eb服务器发布.pptVIP

WEB服务器发布 服务器发布 服务器发布简单地说就是把内网或DMZ的服务器发布到ISA的外网网卡上，让外网用户通过ISA的外网IP就能访问到被发布的服务器。 服务器发布 什么时候该用访问规则，什么时候该用发布规则取决于源网络和目标网络的网络规则 。 如果源网络和目标网络间的网络规则允许访问，那我们就应该使用访问规则；如果源网络和目标网络间的网络规则不允许访问，那我们就应该使用发布规则。 例如：内网到外网的网络关系是NAT，网络规则允许从内网到外网单向访问。如果内网访问外网的服务器，我们应该用访问规则；但如果外网要访问内网的服务器，就只能通过发布规则了。 访问规则和发布规则还有一个地方有区别，访问规则使用的协议，方向都是出站；而发布规则使用的协议，方向都是入站。 服务器发布 实验拓扑如下图所示，Denver和Perth是内网的Web服务器，Istanbul是外网的测试计算机，Denver同时也是内网的DNS服务器，我们在内网部署了域环境。 发布单个Web站点 我们要发布的目标是Denver上的默认Web站点，Denver的域名为D 发布多个Web站点 这次的发布任务是发布多个站点，内网的Denver和Perth上都有Web站点需要发布。我们该如何处理呢？ 解决思路 ： 一是创建两个侦听器，分别监听ISA外网IP的不同端口。然后创建两个发布规则，一个发布Denver，另一个发布Perth，两个发布规则中分别调用两个侦听器。 只用一个侦听器，创建两个发布规则分别发布Denver和Perth，两个发布规则依靠ISA的Web过滤能力进行区分。 发布多个Web站点 当外网用户访问ISA外网IP的80端口时，我们怎么能区分出访问者是要访问Denver还是Perth呢？ 我们可以利用发布网站的公共名称来加以区分 例如： 我们可以规定Denver网站的公共名称是D，Perth网站的公共名称是P，这样根据外网用户访问域名的不同，我们就可以区分出外网用户访问的目标网站到底是谁。 发布多个Web站点 小结 由此可见，ISA可以根据发布规则的公共名称对外网的访问请求进行Web过滤，功能远远强于一般路由器的端口映射发布单个站点非常简单。从实验过程来看，发布单个站点非常简单，发布多个网站只要注意用公共名称区分发布规则，其实也不难。 虚拟主机的发布 如果一台Web服务器上有虚拟主机，这些虚拟主机该如何发布呢？ 我们知道IIS实现虚拟主机有三种方法，IP，端口和主机头，一般在工作中大都采用主机头区分虚拟主机。既然如此，那在发布虚拟主机时，我们就可以依靠访问者提交的主机头来匹配发布规则，恰好ISA又有转发原始主机头的功能。 虚拟主机的发布 例如： Denver和Perth是内网的两台Web服务器。现在Denver上有两个网站，分别是[url][/url]和，我们的目标就是把这两个虚拟主机发布到外网。在ISA上为Denver的两个网站各自创建一条发布规则，两条发布规则依靠公共名称区分两个网站，然后ISA启用转发原始主机头功能 虚拟主机的发布 准备虚拟主机 虚拟主机的发布 在ISA上创建访问规则 总结 单个网站的发布，建立web发布规则，创建80端口监听器 多个网站的发布，建立不同的监听器或使用ISA2006的公共名称 发布虚拟主机，利用ISA转发原始主机头信息 * * * * * *