网络通信实验与设计指导书

《网络通信实验与设计指导书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内容一、企业内部Web站点构建及维护一、Win服务器入门--IIS安装与配置1、安装环境：Windows2000以上（不包括WindowsXPHome版）IIS4.0以上2、IIS的安装与配置　　a.安装IIS　　若操作系统中还未安装IIS服务器，可打开“控制面板”，然后单击启动“添加/删除程序”，在弹出的对话框中选择“添加/删除Windows组件”，在Windows组件向导对话框中选中“Internet信息服务（IIS）”，然后单击“下一步”，按向导指示，完成对IIS的安装。　　　　此主题相关图片如下：　　此主题相关图片如

2、下：　　　　　b.启动Internet信息服务（IIS）　　Internet信息服务简称为IIS，单击Windows开始菜单---所有程序---管理工具---Internet信息服务（IIS）管理器，即可启动“Internet信息服务”管理工具（如图3）　　此主题相关图片如下：　　　c.配置IIS　　IIS安装后，系统自动创建了一个默认的Web站点，该站点的主目录默认为C:Inetpubwww.root。　　用鼠标右键单击“默认Web站点”，在弹出的快捷菜单中选择“属性”，此时就可以打开站点属性设置对话框，（如图4）在该

3、对话框中，可完成对站点的全部配置。　　此主题相关图片如下：　　　主目录与启用父路径　　单击“主目录”标签，切换到主目录设置页面，（如图5）该页面可实现对主目录的更改或设置。注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有部分影响。（如图6），主目录—配置---选项。　　此主题相关图片如下：　　　1　　此主题相关图片如下：设置主页文档　　单击“文档”标签，可切换到对主页文档的设置页面，主页文档是在浏览器中键入网站域名，而未制定所要访问的网页文件时，系统默认访问的页面文件。常见的主页文件名有index.htm、ind

4、ex.html、index.asp、index.php、index.jap、default.htm、default.html、default.asp等　　IIS默认的主页文档只有default.htm和default.asp，根据需要，利用“添加”和“删除”按钮，可为站点设置所能解析的主页文档。　　启动与停止IIS服务　　在Internet信息服务的工具栏中提供有启动与停止服务的功能。单击可启动IIS服务器；单击则停止IIS服务器。二、用IIS建立高安全性Web服务器因为IIS（即InternetInformationSer

5、ver）的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。　　构造一个安全系统　　要创建一个安全可靠的Web服务器，必须要实现Windows2000和IIS的双重安全，因为IIS的用户同时也是Windows2000的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的第一步就是确保Windows2000操作系统的安全：　　1.使用NTFS文件系统，以便对文件和目录进行管理。　　2

6、.关闭默认共享　　打开注册表编辑器，展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters”项，添加键值AutoShareServer，类型为REG_DWORD，值为0。这样就可以彻底关闭“默认共享”。　　3.修改共享权限　　建立新的共享后立即修改Everyone的缺省权限，不让Web服务器访问者得到不必要的权限。　　4.为系统管理员账号更名，避免非法用户攻击。　　鼠标右击[我的电脑]→[管理]→启动“计算机管理”程序，在

7、“本地用户和组”中，鼠标右击“管理员账号（Administrator）”→选择“重命名”，将管理员账号修改为一个很普通的用户名。　　5.禁用TCP/IP上的NetBIOS　　鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[WINS]，选中下侧的“禁用TCP/IP上的NetBIOS”一项即可解除TCP/IP上的NetBIOS。　　6.TCP/IP上对进站连接进行控制　　鼠标右击桌面上[网络邻居]→[属性]→[本地连接]

8、→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮（如图1），只填入80端口。　　7.修改注册表，减小拒绝服务攻击的风险。　　打开