IIS服务WEB服务器.pptVIP

IIS服务_Web服务器;总公司网络管理员小明接到通知：XH总公司下属有几个分公司，分别在广州和上海。由于业务需要，总公司决定为几家分公司各创建一个web站点，以方便企业宣传。广州分公司注册域名就叫;上海分公司注册域名就叫。而且各种资源，需要将两个站点创建在同一个WEB服务器中。 XH公司为了加强公司的WEB服务器中站点的安全，决定为站点实现证书加密，为站点设置为验证访问。另外网络管理员小明通过检测发现0计算机验证占用网络流量，导致其他用户在访问WEB服务的的时候速度变慢，所以决定在问题没有解决前禁止0计算机再访问两个WEB站点。小明该如何处理这些工作呢？ ;掌握WEB服务的安装 掌握WEB站点的创建 掌握WEB虚目录的创建 掌握CA服务的安装 掌握WEB服务器和客户端证书的申请与安装 掌握WEB服务的验证访问的设置和用户的禁止 ;实训一：安装WEB服务 实训二：创建WEB站点 实训三： 证书服务器的安装 实训四：利用证书为WEB服务器和客户端加密 实训五：实现WEB访问的验证和禁止某用户访问 ;独立安装和创建web站点。 在一台IIS服务器中创建多个web站点。 针对可能威胁WEB服务器安全的威胁采用相关技术实现避免，例如利用证书为WEB实现加密，防止有人恶意截获用户的WEB访问信息。 利用“目录安全性”实现对WEB的访问进行身份验证和禁止网络中的某些有病毒的计算机不断发送大量数据包攻击WEB。;*;什么叫IIS，在Windows Server 2003中，IIS的版本是多少？ IIS6.0可用来组建哪几种服务器？ 在安装WEB服务器之前，该服务器需要做哪些配置？ 用户在访问WEB服务器时，使用什么协议访问网页的，默认端口号是多少？ 动态站点和静态站点有什么区别？发布这两种不同的站点时，权限有什么不同的要求？又需要开启什么服务？ www服务中默认识别的主页名有哪些？;通过预习，我们了解到可以通过哪些方式可以加强IIS服务器站点的安全性？ HTTPS协议用于什么样的站点中？ WEB服务器与客户端申请的证书是否相同？ 客户端采用安全模式访问WEB服务器使用的是什么协议，ＴＣＰ协议使用的是ＷＥＢ服务器的默认端口号是多少？;安装WWW服务 在“添加/删除程序”的“添加/删除windows组件”中安装www服务。 ;*;安装完成后的界面 ;*;测试安装的web是否可以正常工作 ;*;创建主目录 在本地计算机的某磁盘中（非系统盘）创建一个web文件夹，然后在该文件夹中分别创建gz和sh两个子目录用于保存广州和上海两公司网站页面使用。另外为了保护网站数据，目录最好创建在NTFS文件系统的分区中。然后将各分公司的web页面放置在相应目录中。;*;创建WEB站点 为上海创建站点，在创建过程中新按照向导为站点设置“名称”和“IP地址和端口设置”及“主目录”，及访问权限等。;*;添加“文档” 由于上海公司的主页名为“sh.htm”不是文档中已经存在的页面名称，所以为了能够让用户可以正常通过创建好的web打开页面，还需要把页面添加到“文档”中去。并将sh.htm名称在“启用默认内容文档”中移动到最上方。;*;访问测试;*;以同样的方法为广州创建web站点 以同样方法为广州分公司在同一个WEB服务器上创建站点，结果发现如下图的问题，gz站点无法启动。;*;*;安装证书服务 在Windows组件中安装证书服务。;*;创建企业根CA ;*;选择加密程序和对密钥对的设置，然后按照向导逐步安装即可。;在MMC中添加个人证书 当ＣＡ创建完成后，客户端就可以向CA服务器申请证书了，在客户端用户可以先打开ＭＭＣ将“证书”添加到ＭＭＣ的管理单元中进行证书的申请。;在MMC中添加个人证书 ;*;为WEB客户端申请证书 运行Internet Explorer浏览器，在地址栏中输入“http://证书服务器IP/CertSrv/default.asp”。证书申请页面，输入相应的申请信息，然后点击［申请一个证书］ 并填写相关信息，然后选择[WEB浏览器证书]，并按照要求填写证书信息。;*;为WEB客户端下载和安装证书 客户端提出证书申请的请求后，必须等待ＣＡ服务器为客户颁发证书，具体的颁发方式是，打开“管理工具”选择“证书颁发机构”，打开挂起的申请,右击--“颁发”。当服务器证书颁发完成后，用户端就可以，查看和安装已经颁发的证书了。 运行Internet Explorer浏览器，在地址栏中输入“http://证书服务器IP/CertSrv/default.asp”,选择“查看挂起的证书申请状态”找到自己申请的证书。;*;WEB服务器证书申请证书 先右击站点，打开网站属性--目录安全性--服务器证书，然后按照向导最终生成一个certreq.txt的证书申请文件。然