web服务器发布完全攻略

《web服务器发布完全攻略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Web服务器发布完全攻略ISA2006最常用的三大功能是访问控制，服务器发布和VPN。访问控制我们在之前的博文中已经谈了不少，今天我们来讨论一下服务器发布。ISA把服务器发布分为Web服务器发布和非Web服务器发布，Web服务器发布又可以细分为安全Web站点发布和Web站点发布，今天我们讨论的是Web站点发布，也就是不使用证书的Web服务器发布。本文将介绍发布Web站点常用的一些技巧以及注意事项，希望能对大家有所帮助。服务器发布简单地说就是把内网或DMZ的服务器发布到ISA的外网网卡上，让外网用户通过ISA的外网IP就能访问到被发布的服务器。但为什么需要用发布规则呢？为什么不

2、能用访问内规则呢？创建一条访问规则允许外网访问内网被发布的服务器岂不是很简单，而且有些朋友还真就这么做过。俺来解释一下这个问题，什么时候该用访问规则，什么时候该用发布规则取决于源网络和目标网络的网络规则（请参考[url]http://yuelei.blog.51cto.com/202879/84995[/url]）。如果源网络和目标网络间的网络规则允许访问，那我们就应该使用访问规则；如果源网络和目标网络间的网络规则不允许访问，那我们就应该使用发布规则。举个例子，内网到外网的网络关系是NAT，网络规则允许从内网到外网单向访问。如果内网访问外网的服务器，我们应该用访问规则；但如果

3、外网要访问内网的服务器，就只能通过发布规则了。访问规则和发布规则还有一个地方有区别，访问规则使用的协议，方向都是出站；而发布规则使用的协议，方向都是入站。介绍了一些发布规则的理论，接下来就通过几个实验来介绍如何发布Web服务器。实验拓扑如下图所示，Denver和Perth是内网的Web服务器，Istanbul是外网的测试计算机，Denver同时也是内网的DNS服务器，我们在内网部署了域环境，实际上域并非实验必须，在工作组环境下也是完全可以的。一发布单个Web站点先处理一种最简单的发布场景，我们把内网的一个Web站点发布出来即可。我们要发布的目标是Denver上的默认Web站点

4、，Denver的域名为Denver.contoso.com，现在我们来看看应该如何操作。在ISA服务器上以此点击开始－程序－MicrosoftISAServer－ISA服务器管理，右键点击防火墙策略，如下图所示，选择新建“网站发布规则”。为新建的发布规则取名为“发布内网的Denver.contsoo.com”。当访问请求符合规则要求时，ISA允许访问请求。选择“发布单个网站或负载平衡器”。由于此次发布没有使用证书，因此我们选择使用不安全的连接发布Web站点。内部被发布的站点是Denver.contoso.com，如果担心ISA解析Denver.contoso.com有问题，可

5、以输入Denver的IP地址10.1.1.5。我们选择发布路径为/*，/*代表根目录，意思是要把Denver网站的所有内容都发布出来。接下来要设置被发布站点的公共名称，也就是外网访问被发布站点时应采用哪种形式。如下图所示，如果我们在接受请求中选择“任何域名”，那意味着外网的访问者可以不限定访问域名，只要访问者使用的域名能解析为ISA的外网IP就可以，甚至可以直接用IP访问。接下来我们要使用侦听器来监听ISA的80端口，安装ISA时要求不能有进程监听80端口，就是为了避免和ISA的Web侦听器冲突。由于当前没有可用的侦听器，我们点击“新建”，准备创建一个侦听器。出现新建侦听器向

6、导，我们为侦听器取名为“Listen80”。此次发布没有使用证书，不需要于客户端建立SSL安全连接。让侦听器监听外部网络，也就是说侦听器将监听192.168.1.254的80端口。侦听器不需要对用户进行身份验证，我们选择“没有身份验证”。这次发布不需要单一登录设置。点击完成结束创建侦听器。回到创建发布规则向导，选择使用刚刚创建的侦听器“Listen80”。不要求客户端进行身份验证。此发布规则适用于所有用户。点击完成结束发布向导的创建。等发布规则生效后，我们在外网客户机Istanbul上测试一下发布效果。首先我们用IP直接访问，如下图所示，我们在浏览器中输入192.168.1.

7、254，结果如下图所示，发布成功！再用域名访问，为简单起见，我们在外网没有部署DNS，域名解析用hosts文件完成，hosts文件在windowssystem32driversetc目录下，内容如下图所示。在真正的生产环境下，自然会有公网的DNS服务器帮助解析。有了Hosts文件帮助解析，在Istanbul上用IE访问denver.contoso.com，结果如下图二发布多个Web站点现在我们要加点难度了，这次的发布任务是发布多个站点，内网的Denver和Perth上都有Web站点需要发布。我们