实验报告发布web服务器和限制Internet访问.docVIP

实验报告 实验项目：发布web服务器 实验环境： 一台server 2003 dc： IP地址,并在上面安装配置存储服务器。 一台 isa 服务器：添加双网卡，一块用与内网连接0，一块用于外部链接。 一台web服务器：域中的web服务器00。 一台外部用户客户机： Internet中的一个客户端。 实验步骤： 在web服务器上搭建IIS服务，配置默认站点 在内部dns服务器上，添加一条主机记录，指向web服务器。 搭建完成后，浏览默认网站 在ISA上创建发布规则 打开ISA服务器配置---发布网站 新建发布网站规则---配置名称（自定义） 下一步，允许---选择发布类型，这里发布一个网站，选择发布单个网站即可 选择使用不安全的链接 配置发布网站的内部域名 配置发布网站的路径，如果发布的网站是在虚拟目录下，需要配置，如果不是，可以不配置 配置发布网站的外部域名，此域名是在公网上申请的。 配置侦听器---新建 新建侦听器，名称自定 选择是否与客户端建立安全连接，不需要 选择要侦听的网络---外部 身份验证---选择没有，下一步，默认---完成 侦听器添加完成-----下一步 身份验证委派---无委派，下一步，用户选择所有，完成后，应用策略。 客户端验证 配置hosts文件，添加发布网站的域名（在Internet 客户端的本地hosts文件中，添加网站在外部申请的主机记录） 访问完成 限制内部用户访问Internet 条件： 只限定bob用户 只允许周一至周五工作时间9：00-17：00访问Internet 工作时间不可以在线查看txt文档或者下载 如图，配置环境： Internet中的web服务器：0 域名 公司内部网络： 创建bob用户 配置防火墙策略元素----新建用户 新建用户 创建访问策略----下一步，允许 选择协议---下一步，选择源地址，内部---下一步，选择目标地址，外部。 选择用户（这里只配置bob用户），---下一步，完成 在客户端hosts文件中添加记录（因为没有使用dns解析） 在域成员客户端使用secure NAT 客户端访问网站，显示无法显示页面，这是因为secure NAT不支持身份验证。 在域成员客户端在使用web代理服务器访问网站验证 连接成功---并且可以打开 在ISA服务器上，右击刚才建好的策略---属性 配置策略计划---配置服务器时间，模拟下班时间，验证 可以看到连接被ISA组织了 在ISA服务器上，右击刚才建好的策略---属性 配置策略的访问内容类型 访问txt格式的文件被拒绝 在以administrator登陆，浏览网页，查看是否可以浏览网页。 被拒绝