解決局域網(wǎng)訪問(wèn)WEB站點(diǎn)的困惑

解決局域網(wǎng)訪問(wèn)WEB站點(diǎn)的困惑訪問(wèn)WEB站點(diǎn)簡(jiǎn)單吧？簡(jiǎn)單，相信許多人會(huì)脫口而出！的確，在與Internet直接相連的主機(jī)中，訪問(wèn)任何Web站點(diǎn)都是輕而易舉的事情?？墒窃诰钟蚓W(wǎng)中訪問(wèn)WEB站點(diǎn)時(shí)，你可能常常會(huì)遇到下面的困惑，面對(duì)不同的訪問(wèn)困惑，你是否還能一如既往地輕松呢？困惑1、能否限定內(nèi)外網(wǎng)用戶擁有不同訪問(wèn)權(quán)限不少單位都創(chuàng)建了自己的獨(dú)立Web站點(diǎn)，按常規(guī)來(lái)說(shuō)，無(wú)論內(nèi)網(wǎng)用戶還是外網(wǎng)用戶都應(yīng)該能夠正常訪問(wèn)到Web站點(diǎn)的內(nèi)容。但考慮到工作需要以及訪問(wèn)的安全性，許多單位都希望自己的Web站點(diǎn)，能授予內(nèi)網(wǎng)用戶和外網(wǎng)用戶不同的訪問(wèn)權(quán)限，例如希望外網(wǎng)用戶只能通過(guò)公網(wǎng)IP地址訪問(wèn)單位Web站點(diǎn)，而希望內(nèi)網(wǎng)人員僅通過(guò)內(nèi)網(wǎng)的虛擬IP地址來(lái)訪問(wèn)Web站點(diǎn)。要做到這一點(diǎn)，該如何才能實(shí)現(xiàn)呢？其實(shí)借助Windows服務(wù)器系統(tǒng)的Internet信息管理器功能，你可以非常輕松地實(shí)現(xiàn)上述目的。在實(shí)現(xiàn)上述目的之前，你首先需要確保局域網(wǎng)中的Web服務(wù)器，既要和外網(wǎng)Internet相連，又要和內(nèi)網(wǎng)直接相連，并且保證Web服務(wù)器能同時(shí)分配得到一個(gè)內(nèi)網(wǎng)IP地址和一個(gè)外網(wǎng)IP地址；完成上面的準(zhǔn)備工作后，依次單擊Web服務(wù)器中的''開(kāi)始7“程序7“管理工具”/'Internet信息管理器〃命令，在彈出的Internet信息服務(wù)管理器窗口中，用鼠標(biāo)右鍵單擊左側(cè)列表區(qū)域中的本地計(jì)算機(jī)圖標(biāo)，在隨后出現(xiàn)的右鍵菜單中依次單擊''新建〃、“Web站點(diǎn)〃選項(xiàng)；在彈出的Web站點(diǎn)創(chuàng)建向?qū)Э蛑?，單?'下一步〃按鈕，打開(kāi)如圖1所示的Web站點(diǎn)說(shuō)明框，在這里你可以輸入''外網(wǎng)訪問(wèn)站點(diǎn)〃內(nèi)容，再單擊''下一步〃按鈕；圖1在其后彈出的如圖2所示的IP地址和端口設(shè)置對(duì)話框中，請(qǐng)輸入外網(wǎng)用戶訪問(wèn)WEB站點(diǎn)時(shí)所用的公網(wǎng)IP地址，同時(shí)保持Web站點(diǎn)使用的默認(rèn)TCP端口''80〃不變，再將站點(diǎn)的主機(jī)頭內(nèi)容保留空白，并繼續(xù)單擊''下一步〃按鈕；

隨后你將看到如圖3所示的WEB站點(diǎn)主目錄設(shè)置對(duì)話框，在這里你可以單擊''瀏覽〃按鈕，在隨后打開(kāi)的文件選擇對(duì)話框中，將網(wǎng)站內(nèi)容所在的文件夾選中并導(dǎo)入進(jìn)來(lái)，同時(shí)將''允許匿名訪問(wèn)此Web站點(diǎn)〃選項(xiàng)選中，并再次單擊'、下一步〃按鈕；在以后出現(xiàn)的向?qū)гO(shè)置窗口中，你只要按照默認(rèn)設(shè)置，不停地單擊''下一步〃按鈕，直到『完成〃按鈕，就能順利結(jié)束外網(wǎng)訪問(wèn)站點(diǎn)的創(chuàng)建任務(wù)了。接下來(lái)按照相同的步驟，你可以再次用鼠標(biāo)右鍵單擊左側(cè)列表區(qū)域中的本地計(jì)算機(jī)圖標(biāo)，并依次執(zhí)行右鍵菜單中的''新建"/'Web站點(diǎn)〃命令，打開(kāi)Web站點(diǎn)創(chuàng)建向?qū)Э?；然后在Web站點(diǎn)說(shuō)明框中輸入'內(nèi)網(wǎng)訪問(wèn)站點(diǎn)〃內(nèi)容，在IP地址和端口設(shè)置對(duì)話框中，輸入內(nèi)網(wǎng)用戶訪問(wèn)WEB站點(diǎn)時(shí)所用的內(nèi)網(wǎng)IP地址，同時(shí)保持Web站點(diǎn)使用的默認(rèn)TCP端口''80〃不變，接著在WEB站點(diǎn)主目錄設(shè)置對(duì)話框中，將外網(wǎng)網(wǎng)站內(nèi)容所在的文件夾選中并導(dǎo)入進(jìn)來(lái)，其余均按照默認(rèn)設(shè)置進(jìn)行操作就可以了。完成上面的操作后，內(nèi)網(wǎng)用戶不但能用內(nèi)網(wǎng)IP地址瀏覽到單位的Web站點(diǎn)，也能用公網(wǎng)IP地址瀏覽到內(nèi)容，但外網(wǎng)用戶只能通過(guò)公網(wǎng)IP地址瀏覽站點(diǎn)內(nèi)容。如果Web站點(diǎn)中有什么絕密信息，暫時(shí)不想讓外網(wǎng)用戶瀏覽到的話，你只要在Internet信息管理器窗口中，右擊''外網(wǎng)訪問(wèn)站點(diǎn)〃，從彈出的快捷菜單中執(zhí)行''停止〃命令，就能阻止外網(wǎng)用戶訪問(wèn)單位Web站點(diǎn)了，而內(nèi)網(wǎng)用戶仍然可以正常訪問(wèn)。困惑2、內(nèi)網(wǎng)無(wú)法用域名訪問(wèn)Web站點(diǎn)為了保證單位內(nèi)網(wǎng)中的Web服務(wù)器不受非法攻擊，網(wǎng)管人員已經(jīng)在Modem上設(shè)置了端口映射功能，將Web訪問(wèn)請(qǐng)求指向了該Web服務(wù)器，外網(wǎng)用戶可以直接通過(guò)域名的方式來(lái)訪問(wèn)到該Web服務(wù)器中的內(nèi)容；不過(guò)，內(nèi)網(wǎng)用戶在通過(guò)域名方式訪問(wèn)局域網(wǎng)Web服務(wù)器時(shí)，屏幕上總會(huì)自動(dòng)彈出帳號(hào)輸入窗口，要求訪問(wèn)者輸入訪問(wèn)服務(wù)器的帳號(hào)名以及密碼。這到底是怎么回事呢，有沒(méi)有辦法讓內(nèi)網(wǎng)的用戶也能通過(guò)域名方式順利訪問(wèn)到局域網(wǎng)Web服務(wù)器中的內(nèi)容呢？其實(shí)內(nèi)網(wǎng)用戶在通過(guò)域名方式訪問(wèn)局域網(wǎng)Web服務(wù)器時(shí)，屏幕上之所以會(huì)出現(xiàn)帳號(hào)輸入窗口，這主要是由于Modem被設(shè)置作為網(wǎng)關(guān)了，因此內(nèi)網(wǎng)用戶通過(guò)域名來(lái)訪問(wèn)服務(wù)器時(shí)，Modem會(huì)自動(dòng)認(rèn)為內(nèi)網(wǎng)用戶要訪問(wèn)的是Modem的管理配置頁(yè)面，這樣屏幕上當(dāng)然會(huì)出現(xiàn)密碼登錄驗(yàn)證窗口。要確保內(nèi)網(wǎng)用戶可以通過(guò)域名方式正確訪問(wèn)到局域網(wǎng)Web服務(wù)器的話，你不妨檢查一下局域網(wǎng)中是否有獨(dú)立的DNS服務(wù)器，要是存在的話，你可以在DNS服務(wù)器中添加一條對(duì)應(yīng)Web服務(wù)器的域名主機(jī)記錄，然后打開(kāi)內(nèi)網(wǎng)任意一臺(tái)工作站的網(wǎng)絡(luò)參數(shù)配置窗口，將工作站的DNS服務(wù)器IP地址指向獨(dú)立的DNS服務(wù)器所在計(jì)算機(jī)的IP地址，如此一來(lái)日后內(nèi)網(wǎng)的工作站在通過(guò)域名訪問(wèn)Web站點(diǎn)時(shí)，就不會(huì)再出現(xiàn)密碼登錄窗口了。當(dāng)然，要是局域網(wǎng)中沒(méi)有獨(dú)立的DNS服務(wù)器時(shí)，你也可以通過(guò)查找文件的方式，將工作站中的Hosts文件找到并打開(kāi)；然后在該文件中，添加一條域名解析記錄，以便讓域名地址快速指向Web服務(wù)器的IP地址。例如，倘若Web服務(wù)器的域名地址為，Web服務(wù)器的IP地址為6，那么你就可以在工作站的Hosts文件中輸入一行內(nèi)容“6”，最后再將該文件按原名保存，并重新啟動(dòng)一下工作站系統(tǒng)，這樣的話也能通過(guò)域名方式順利訪問(wèn)到局域網(wǎng)Web服務(wù)器中的內(nèi)容。困惑3、能否限定內(nèi)網(wǎng)訪問(wèn)指定Web站點(diǎn)為了防止單位員工上班期間隨意上網(wǎng)聊天，不少單位局域網(wǎng)平時(shí)都取消了Internet訪問(wèn)功能。不過(guò)因工作需要，有時(shí)希望內(nèi)網(wǎng)用戶可以訪問(wèn)Internet中的某個(gè)特定Web站點(diǎn)，但是不允許他們?yōu)g覽其他的Web站點(diǎn)。要想實(shí)現(xiàn)這樣的訪問(wèn)目的，不知該如何操作？其實(shí)要做到這一點(diǎn)，并不是很困難，你可以通過(guò)兩種方法來(lái)實(shí)現(xiàn)：一種是代理服務(wù)器法，該方法適合通過(guò)代理服務(wù)器方式上網(wǎng)的工作站。你只要在代理服務(wù)器中進(jìn)行合適的設(shè)置，讓其只允許指定IP地址的Web站點(diǎn)內(nèi)容通過(guò)，其他Web站點(diǎn)的內(nèi)容全部被過(guò)濾就可以了。另外一種方法就是特定解析法，該方法適合局域網(wǎng)中具有獨(dú)立DNS服務(wù)器的場(chǎng)合。你只要在局域網(wǎng)DNS服務(wù)器中進(jìn)行合適設(shè)置，讓其僅解析內(nèi)網(wǎng)用戶要訪問(wèn)的那個(gè)指定Web站點(diǎn)就可以了。困惑4、能否讓多個(gè)Web站點(diǎn)指向一個(gè)IP倘若局域網(wǎng)服務(wù)器只擁有一個(gè)靜態(tài)的IP地址，那么能否在該服務(wù)器中，架設(shè)多個(gè)Web站點(diǎn)呢？其實(shí)通過(guò)WindowsServer2000內(nèi)置的IIS服務(wù)器，你可以輕松實(shí)現(xiàn)這樣的架設(shè)目的。下面就是具體的實(shí)現(xiàn)步驟：依次單擊Web服務(wù)器中的''開(kāi)始7“程序，'管理工具/Internet信息管理器〃命令，在彈出的Internet信息服務(wù)管理器窗口中，用鼠標(biāo)右鍵單擊左側(cè)列表區(qū)域中的本地計(jì)算機(jī)圖標(biāo)，在隨后出現(xiàn)的右鍵菜單中依次單擊''新建〃、“Web站點(diǎn)〃選項(xiàng)；在彈出的Web站點(diǎn)創(chuàng)建向?qū)Э蛑?，單擊、、下一步〃按鈕，打開(kāi)Web站點(diǎn)說(shuō)明框，在這里你可以輸入'切站點(diǎn)〃內(nèi)容，再單擊''下一步〃按鈕，在其后彈出的IP地址和端口設(shè)置對(duì)話框中，請(qǐng)輸入WEB服務(wù)器所擁有的靜態(tài)IP地址，同時(shí)保持Web站點(diǎn)使用的默認(rèn)TCP端口、'80"不變，再將站點(diǎn)的主機(jī)頭內(nèi)容設(shè)置為''”（假設(shè)為A站點(diǎn)的域名地址），如圖4所示；圖4接著繼續(xù)單擊''下一步〃按鈕，在其后出現(xiàn)的WEB站點(diǎn)主目錄設(shè)置對(duì)話框中，單擊''瀏覽〃按鈕，在隨后打開(kāi)的文件選擇對(duì)話框中，將A網(wǎng)站內(nèi)容所在的文件夾選中并導(dǎo)入進(jìn)來(lái)，同時(shí)將''允許匿名訪問(wèn)此Web站點(diǎn)〃選項(xiàng)選中，并再次單擊''下一步〃按鈕；在以后出現(xiàn)的向?qū)гO(shè)置窗口中，你只要按照默認(rèn)設(shè)置，不停地單擊'下一步〃按鈕，直至到'完成〃按鈕，就能順利結(jié)束A站點(diǎn)的創(chuàng)建任務(wù)了。同樣地，你可以再次用鼠標(biāo)右鍵單擊左側(cè)列表區(qū)域中的本地計(jì)算機(jī)圖標(biāo)，并依次執(zhí)行右鍵菜單中的''新建〃/'Web站點(diǎn)〃命令，打開(kāi)Web站點(diǎn)創(chuàng)建向?qū)Э?；然后在Web站點(diǎn)說(shuō)明框中輸入％站點(diǎn)〃內(nèi)容，在IP地址和端口設(shè)置對(duì)話框中，輸入相同的服務(wù)器IP地址，并保持Web站點(diǎn)使用的默認(rèn)TCP端口''80〃不變，同時(shí)將站點(diǎn)的主機(jī)頭內(nèi)容設(shè)置為''”（假設(shè)為B站點(diǎn)的域名地址）；接著在WEB站點(diǎn)主目錄設(shè)置對(duì)話框中，將B網(wǎng)站內(nèi)容所在的文件夾選中并導(dǎo)入進(jìn)來(lái)，其余均按照默認(rèn)設(shè)置進(jìn)行操作就可以了。完成上面的設(shè)置后，訪問(wèn)者日后只要在瀏覽器地址欄中輸A'w，就能訪問(wèn)到A站點(diǎn)的內(nèi)容，輸X'〃時(shí)，就能訪問(wèn)到B站點(diǎn)內(nèi)容了，這兩個(gè)站點(diǎn)的內(nèi)容盡管都指向同一個(gè)IP地址，但它們相互之間并不受任何影響。困惑5、能否為多個(gè)站點(diǎn)域名實(shí)現(xiàn)快速解析為了滿足不同部門(mén)的工作需要，不少單位為各個(gè)部門(mén)都創(chuàng)建了Web站點(diǎn)，為了節(jié)省這些站點(diǎn)的創(chuàng)建費(fèi)用，所有待創(chuàng)建的Web站點(diǎn)一般都會(huì)采用虛擬主機(jī)技術(shù)，也就是說(shuō)在同一臺(tái)服務(wù)器中創(chuàng)建多個(gè)Web站點(diǎn)，不同部門(mén)的員工4可以通過(guò)二級(jí)域名來(lái)瀏覽各自的站點(diǎn)頁(yè)面。不過(guò)，要想通過(guò)二級(jí)域名方式成功瀏覽到站點(diǎn)內(nèi)容，還需要在局域網(wǎng)DNS服務(wù)器中，分別為這些二級(jí)域名創(chuàng)建DNS記錄，倘若日后服務(wù)器IP地址發(fā)生變化時(shí)，還需要逐一修改每一條DNS記錄。很顯然，要是二級(jí)域名比較多的話，管理這些域名的工作量將是非常大的。那么有沒(méi)有辦法，對(duì)這些多個(gè)網(wǎng)站的二級(jí)域名進(jìn)行一次性快速解析，從而提高站點(diǎn)創(chuàng)建的高效性呢？答案是肯定的，你可以按照下面的步驟來(lái)實(shí)現(xiàn)多個(gè)二級(jí)域名的快速解析：依次單擊''開(kāi)始，'程序，'管理工具"/“DNS"命令，打開(kāi)服務(wù)器系統(tǒng)的DNS控制臺(tái)，在主域名選項(xiàng)圖標(biāo)上單擊一下鼠標(biāo)右鍵，并執(zhí)行快捷菜單中的''新建域〃命令（如圖5所示），在其后出現(xiàn)的新建DNS域的設(shè)置框中，直接輸入字符串''*〃，單擊''確定〃按鈕后，就能創(chuàng)建好了一個(gè)二級(jí)域名。例如，要是主域名為“"的話，那么新創(chuàng)建的二級(jí)域名應(yīng)該為、'*.”；互DNS」口Ix|互DNS4,控制臺(tái)邕窗口嘩幫助凹操作如查看①歸宜囪：X固固陲囪DNS.日……YC5TI

a正向招LDNS.日……YC5TI

a正向招L-?mo反向至:+；;=jJ61更新服舞器數(shù)據(jù)文件（山重新加載（巳新建主機(jī)￡分,，新建別名",新建部件壹換熟（!^，，.〔與父文件夾相同｝《與父文件夾相同）Ftp新建域（。，，，新建委派㈤，，，其它新記錄（也…查看從這里創(chuàng)津循口（必冊(cè)臃仍導(dǎo)己瀏.冊(cè)臃仍導(dǎo)己瀏.圖5接著在DNS控制臺(tái)中選中剛剛創(chuàng)建好的“*."區(qū)域，并用鼠標(biāo)右鍵單擊之，從隨后打開(kāi)的右鍵菜單中執(zhí)行'、新建主機(jī)〃命令，這樣你就能看到一個(gè)標(biāo)題為'、新建主機(jī)〃的設(shè)置對(duì)話框（如圖6所示）。在該對(duì)話框的'名稱(chēng)"文本框中不輸入任何內(nèi)容，在''IP地址〃框中輸入主域名所指向的IP地址，然后單擊''添加主機(jī)〃按鈕，最后重新啟動(dòng)一下服務(wù)器系統(tǒng)，以后任何一個(gè)二級(jí)域名都會(huì)被自動(dòng)解析到與主域名相同的IP地址上了，而不需要你在DNS服務(wù)器中逐一地添加二級(jí)域名的DNS記錄了。以上方法，在Windows2000Server系統(tǒng)中和Windows2003Server中都能通過(guò)。

圖6當(dāng)然，還有一種更簡(jiǎn)單的方法，能為多個(gè)站點(diǎn)域名實(shí)現(xiàn)快速解析。你只要依次單擊''開(kāi)始7“搜索7''文件和文件夾〃命令，在打開(kāi)的文件查找對(duì)話框中，將關(guān)鍵詞'*.dns〃輸入在、'要搜索的文件或文件夾名為〃文本框中，然后在搜索范圍設(shè)置項(xiàng)處選中Windows系統(tǒng)所在的磁盤(pán)分區(qū)，再單擊''立即搜索〃按鈕，在隨后出現(xiàn)的搜索結(jié)果頁(yè)面中，找到對(duì)應(yīng)主域名的DNS文件，并用記事本編輯工具打開(kāi)該文件，然后在該文件的編輯區(qū)域中，手工添加一行內(nèi)容''（空格）Axx.xx.xx.xx”（其中'大'表示當(dāng)前的記錄為地址記錄，、'雙雙必歡'表示主域名所指向的IP地址），如圖7所示；最后再將該文件按原名保存，然后再次重新啟動(dòng)一下服務(wù)器系統(tǒng)，這樣新的DNS數(shù)據(jù)文件就能被自動(dòng)加載了。困惑6、能否訪問(wèn)不同子網(wǎng)中的Web站點(diǎn)一般來(lái)說(shuō)，任意一臺(tái)工作站都能順利訪問(wèn)到位于同一子網(wǎng)中的Web站點(diǎn)內(nèi)容，那么位于其他子網(wǎng)中的工作站，是否也能訪問(wèn)到不同子網(wǎng)中的Web站點(diǎn)內(nèi)容呢？答案是肯定的，但是需要根據(jù)不同的組網(wǎng)方式，進(jìn)行不同的處理，才能保證位于其他子網(wǎng)中的工作站也能訪問(wèn)到不同子網(wǎng)中的We