《WindowServer2016系统管理》21.web服务器(下)21.web服务器(下).pdfVIP

创建新的⽹站 IIS⽀持在⼀台计算机上同时建⽴多个⽹站， 然⽽为了区分这些⽹站，必 须给予每个⽹站⼀个唯⼀的标识信息，⽤来区别⽹站的标识信息有 主机 名 IP地址 与端⼝号，这个IIS服务器内所有⽹站的三个标识信息不能完全 相同 主机名: 若这台计算机只有⼀个iP地址，则可以采⽤主机名的⽅式区分这 些⽹站，⽐如 , , 最优 IP地址：如果这台计算机有多个IP地址，可以为每个⽹站⽹址分配⼀个IP 浪费IP地址 端⼝号: 每个⽹站拥有不同的端⼝号，以便让IIS通过不同端⼝号来区别这 些⽹站，这种⽅法⽐较适合公司内部测试的⽹站，不适⽤于对外提供服务 的⽹站，因为⽤户体验差，⽤户不可能记得每个⽹站对应的端⼝号是什么 实验. 利⽤主机名来区分⽹站 本实验中我们将通过主机名来区分⽹站，⾸先添加两个HOSTS⽂件记录 STEP1.修改HOSTS⽂件，增加以下记录 STEP2.确保以上连个域名的解析到我们所指定的iP地址 STEP3. 其中Default web site 我们指定其主机名为 , ⽽ 需要我们另外创建 STEP4.为Default web site 设置主机名与IP地址 STEP5.测试连接 STEP5.准备创建新⽹站—创建新⽹站⽬录 STEP6.开始创建⽹站 STEP7. 新⽹站设置 STEP8. 此时新⽹站已创建成功 STEP9.测试⽹站是否可⽤ 实验. 利⽤IP地址来区分⽹站 若⽹站有多个IP地址, 可以使⽤为每个⽹站分配⼀个iP地址的⽅式来搭建 多个⽹站 STEP1.为服务器添加另外⼀个IP地址 ⽹络与共享中⼼—⽹卡属性—TCP/IP—⾼级， 该主机有2个iP地址 STEP2. 修改HOST将解析到11; 解析到12 STEP3.修改⽹站设置 STEP4.测试⽹站 实验.通过端⼝号来区别⽹站 想要在IIS内搭建多个⽹站，但是此计算机却只有⼀个IP地址，除了利⽤主 机名来进⾏区别⽹站，还可以⽤ TCP端⼝来达到这个⽬的，它的做法是给每个⽹站分配⼀个唯⼀的端⼝号 例: 使⽤端⼝号80 , 使⽤8080 STEP1. 对 ⽹站进⾏设置 STEP2. 更改⽹站运⾏参数 STEP3. 修改HOST⽂件，让两个⽹站解析到相同iP地址 STEP4. ⽹站的安全性 ⼀.通过IP地址来限制连接 通过IIS可以允许或拒绝某个特定的IP地址来请求⽹站， 来封杀指定的⽤ 户，实现该功能需要添加额外的IIS功能模块 STEP1.安装iP与域限制 STEP2. 配置拒绝的IP地址，让 拒绝来⾃10的IP 访问 STEP3. 添加拒绝策略 STEP4.测试⽹站的连通性，在10上进⾏测试 访问被拒绝 动态IP限制: 当通过IP地址来限制某台客户端计算机不能连接IIS后，所有来⾃此iP的流 量都被拒绝了， 通过动态IP限制可以根据连接⾏为来限制是否要拒绝客户端的连接 1）基于并发请求数量拒绝IP地址 如果同⼀个IP同时连接的数量超过此处指定的值 就会拒其连接 2) 基于⼀段时间内的请求数量拒绝的iP地址 如果⼀个Ip 在指定的时间内的连接数 超过此处设置的值，就拒绝其连接 此处的配置可根据实际的⽣产环境进进⾏配置 三.⽹站的其他设置 连接⽇志，服务器的⽇志信息可以通过 “⽇志” 功能来进⾏配置，如指定 ⽇志写⼊位置等 下图为⽇志⽂件中的详细信息 请求iP 请求⽅法 等 性能设置 为了维持⽹站的运⾏效率与质量 可以通过通过操作窗⼝中的 “限制” 策 略来进⾏相关配置 限制带宽使⽤: 限制此WEB服务器可以使⽤多少⽹络带宽 限制连接数: 设置同时最多可以有多少个连接 限制超时: 系统默认⾃动将闲置超过120秒的连接中断