配置与管理IIS应用服务器(WEB和FTP).ppt

Web基础知识 什么是Web Web是建立在客户机/服务器模型之上，以HTML语言和HTTP协议为基础，用户可以在世界范围内利用统一界面的浏览器进行访问的一种特殊的结构框架。 Web工作原理 图说明了ASP在Web服务器的工作过程。ASP属于ActiveX技术中的Server端技术，ASP中的命令和Script语句都是由服务器来解释执行的，执行结果产生动态生成的Web页面并送到浏览器；而Client端技术的Script命令则是由浏览器来解释执行。由于ASP是在服务器端解释执行，开发人员可以不必考虑客户端浏览器是否支持ASP，同时，开发人员也不必担心程序被窃取。 FTP传输协议相关知识 FTP（File Transmission Protocol，文件传输协议）是TCP/IP中用于文件传送的标准。FTP提供的文件传送是将一个完整的文件从一个主机复制到另一个主机中。FTP支持ASCII，二进制方式的文件类型和面向字节流或记录的文件结构。FTP协议的传输效率比WWW协议的高，操作灵活，有WWW不可替代的作用。FTP协议可以手工使用，也可以编程使用。 FTP的会话采用两个TCP连接来传输一个文件，即控制连接和数据连接。 FTP服务器用TCP 21号端口来监听等待控制连接建立请求。数据连接端口号的选择依赖于FTP服务器工作模式。如果FTP服务器工作在Port工作模式，则数据连接端口号为TCP 20端口；如果FTP服务器工作在PASV工作模式，则数据连接端口号为TCP1025到5000任意端口，如图9-1所示。 6.3.5 任务5 实现Web站点的安全 1. 设置拒绝访问的计算机 在“目录安全性”选项中，单击“IP地址和域名限制”选项卡中的“编辑”按钮，显示“IP地址和域名限制”对话框。 （1）可添加一系列将被拒绝访问的计算机，这些计算机将不能访问该Web服务器。 （2）可以根据域名来限制要访问的计算机。选中“域名”单选按钮，然后键入要拒绝访问的域名即可。 2. 设置授权访问的计算机 “授权访问”与“拒绝访问”正好相反。 通过IP地址限制保护网站 6.3.5 任务5 实现Web站点的安全 在网站属性对话框的“网站”选项卡中，默认启用日志记录。可以以多种格式记录活动日志，在“活动日志格式”下拉列表中共有4种日志格式可供选择 ： ? “W3C：扩展日志文件格式” ? “ODBC日志记录格式” ? “NCSA” ? “Microsoft IIS日志文件格式” 根据日志文件所在的目录，找到并打开日志文件，即可看到该日志文件记录的内容。 审核IIS日志记录 6.3.5 任务5 实现Web站点的安全 1. 使用网站权限保护Web网站 利用IIS搭建的Web网站，还可以设置网站来访用户的权限，对于一些对安全性要求比较高的网站，可只允许用户使用具有特殊权限的用户账户才能访问。 其实，对网站的权限设置，实际上就是设置网站主目录文件夹的权限。 2. 设置目录或文件的NTFS权限 网页文件应该存储在NTFS磁盘分区内，以便利用NTFS权限来增加网页的安全性。 其他网站安全措施 6.3.5 任务5 实现Web站点的安全 1. 使用网站权限保护Web网站 利用IIS搭建的Web网站，还可以设置网站来访用户的权限，对于一些对安全性要求比较高的网站，可只允许用户使用具有特殊权限的用户账户才能访问。 其实，对网站的权限设置，实际上就是设置网站主目录文件夹的权限。 2. 设置目录或文件的NTFS权限 网页文件应该存储在NTFS磁盘分区内，以便利用NTFS权限来增加网页的安全性。 其他网站安全措施 6.3.7 任务7 创建与管理FTP服务 1. 安装与配置FTP服务器 2. 设置IP地址和端口。 3. 连接数量限制 4. 设置主目录 （1）设置主目录文件夹 （2）设置访问权限 （3）目录列表样式 5. 设置欢迎和退出消息 6. 设置访问安全。 （1）禁止匿名访问 （2）限制IP地址 （3）磁盘限额 FTP服务器的配置 6.3.7 任务7创建与管理FTP服务 1. 虚拟站点的作用 利用虚拟FTP站点可以分离敏感信息，从而提高数据的安全性，并便于数据的管理。 在创建虚拟站点之前，需要做好以下两个方面的准备工作： （1）设置多个IP地址 （2）创建或指定主目录 虚拟站点 6.3.7 任务7创建与管理FTP服务 2. 虚拟站点的创建 （1）在“IIS管理器”右击“FTP站点”，选择“新建”→“站点”选项，显示“FTP站点创建向导”。 （2）在“FTP站点描述”对话框