第十常用网络服务配置实验

《第十常用网络服务配置实验》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用文案实验十：WIN2003常用网络服务搭建实验【实验环境】：每人需要Windows2003企业版网络操作系统镜像文件一份，安装有Windows2003操作系统PC机一台，【实验目的】：掌握各种网络服务的配置和应用，【实验内容与步骤】：(IIS)WEBFTPDNSDHCP具体实验步骤：IIS的安装和WEB的配置点击“开始”“设置”“控制面板”“添加或删除程序”“添加或删除WINDOWS组件”“”弹出Windows组件向导标准文档实用文案选择“组件”里的应用程序服务器选项在“应用程序服务器”在前面的方框中“打钩”，点击详细信息标准文档实用文

2、案弹出“应用程序服务器”选中“Internet信息服务(IIS)”选项，在前面的方框中“打钩”然后点击“确定”在“确定”在“下一步”点击“完成”，即WindowsIIS组件安装完成标准文档实用文案配置WEB服务点击“开始”“程序”“管理工具”“Internet信息服务(IIS)管理器”弹出“Internet信息服务(IIS)管理器”对话框点击“网站”前面的“+号”标准文档实用文案选中“默认网站”右击，选中“属性”，弹出默认网站属性对话框选中“主目录”，把本地路径指定到相应的目录下标准文档实用文案选中“文档”选项，添加或修改默认内容文档，标准

3、文档实用文案点击“目录安全性”选项点击身份验证和访问控制的“编辑”按钮，弹出“身份验证方法”对话框，启用匿名访问和集成Windows身份验证，点击“浏览”选择“高级”“立即查找”选择已经建立好的用户，点击“确定”，输入用户密码，用户密码必须和创建用户时设置的密码一致，点击“确定”为了保证Web网站和服务器的运行安全，可以在“目录安全性”选项卡上为网站进行身份验证和访问控制、IP地址和域名限制的设置，如果没有别的要求一般采用默认设置，网站的匿名访问关系到网站的安全问题。可以编辑“匿名访问和身份验证控制”来设置匿名访问的用户账号。系统中默认的用

4、户权限比较低，只具有基本的访问权限，比较合适匿名访问，7-35图，为了便于用户匿名访问，要选取“IIS控制密码”复选框，这样用户不必输入账号和密码就可以访问网站。对于具有特殊权限、不允许匿名访问的用户要设置身份验证方案。这里有两种身份验证方案。（1）基本身份验证。采用这样身份验证方法进行登录的过程如下。1.WEB浏览器显示一个对话框，用户输入为其分配的用户名和密码2.浏览器试图根据用户输入的凭证和服务器建立连接，明文密码在进入网络前要经过Base64编码。标准文档实用文案3.如果用户的凭证被拒绝，浏览器将重新显示身份验证窗口，用户在连接失败

5、前可以进行3次尝试登录4.如果用户的凭证有效，则登录成功，连接建立（2）集成windows身份验证。在这种身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。这种身份验证方案结合了windowsNT质询/响应身份验证和Kerberosv5身份验证两种方式，Kerberosv5是windows2003分布式服务架构的重压功能，为了进行Kerberosv5身份验证，客户端机和服务器都必须与密钥发行中心建立可信任的连接。如果用户系统在域名控制中安装了activedirectory服务，而且浏览器支持Kerberosv

6、5身份认证协议，则使用Kerberosv5身份验证，否则使用ntlm身份验证。集成windows身份验证的过程如下1.在这种认证方式下，用户不必输入凭证，而是使用客户端计算机上当前的windows用户信息作为输入的凭证。2.如果最初的信息交换未能识别用户的合法身份，则浏览器将提示用户输入账号和密码，直到用户输入了有效的账号和密码，或者关闭对话提示框。集成windows身份验证方案虽然比较安全，但是通过代理服务器建立连接时这个方案就行不通了。所以集成windows身份验证最合适在Internet环境，这样用户和web服务器都在同一个域内，而且

7、管理员可以保证每个用户浏览器都在IE2.0版本以上，保证支持这种身份验证方案，在“目录安全性”选项卡中还有一项是“IP地址和域名限制”，可以编辑这个选项，对访问站点的计算机进行限制。在弹出的“IP地址及域名限制”对话框中可以采用“授权访问”或“拒绝访问”来排除/允许某些计算机的访问权限。在“目录安全性”选项卡中最后一个选项是“安全通信”，在这里可以通过单击“服务器证书”按钮弹出“web服务器证书向导”对话框创建一个新证书，在填写适当的内容后，建立的新证书要经过证书颁发机构的公正，然后再一次用“web服务器证书向导”把证书颁发机构发来的证书文

8、件附加到自己创建的证书上去。在浏览器里面输入：http://127.0.0.1进行测试测试成功，标准文档实用文案FTP服务的安装和配置点击“开始”“设置”“控制面板”“添加或删除