windowsserver2012r2iis服务介绍及搭建.docVIP

Windows Server 2012R2 IIS服务介绍及搭建 一、什么是IIS ?iis是Internet Information Services的 缩写，意为 互联网信息服务，是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。 二、IIS能做什么 ?IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。 三、服务搭建 实验拓扑图 实验用VBox虚拟机来模拟IIS服务器与客户机，虚拟机之间采用内部网络的网络连接方式，其中Win2012-1（系统Windows Server 2012r2）来充当IIS服务器，Win2012-2为客户机（后面在做委派时需要多用一台服务器，这里用Win2012-3系统跟Win2012-1一样，来模拟IIS远程管理与功能委派实验） 1.准备工作 Win2012-1服务器： 配置DNS 建立两个目录和两个网页（在文本里面添加内容后，把后缀名.txt改成.html） Win2012-2（作为客户端） 2.添加IIS服务 角色服务中添加我们需要的服务（请按下图来勾选服务，FTP不选） 确认安装 打开IIS管理器 3.创建静态网站 网站名称可自定义，主机名打域名地址 客户端测试 4.网页储存的位置 默认文档 5.http重定向 重定向的含义 这里建多个网站Web2,用来测试，在Web1里的重定向地址指向Web2（设置完记得右边操作栏应用） 客户机测试 输入web1的地址后点刷新会发现页面跳转到了Web2的页面 可以发现重定向是客户端会发两次请求给服务器，第二次请求的地址是服务器设置重定向的地址 6.物理目录和虚拟目录 虚拟目录的好处在于：可以把网站放在任意目录中，而不必一定放在网站的主目录下 物理目录甚至可以是共享 7.使用端口号识别网站 注意：不建议使用，因为用户需要输入端口号（不过可以通过多端口来复用域名） 端口从默认80改成8001 测试，如果默认80端口，在访问网页时是不需要输入端口后的，改了后就要输入端口号才能访问网页了 用IP地址来访问也是要输入端口号（端口号改动后） 8.使用IP地址识别网站 在服务器上添加第二个IP地址 不输入主机名时就只能用IP地址来访问网页 测试 9.身份验证 9.1、匿名认证 9.2、基本身份验证 禁用匿名身份验证，启用基本身份验证 添加允许登陆的用户 测试，用户名和密码是明文，输入当前Windows Server的用户名和密码（上面允许的是管理员用户） 9.3、Windows身份认证 用户名和密码密文发送，输入Windows Server的用户名和密码 9.4、摘要式身份认证 计算机需要加入活动目录，以后再介绍活动目录 10.通过IP限制访问 需要在安装IIS服务时勾选上IP和域限制 允许访问此网站的IP地址范围 添加拒绝 这样IP地址不在允许的访问内的用户就不可以访问该网站了 11.通过NTFS权限控制网页安全 在发布网站的目录属性中的安全那，可以控制用户在访问网站时读取目录中资源的权限 12.目录浏览 右边操作栏中禁用默认文档 客户端访问时就会显示目录浏览中的勾选项 13.带宽、访问数量限制 按需求配置 ? 14.压缩 使用压缩提高带宽的使用率 ；压缩动态内容会浪费CPU资源，所以一般只启用静态内容压缩 15.日志 日志样本 16.远程管理IIS与功能委派 不添加用户，使用windows用户 功能委派 启用远程连接 设置完后记得右边应用和启动 在Win2102-3服务器添加功能-IIS工具 成功连接