05发布服务器.pptVIP

发布内部网络中的服务器 本节大纲 一、使用WEB向导发布内部WEB站点 二、使用服务器发布向导发布非标准端口的内部FTP站点。 三、使用邮件服务器发布向导发布内部的邮件服务器。 第一部分使用WEB向导发布内部WEB站点 比ISA2000有了很大的改进，了除支持动态IP地址发布外，还可以根据域名不同发布内部不同的WEB服务器。 发布方法： 服务器的发布又叫着端口映射,主要是将DMZ区或者内网中的某服务器映射到ISA与外网连接的NIC适配器上,所以外网访问该服务器实际上是访问的ISA的外网卡,所以叫着端口映射. 一、DMZ区域的创建 DMZ区,又叫着非军事化区或者叫着外围网络.。 为了服务器的安全和性能不受影响,所以一个企业的相关服务器一般都是放在一个独立的区域,这个区域也是属于内网,但是他与内部用户却不在一个网段,所以DMZ区实际上也是内部网络。 注：内部用户也可以使用外部IP访问这个服务器，这是个新特性；网址中最好不要使用中文字符访问（配置HTTP.阻止高位字符）。 二、DMZ区域的Web发布 实验环境： DMZ区域有一个Web站点，希望外部网络用户能够访问该站点。 在此演示中，我们将发布位于DMZ区域的IP为 2/8 的web服务器上的站点，其中 ISA Server 2004 服务器与DMZ区域连接的接口为 /8。 DMZ区域的Web发布具体流程 步骤一、 打开 ISA Server 2004 的管理控制台，展开服务器，在防火墙策略上点击右键，选择新建，然后点击Web服务器发布规则 。 步骤二、 为发布web起名和定义。 第二部分发布非标准端口的内部FTP站点 一、采用非标准端口发布的原因和实验环境的介绍 ftp服务器的使用范围非常广泛，而且从安全角度考虑，开放的服务端口都不是标准的 tcp 21 端口。ISA Server 2004 在设计的时候已经考虑到了这点，所以，通过 ISA Server 极具人性化的服务器发布向导，你可以很轻松的发布内部的ftp服务器，而不管它是开放在什么端口上。 二、具体实施过程 步骤一、 首先，我们打开 ISA Server 2004 的管理控制台，展开服务器，在防火墙策略上点击右键，选择新建，然后点击“服务器发布规则… ”，然后输入FTP的名字。 步骤二、 在选择服务器页，输入内部服务器的IP地址，然后点击 下一步 。 步骤三、在选择协议页，选择FTP服务器，然后点击端口。 第三部分发布内部的邮件服务器 一、发布环境介绍 发布内部的 mail 也是一件非常容易的事情，我们跟随邮件服务器发布向导就可以很轻松的完成。我们在此发布一个内部的邮件服务器，它的IP是 6，使用 smtp/pop3协议。 二、发布过程介绍 步骤一、 打开 ISA Server 2004 的管理控制台，展开服务器，在防火墙策略上点击右键，选择新建，然后点击邮件服务器发布规则…； 步骤二、 在欢迎使用新建邮件服务器发布规则向导页，输入此规则的名字，在此我们命名为 发布内部的邮件服务器 ，点击 下一步 ；在选择访问类型页，选择 客户端访问：RPC，IMAP，POP3,SMTP ，然后点击下一步 ； 步骤三、 在选择服务页，勾选标准端口下的 POP3 和SMTP，然后点击 下一步 ； 步骤四、 在选择服务器页，输入内部服务器的IP地址，然后点击 下一步 ；在IP地址页，勾选外部，点击 下一步 ； 本结实验： 实验一：WEB8080服务器的发布。 实验二：FTP 2121服务器发布。 实验三：MAIL服务器的发布（选做）。 课堂说明:设置计算机名或IP；路径书写 步骤三、 输入域名，由于Web发布是把DMZ区域的Web映射到ISA与外网连接的NIC上，所以外部用户在访问Web的时候实际上是访问的ISA的外网NIC，然后再把请求传给DMZ的服务器，所以此处的域名是能够解析为ISA外部NIC地址的域名。 步骤四、 80端口侦听器的设置，此处用户可以通过编辑按钮设置侦听外部发送到80端口的请求或者内部等网络发送过来的请求，当侦听器收到信息够会根据要求发送给DMZ区的Web服务器。 步骤五、 用户集设置、完成、和应用。 步骤六、 Web发布规则中的“链接转换”功能的介绍。主要功能，可以实现将WEB页中的引用错误的连接转换为正确的连接，甚至连页名中的内容也可以替换。 我们在此发布一个内部ftp服务器，它的IP是 2，开放的ftp连接端口是 tcp 2121，同时我们希望外部网络的客户在访问我们的FTP的时候并没有