web服务安全配置与ssl协议.pdf

WEB效劳平安配置与SSL协议

1)IIS的平安配置

2)利用SSL实现平安的WEB传输效劳

实验目的

1、掌握IIS的平安配置

2、了解windowsCA证书效劳器的配置与功能

3、掌握SSL的原理和安装配置SSL站点的操作

实验内容

一、IIS-web效劳的平安配置:

1)安装IIS，默认目录改为e:/myweb，并创立主页文档

index.htm;

2)设置本web站点只能由/24的主机访问;

3)设置本web站点或站点子目录只能由用户student访问;

4)设置web日志为w3c格式，扩充属性增加主机、发送和接

收字节等；

另设置web日志为ncsa格式，比较与w3c格式有何不同。

二、配置ssl站点,实现平安的web传输:

1)安装配置好Windows2000证书效劳A(ip地址:ipa);

2)在IIS-web效劳器B上(ip为ipb),准备一个证书请求信息

(certreq.txt):

Internet效劳管理器→web站点属性→目录平安性→效

劳器证书…

3)访问http://ipa/certsrv/，提交证书申请(申请证书→高级

申请…);

思考问题

1)IIS的日志文件一般存在什么地方，有什么作用？

2)简述ssl的原理，ssl的端口号一般为多少？

3)比较ssl的web站点与普通web站点的区别，可从效

劳器设置、客户端访问、数据传输平安等方面表达。

4)想一想windows2000证书效劳器的主要功能。

5)IIS6.0与IIS5.0比较在平安方面有那些增强?

参考资料

用SSL加密增强FTP效劳器的平安性

在IIS上面布置SSL实现web平安通信

用SSL增强IIS平安性的原理和实现过程

资料在网上查找

用IIS建立高平安性Web效劳器

用建立高平安性效劳器

IISWeb

应用NTFS文件系统,合理配置权限

修改默认目录C:/Inetpub

共享权限的修改

为系统管理员账号更名

废止TCP/IP上的NetBIOS

善用平安策略和web日志审计

定期打补丁升级

设置IIS的平安机制

设置的平安机制

IIS

设置IIS的平安机制：

安装时应注意的平安问题

防止安装在主域控制器上

防止安装在系统分区上

用户控制的平安性

匿名用户

一般用户

登录认证的平安性

匿名访问

根本验证

Windows集成验证

设置IIS的平安机制

设置的平安机制

IIS

设置IIS的平安机制：

访问权限控制

文件夹和文件的访问权限

WWW目录的访问权限

IP地址的控制

端口平安性的实现

IP转发的平安性

SSL平安机制

设置IIS的平安机制

设置的平安机制

IIS

IIS-Web效劳器的日志

IIS-Web效劳器的日志

Web效劳器的通用日志格式

Web效劳器的通用日志格式

(CommonLogFormat)

(CommonLogFormat)

日志所在目录：

C:\WINNT\system32\LogFiles\W3SVC1

通用日志格式针对每一个Web请求生成一行纪录，记

录以空格作为分隔，包括如下内容：

remotehos