任务3：管理WEB网站安全.doc

Windows网络操作系统配置与管理 实 验 报 告 专业 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 单元十一 任务3：管理WEB网站安全 第 周星期 第 节 实验目的与要求 掌握使用IP地址限制客户端计算机访问Web网站 掌握禁止使用匿名帐户访问Web网站 掌握利用证书配置安全网站 掌握配置与查看日志 实验方案与步骤 任务3.1：使用IP地址限制客户端计算机访问Web网站 1.工作情景 你是时讯公司的网络管理员，为了安全，公司安全策略要求，阻止从域控制器DC1上访问SVR2服务器上的网站。 2.步骤 在SH-SVR2上，在“WEB服务器”角色中，添加“IPv4地址和域限制”角色服务。 使用“IIS管理器”，选择“Default Web Site”网站，在中间的功能视图中双击“IPv4地址和域限制”。 在中间视图“IPv4地址和域限制”中，右键选择“添加拒绝”规则条目，在“添加允许限制规则”窗口中，“特定IPv4地址”输入“0”。 在SH-DC1上，打开IE浏览器，输入0,是否能打开网页？ 在SH-SVR1上，打开IE浏览器，输入0, 是否能打开网页？ 在中间视图“IPv4地址和域限制”中，删除限制规则。 在SH-DC1上，打开IE浏览器，输入0, 是否能打开网页？ 任务3.2：禁止使用匿名帐户访问Web网站 1.工作情景 你是时讯公司的网络管理员，为了安全，公司安全策略要求，在浏览SVR2服务器上的默认网站时，启用Windows身份验证 2.步骤 在SH-SVR2上，在“WEB服务器”角色中，添加“Windows身份验证”、基本身份验证、“摘要式身份验证”角色服务。 使用“IIS管理器”，选择“Default Web Site”网站，在中间的功能视图中双击“IPv4身份验证”。检查默认设置的身份验证是哪个？ 选择“Windows身份验证”，然后在“操作”窗格中单击“启用”。 打开IE浏览器，输入0, 是否能打开网页？ 返回“IIS管理器”，选择“匿名身份验证”，然后在“操作”窗格中单击“禁用”。 打开IE浏览器，输入0, 是否能打开网页？将被提示输入登录信息。输入用户名“administrator”,密码“Pa$$w0rd”.单击“确定”，检查是否能打开网页？ 返回“IIS管理器”，选择“匿名身份验证”，然后在“操作”窗格中单击“启用”。选择“Windows身份验证”，然后在“操作”窗格中单击“禁用”。恢复到原始的身份验证设置。完成后，关闭IIS管理器。 任务3.3：管理证书以保证Web服务器安全 1.工作情景 你是时讯公司的网络管理员，为了安全，公司安全策略要求，使用HTTPS访问公司webtest网站. 2.步骤 （1）为Web服务器创建一张自签名服务器证书 在SH-SVR2上，单击开始|管理工具|Internet 信息服务（IIS）管理器。 在连接窗格中，单击SH-SVR2。 在详细信息窗格中，在分组依据列表中单击类别。 在详细信息窗格中，在安全性部分，双击服务器证书。 在操作窗格中，单击创建自签名证书. . .。 弹出创建自签名证书对话框。在为证书指定一个好记名称框中，：SH-SVR2上， 你是时讯公司的网络管理员，为了安全，公司安全策略要求保存过去24小时内登录到WEB服务器的所有访客的登录日志，必须启用和配置日志。 2.步骤 在SH-SVR2上，使用“IIS管理器”，单击“SH-SVR2”, 在中间的功能视图中双击日志，查看默认选项。选择“使用本地时间进行文件命名和滚动更新”。 使用IE浏览器查看网站多次，用于测试日志操作。 查看日志文件，日志文件位置是“c:\inetpub\logs\LogFiles\W3SVC1”.,显示日志结果。 实验总结（学生填写） 问题与讨论（学生填写）