 Inter網(wǎng)站構(gòu)建 圖9.29“主目錄”選項(xiàng)卡 第 9章 Inter網(wǎng)站構(gòu)建 （ 6） 單擊 “ 目錄安全性 ” 選項(xiàng)卡 ， 顯示如圖 的對話框 ， 選中 “ 授權(quán)訪問 ” ， 單擊 “ 添加 ” 按鈕 ， 輸入拒絕訪問的計(jì)算機(jī)的 IP地址；或選中 “ 拒絕訪問 ” ， 輸入授權(quán)訪問的計(jì)算機(jī)的 IP地址 。 第 9章 Inter網(wǎng)站構(gòu)建 建立新 FTP站點(diǎn)和虛擬目錄 1． 建立前的準(zhǔn)備工作 建立 FTP站點(diǎn)之前 ， 必須為服務(wù)器的網(wǎng)卡綁定多個(gè)IP地址 ， 并且把站點(diǎn)的主目錄設(shè)置為共享 。 （ 1） 設(shè)置多個(gè) IP地址 通過 “ 網(wǎng)絡(luò)和撥號連接 ” 為每塊網(wǎng)卡指定兩個(gè)以上的 IP地址 。 第 9章 Inter網(wǎng)站構(gòu)建 建立 FTP站點(diǎn) ⑴ 打開 “ Inter信息服務(wù) (IIS)管理器 ” 窗口 ，用鼠標(biāo)右鍵單擊 “ 默認(rèn) FTP站點(diǎn) ” ， 并從彈出的快捷菜單中選擇 “ 新建 ” → “ FTP站點(diǎn) ”命令 。 第 9章 Inter網(wǎng)站構(gòu)建 2． FTP站點(diǎn)的建立 在建立 FTP站點(diǎn)之前我們先了解一下 “ 隔離 FTP 用戶 ” 。 因?yàn)轫攲幽夸浘褪? FTP 服務(wù)的根目錄 ， 用戶