运用ISA2004和ServU搭建教育城域网简易虚拟主机系统.docVIP

运用ISA2004和ServU搭建教育城域网简易虚拟主机系统 　　虚拟主机(Virtual Host)是使用特殊的软硬件技术，把一台计算机主机分成一台台“虚拟”的主机。每一台虚拟主机都使用独立的域名和IP地址(或共享的IP地址)，具有完整的Internet服务器功能。在同一台硬件、同一个操作系统上，运行着为多个用户打开的不同服务器程序，且互不干扰，而各个用户拥有自己的一部分系统资源，如IP地址、文件存储空间、内存、CPU时间等。虚拟主机之间完全独立，在外界看来，每一台虚拟主机和独立主机的表现没有任何区别。 　　对一个教育城域网来说，电信部门最多分配3―4个公网IP地址，但教育城域网内除教育局网站之外，每个学校都有自行管理的校园网，每个校园网都需要独立的IP地址。虽然现在教育科研网已经开始IPv6的尝试，但将整个城域网过渡到IPv6仍需较长时间。因而，IP地址资源缺乏仍是现阶段困扰多数学校的主要问题。如何实现用一个公网IP同时发布多个网站，并且各网站可以自行管理?经过实践，笔者运用Serv―U与ISA 2004搭建了教育城域网内的虚拟土机系统，实现了上述功能。 　　要实现上述要求，最好有两台服务器。一台服务器用于连接公网，安装双网卡(一块网卡地址为公网IP；另一块为内网IP，安装ISA 2004软件)。另一台服务器位于内部，网卡地址为内网IP，安装Serv―U软件。 　　 　　一、Serv-U服务器的配置 　　 　　Serv―U对我们来说是非常熟悉的FTP服务器软件，它由于安装，管理、应用非常简单而被广泛应用。Serv―U服务器的操作系统为Windows 2003，Serv―U版本为6．O， 网卡设置为：IP 172．2．1．2mask 255．255．O．0 gateway 1 72．2．1．1(此网关地址为ISA服务器的内部网卡地址)。 　　 　　 　　1．Serv-U的设置 　　Serv―U安装完成以后，启动Serv―U的Administrator。在左边窗口中右击“域”选择“新建”，在弹出的对话框中，输入IP地址(如172．2．1．2)、域的名称(如FTP．bxsz．net)，域端口号(默认为21，也可改为其他数值，如2l 21)，单击“下一步”，出现选择域类型对话框，默认为“存储于．INI文件”，即选择这一项后Serv―U的账户信息存储在安装日录下的ServUDaemon．ini文件中，也可以选择“存储于ODBC数据库中”(若选择此项，需具备Serv―U的数据库文件并建立好DSN)，这里我们选默认即可。至此域建立完毕。正常情况下域处于在线状态，如果不在线请检查你所设置的域端口是否已被占用。 　　接下来，我们要在Scrv―U服务器的硬盘上建立多个文件夹，比如在D盘上分别建立userl、user2、user3等文件夹。然后在Serv―U中新建用户，比如其中一个用户名为userl，密码为1234，主目录为D：＼userl，把用户锁定于主目录。为了让用户自己管理，还需要设置用户对主目录的权限，如在“目录访问”中设置userl的权限为RWAD LCRI。另外，我们在“配额”选项卡中还可以设置分配给每一个用户的磁盘空间。仿照userl的建立方法可以建立多个用户。 　　 　　2．IIS的设置 　　首先，对Serv―U服务器的网卡再添加IP地址，比如再添加172．2．1．3、172．2．1．4，172．2．1．5等，以备建立多个内部网站。打开Windows 2003的TIS管理器，新建网站，如新建一个Userl网站，把IP地址172．2．1．3赋予userl，主目录指向D：＼userl，在网站属性的“文档”选项卡中添加可能作为主页文件的名称，如index．htm、index．asp、default．asp等。此时，我们在城域网内部其他计算机浏览器地址栏中输入ftp：／／172．2．1．3：2121，输入用户名userl，密码1234后，就可以上传网页文件了，并可用http：／／172．2．1．3访问网站。当然这只能在内部访问，如果我们想从外部上传或从外部访问网站，还需对ISA服务器进行配置。 　　 　　二、ISA服务器的配置 　　 　　我们使用Windows 2003作为ISA服务器的操作系统。ISA选用在2004年7月13日最新发布的ISAServer 2004版本。它支持的协议更全面，采取基于每个策略的HTTP过滤，阻止对所有可执行文件的访问、扩展名决定是否可以下载、“HTTP签名”控制HTTP访问、FTP只读等策略让网络更安全。ISA可以有效地保证内部服务器的安全，它还能发布内部非标准端口的FTP服务器，并且能够通过域名使用TCP80端口发布内部服务器上的多个Web站点。 　　1SA服务