Windows Server網(wǎng)絡(luò)管理項目教程（Windows Server 2022）（微課版）課件 易月娥 項目5、6 Web和FTP服務(wù)器的配置與管理、證書服務(wù)器的配置與管理

Windows網(wǎng)絡(luò)管理主講人：知識引入案例場景

ABC公司為了提高企業(yè)的辦公效率，決定在企業(yè)內(nèi)網(wǎng)部署一個基于瀏覽器/服務(wù)器（B/S）模式的OA系統(tǒng)。ABC公司的網(wǎng)絡(luò)管理部門希望在原企業(yè)內(nèi)網(wǎng)的基礎(chǔ)上配置一臺新的WindowsServer2022服務(wù)器扮演Web服務(wù)器的角色，并將該OA系統(tǒng)的Web站點部署到該Web服務(wù)器上，使得企業(yè)內(nèi)網(wǎng)都能夠訪問該OA系統(tǒng)。任務(wù)卡任務(wù)1Web和FTP服務(wù)器的安裝安裝配置虛擬機任務(wù)2創(chuàng)建Web和FTP站點安裝配置虛擬機任務(wù)3配置客戶端訪問Web和FTP站點Web服務(wù)器建立TCP連接請求信息響應(yīng)信息斷開TCP連接常見的Web服務(wù)器有：Windows平臺的IIS適用多平臺的ApacheHTTPServer輕量級的NginxWeb服務(wù)器FTP服務(wù)器FTP全稱：FileTransferProtocol（文件傳輸協(xié)議）FTP是網(wǎng)絡(luò)上用來傳輸文件的應(yīng)用層協(xié)議

用戶通過FTP登錄上FTP服務(wù)器，查看服務(wù)器上的共享文件，可以把文件從服務(wù)器下載到本地計算機，或把本地計算機的文件上傳到服務(wù)器。FTP承載在TCP之上，支持對登錄用戶進行身份驗證，并且可以設(shè)定不同用戶的訪問權(quán)限。HTTP是用于從Web服務(wù)器傳輸超文本到用戶瀏覽器的傳送協(xié)議HTTP全稱HyperTextTransferProtocol（超文本傳輸協(xié)議）HTTP協(xié)議HTTP通常承載于TCP之上，有時也承載于TLS或SSL協(xié)議層，這時，HTTP就成了HTTPS。

默認(rèn)情況下，HTTP的端口號為80，HTTPS的端口號為443。HTTP協(xié)議特點無狀態(tài)HTTP是無狀態(tài)協(xié)議0403無連接服務(wù)器處理完用戶的請求，并收到用戶的應(yīng)答后，即斷開連接02靈活HTTP允許傳輸任意類型的數(shù)據(jù)對象。01簡單快速用戶向服務(wù)器請求服務(wù)時，只需傳送請求方法和路徑。FTP

FTP采用客戶端/服務(wù)器（C/S）模式，用戶通過一個支持FTP的客戶端程序連接到遠(yuǎn)端服務(wù)器上的FTP服務(wù)器。用戶通過客戶端程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶端。FTP通過FTP進行文件傳輸時，服務(wù)器與客戶端之間會建立兩個TCP連接：負(fù)責(zé)客戶端與服務(wù)器之間交互FTP控制命令和應(yīng)答信息FTP控制連接負(fù)責(zé)在客戶端與服務(wù)器之間進行文件和目錄傳輸FTP數(shù)據(jù)連接FTP（1）客戶端使用隨機未使用的PortX（X>1024）與FTP服務(wù)器的Port21之間開始TCP協(xié)商，通過三次“握手”，TCP協(xié)商成功，建立FTP控制連接。FTP（2）客戶端使用已經(jīng)建立好的控制連接向FTP服務(wù)器發(fā)送傳輸命令，命令的傳輸參數(shù)中包括一個隨機未使用的PortY（Y>1024）。FTP（3）FTP服務(wù)器使用Port20與客戶端的PortY建立TCP連接，基于TCP連接建立數(shù)據(jù)連接。數(shù)據(jù)連接建立完成后，客戶端與FTP服務(wù)器之間使用該連接進行數(shù)據(jù)傳輸。主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：Web和FTP服務(wù)器的安裝任務(wù)說明根據(jù)案例場景得知如下需求：ABC公司的網(wǎng)絡(luò)管理部門希望在原企業(yè)內(nèi)網(wǎng)的基礎(chǔ)上配置一臺新的WindowsServer2022服務(wù)器（IP：00/8）扮演Web和FTP服務(wù)器的角色。啟動“服務(wù)器管理器”，選擇“配置此本地服務(wù)器”。任務(wù)實施過程第一步單擊“添加角色和功能”，進入“添加角色和功能向?qū)А睂υ捒?，單擊“下一步”按鈕，選擇“基于角色或基于功能的安裝”單選項。任務(wù)實施過程第二步單擊“下一步”按鈕，選擇“從服務(wù)器池中選擇服務(wù)器”選項，安裝程序會自動檢測與顯示這臺計算機采用靜態(tài)IP地址設(shè)置的網(wǎng)絡(luò)連接。單擊“下一步”按鈕，在“服務(wù)器角色”項目中，選擇“Web服務(wù)器（IIS）”。任務(wù)實施過程第三步選擇“Web服務(wù)器（IIS）”后會自動彈出“添加Web服務(wù)器（IIS）所需的功能”對話框，在其中單擊“添加功能”按鈕。任務(wù)實施過程第四步單擊“下一步”按鈕繼續(xù)，選擇需要添加的功能，如無特殊需求，此處默認(rèn)。任務(wù)實施過程第五步單擊“下一步”按鈕，來到“選擇角色服務(wù)”對話框，勾選所需要的Web服務(wù)器里的角色，默認(rèn)即可，安裝完成后可以更改。任務(wù)實施過程第六步勾選“FTP服務(wù)器”選項（其余默認(rèn)即可，安裝完成后可以更改）。單擊“下一步”按鈕，然后單擊“安裝”按鈕。任務(wù)實施過程第七步等待安裝進度完成后，單擊“關(guān)閉”按鈕完成安裝。任務(wù)實施過程第八步回到“服務(wù)器管理器”，可以看到左側(cè)多了一項“IIS”，單擊后查看“角色和功能”，可以看到“Web服務(wù)器（IIS）”及相關(guān)功能，拖動右側(cè)的進度條，可以看到“FTP服務(wù)器”及相關(guān)功能。任務(wù)實施過程第九步單擊“工具”→“Internet信息服務(wù)（IIS）管理器”即可開始對Web和FTP服務(wù)進行配置、管理。任務(wù)實施過程第十步一方面騰訊通過微信為京東提供流量入口，讓京東實現(xiàn)客流量的增長。另一方面騰訊也通過京東補齊自身電商發(fā)展的短板。任務(wù)實施過程分組協(xié)作的方式

小組長負(fù)責(zé)協(xié)調(diào)和組織，根據(jù)項目內(nèi)容，團隊成員分工合作，完成資料搜集、網(wǎng)頁制作、網(wǎng)站搭建、維護測試等工作。主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：創(chuàng)建Web和FTP站點任務(wù)說明使用WindowsServer2022服務(wù)器上的IIS來創(chuàng)建一個簡單的網(wǎng)站，并創(chuàng)建一個FTP站點。Web站點是一個用于展示特定內(nèi)容的資源集合，資源包括文本、圖片、音頻、視頻等。FTP站點是一個文件傳輸協(xié)議站點，用于在網(wǎng)絡(luò)中傳輸文件。在服務(wù)器管理器里打開Internet信息服務(wù)（IIS）管理器，單擊“連接至localhost”，即可進入IIS的本地站點管理。任務(wù)實施過程第一步停止默認(rèn)網(wǎng)站：展開左側(cè)的網(wǎng)站列表，單擊默認(rèn)網(wǎng)站（DefaultWebSite），在快捷菜單中選擇“管理網(wǎng)站”→“停止”命令。任務(wù)實施過程第二步添加新網(wǎng)站：選中左側(cè)“網(wǎng)站”菜單，單擊右側(cè)“添加網(wǎng)站”，在彈出的“添加網(wǎng)站”對話框中設(shè)置“網(wǎng)站名稱”“物理路徑”和綁定“類型”“IP地址”“端口”，單擊“確定”按鈕完成。任務(wù)實施過程第三步在IIS管理器選中“abcoa”，雙擊“默認(rèn)文檔”。任務(wù)實施過程第四步單擊“添加”命令，彈出圖5-20所示的對話框，根據(jù)實際需求，在“名稱”文本框中輸入存在本地服務(wù)器上的網(wǎng)站首頁文件名（如oa.html）。任務(wù)實施過程第五步在IIS管理器中單擊右側(cè)的“瀏覽網(wǎng)站”；或者打開瀏覽器，在地址欄輸入00，即可在本機正常瀏覽該網(wǎng)站。任務(wù)實施過程第六步打開“IIS管理器”，在右側(cè)單擊“添加FTP站點”。創(chuàng)建FTP站點任務(wù)實施過程第一步在彈出的對話框中輸入站點名稱，設(shè)置好物理路徑。創(chuàng)建FTP站點任務(wù)實施過程第二步設(shè)置FTP站點綁定的IP地址、端口號創(chuàng)建FTP站點任務(wù)實施過程第三步設(shè)置FTP站點的身份驗證和授權(quán)信息。此處，假定ABC公司拒絕匿名訪問，并指定只有用戶名為“ftpuser”的用戶才能訪問FTP站點。創(chuàng)建FTP站點任務(wù)實施過程第四步單擊“完成”按鈕，則FTP站點建立完成創(chuàng)建FTP站點任務(wù)實施過程第五步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：配置客戶端訪問Web和FTP站點http://IP地址:端口號http://域名:端口號ftp://IP地址:端口號ftp://域名:端口號任務(wù)說明開啟一臺安裝Windows10操作系統(tǒng)的機器作為客戶端，將其IP地址配置為與Web服務(wù)器在同一網(wǎng)段（0/8），然后分別嘗試使用IP地址和域名來訪問FTP站點。配置客戶端IP地址，并測試與Web服務(wù)器的連通性。訪問Web站點任務(wù)實施過程第一步使用IP地址訪問Web站點。服務(wù)器端綁定端口為80端口，客戶端訪問時URL可以省略端口號。訪問Web站點任務(wù)實施過程第二步如果服務(wù)器端綁定端口為非80端口，例如8089端口，客戶端訪問時URL就必須加上對應(yīng)的端口號。訪問Web站點任務(wù)實施過程第三步客戶端使用域名來訪問Web站點。首先，需要在網(wǎng)段內(nèi)安裝一臺DNS服務(wù)器，根據(jù)實際的負(fù)載情況可以選擇在Web服務(wù)器上安裝，或者選擇單獨在一臺新服務(wù)器上安裝，并配置合適的域名解析記錄。訪問Web站點任務(wù)實施過程第四步在客戶機瀏覽器上嘗試使用域名URL來訪問Web站點。訪問FTP站點任務(wù)實施過程第一步配置客戶端IP地址，并測試其與FTP服務(wù)器的連通性。訪問FTP站點任務(wù)實施過程第一步在瀏覽器中使用IP地址訪問FTP站點：00，輸入正確的用戶名“ftpuser”以及對應(yīng)的密碼，成功登錄進入FTP服務(wù)器后，可以查看服務(wù)器里的文件目錄?？梢赃x擇需要的文件下載到本地，也可以選擇本地需要的文件進行上傳。訪問FTP站點任務(wù)實施過程第二步與此同時，在服務(wù)器端的FTP站點管理里的FTP當(dāng)前會話功能查看到當(dāng)前訪問會話。訪問FTP站點任務(wù)實施過程第三步客戶端使用域名來訪問FTP站點，需要安裝DNS服務(wù)器并配置合適的域名解析記錄。訪問FTP站點任務(wù)實施過程第四步在客戶機上更改TCP/IP設(shè)置，添加DNS服務(wù)器地址，并測試域名解析結(jié)果。訪問FTP站點任務(wù)實施過程第五步在客戶端嘗試使用域名URL（）來訪問FTP站點訪問FTP站點任務(wù)實施過程第六步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：Web站點安全加固虛擬目錄虛擬目錄是一種處理站點目錄結(jié)構(gòu)的方法，它被視為主目錄的一個普通子目錄，并且可以分布于不同的服務(wù)器上。對于終端用戶來說，訪問虛擬目錄時并不會察覺到與站點中其他任何目錄之間有什么區(qū)別，用戶可以像訪問其他目錄一樣來訪問虛擬目錄中的資源。虛擬目錄設(shè)置虛擬目錄時必須指定它的位置，虛擬目錄可以存在于本地Web服務(wù)器上，也可以存在于遠(yuǎn)程服務(wù)器上。當(dāng)用戶訪問虛擬目錄時，IIS服務(wù)器將充當(dāng)一個代理的角色，通過與遠(yuǎn)程計算機聯(lián)系并檢索用戶所請求的文件來實現(xiàn)信息服務(wù)。打開IIS管理器，選中左側(cè)的網(wǎng)站“abcoa”，雙擊“身份驗證”，根據(jù)實際需求編輯IIS身份驗證。任務(wù)實施過程第一步打開IIS管理器，選中左側(cè)的網(wǎng)站“abcoa”，單擊右鍵→選擇“編輯權(quán)限”命令，在彈出的對話框中選擇“安全”選項卡，開始編輯網(wǎng)站目錄的NTFS磁盤權(quán)限。任務(wù)實施過程第二步打開IIS管理器，選中左側(cè)的網(wǎng)站“abcoa”，雙擊“日志”，開始啟用、配置IIS日志記錄。任務(wù)實施過程第三步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：創(chuàng)建多個Web站點任務(wù)說明。為了節(jié)約開支，網(wǎng)絡(luò)管理部門想把這個網(wǎng)站也部署到那臺已經(jīng)開啟了Web服務(wù)的WindowsServer2022服務(wù)器上（00/8），并且與之前的OA系統(tǒng)能夠互不干擾地同時運行，客戶端能夠正常瀏覽。ABC公司的網(wǎng)絡(luò)管理部門開發(fā)了一個面向內(nèi)部員工的論壇網(wǎng)站：把網(wǎng)站文件復(fù)制到服務(wù)器后，打開IIS管理器，在左側(cè)“網(wǎng)站”菜單上單擊右鍵→選擇“添加網(wǎng)站”命令，打開“添加網(wǎng)站”對話框。為避免沖突，需要為abcbbs與abcoa配置不同的主機名任務(wù)實施過程第一步配置站點綁定信息時，為abcbbs與abcoa配置不同的“主機名”，這樣當(dāng)客戶端在瀏覽器輸入不同的域名時，IIS可以根據(jù)域名來查找主機名，從而區(qū)分不同的客戶端請求，響應(yīng)不同的網(wǎng)站文件，而不至于沖突。任務(wù)實施過程第二步在DNS服務(wù)器上添加新網(wǎng)站對應(yīng)的記錄任務(wù)實施過程第三步在客戶端瀏覽器測試訪問這兩個不同的網(wǎng)站任務(wù)實施過程第四步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：配置FTP站點用戶隔離任務(wù)說明ABC公司的FTP服務(wù)器運行了一段時間后，網(wǎng)絡(luò)管理部門接到大量用戶投訴自己上傳的文件總是被其他用戶誤刪、修改。該如何配置才能讓大家共同使用一臺FTP服務(wù)器而又不會相互影響呢？實現(xiàn)FTP站點的用戶隔離如果有兩個用戶“zhangsan”和“l(fā)isi”需要在FTP服務(wù)器上實現(xiàn)用戶隔離，就首先在“計算機管理”中創(chuàng)建這兩個賬戶。任務(wù)實施過程第一步規(guī)劃用戶FTP站點目錄結(jié)構(gòu)在FTP站點的主目錄下（如“C:\FTP”）創(chuàng)建一個名為“LocalUser”的子文件夾，然后在“LocalUser”文件夾下創(chuàng)建若干個跟用戶賬戶一一對應(yīng)的個人文件夾。任務(wù)實施過程第二步規(guī)劃用戶FTP站點目錄結(jié)構(gòu)如果需要允許用戶使用匿名方式登錄用戶隔離模式的FTP站點，就必須在“LocalUser”文件夾下面創(chuàng)建一個名為“Public”的文件夾。任務(wù)實施過程第二步打開IIS管理器，選中左側(cè)的網(wǎng)站“abcftp”，雙擊“FTP用戶隔離”，選擇FTP用戶隔離，單擊右側(cè)“應(yīng)用”使配置生效任務(wù)實施過程第三步如果在客戶端分別使用“zhangsan”和“l(fā)isi”兩個FTP賬戶登錄后查看到的目錄是不一樣的，就正常實現(xiàn)了用戶隔離。任務(wù)實施過程第四步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵知識引入保證數(shù)據(jù)的安全性數(shù)據(jù)機密性數(shù)據(jù)完整性身份驗證不可抵賴性HTTP協(xié)議提供一種發(fā)布和接受HTML頁面的方法HTTP協(xié)議設(shè)計的初衷

1996年發(fā)布HTTP1.0版本，正式成為標(biāo)準(zhǔn)。

以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，所有通信數(shù)據(jù)都在網(wǎng)絡(luò)中明文“裸奔”，通過網(wǎng)絡(luò)的嗅探設(shè)備及一些技術(shù)手段，就可還原HTTP報文內(nèi)容。數(shù)字證書數(shù)字證書的密鑰對可以用來加密和解密數(shù)據(jù)的。CA證書服務(wù)器發(fā)放和管理數(shù)字證書的服務(wù)器主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵數(shù)據(jù)機密性數(shù)據(jù)機密性

數(shù)據(jù)機密性是指防止數(shù)據(jù)由于被非法竊聽、攔截，而導(dǎo)致信息泄露。

數(shù)據(jù)機密性問題，主要通過對數(shù)據(jù)進行加密來解決。數(shù)據(jù)機密性在對數(shù)據(jù)進行加密/解密的過程中使用的加解密參數(shù)稱為密鑰。當(dāng)合法接受者收到加密數(shù)據(jù)后，進行數(shù)據(jù)解密，將密文轉(zhuǎn)換成明文。數(shù)據(jù)加解密過程加密算法對稱加密算法

通信雙方共享同一個保密參數(shù)作為加解密的密鑰，這個密鑰可以是事先約定直接獲得的，也可以是通過某種算法計算出來的。加密算法非對稱加密算法

一個私有密鑰（私鑰）和一個公開密鑰（公鑰）。

私鑰是保密的，由用戶自己保存；

公鑰是公諸于眾的，本身不構(gòu)成嚴(yán)格的秘密。加密算法非對稱加密算法不適用于大量數(shù)據(jù)的加密，一般只用于關(guān)鍵數(shù)據(jù)的傳輸。消耗較多的系統(tǒng)資源，吞吐量較低主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵數(shù)據(jù)完整性數(shù)據(jù)完整性

數(shù)據(jù)完整性是指防止數(shù)據(jù)在傳輸過程中被非法篡改。

為了解決數(shù)據(jù)完整性問題，需要對數(shù)據(jù)進行完整性校驗，通常使用摘要算法（HASH）?？梢酝ㄟ^對比原始摘要值和接收到數(shù)據(jù)的摘要值是否一致來判斷數(shù)據(jù)在傳輸過程中是否被篡改。如果原數(shù)據(jù)稍有變化，就會導(dǎo)致最后計算結(jié)果的摘要值不同。數(shù)據(jù)完整性數(shù)據(jù)完整性HASH算法的處理過程HASH算法具有單向性，無法根據(jù)摘要值推導(dǎo)出原始數(shù)據(jù)。主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵身份驗證和不可抵賴身份驗證

身份驗證是指數(shù)據(jù)接受者需要某種機制來驗證數(shù)據(jù)發(fā)送方是正確的發(fā)送者，還是偽造身份者。不可抵賴

不可抵賴是指在數(shù)據(jù)傳輸過程中，所有的數(shù)據(jù)發(fā)送、接收操作都不具有可否認(rèn)性。數(shù)字簽名技術(shù)

數(shù)字簽名技術(shù)對待發(fā)數(shù)據(jù)進行加密處理，生成一段信息，附在原文上一起發(fā)送。簽名印章數(shù)字簽名技術(shù)HASH算法數(shù)字簽名過程主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵PKI使用數(shù)字證書如何保證公鑰不是偽造的呢？如何把公鑰安全地分發(fā)給其他人呢？數(shù)字證書

數(shù)字證書相當(dāng)于電子化的身份證明，里面有一些能夠確定身份的信息資料。它將公鑰與身份信息綁定在一起，由一個可信的第三方證書頒發(fā)機構(gòu)對綁定后的數(shù)據(jù)進行數(shù)字簽名。數(shù)字證書證書所有人的姓名證書所有人的公鑰證書頒發(fā)機構(gòu)名稱證書頒發(fā)機構(gòu)的數(shù)字簽名證書序列號證書有效期等數(shù)字證書數(shù)字證書詳細(xì)信息打開IE瀏覽器，單擊“工具”按鈕，在“Internet選項”菜單里找到“內(nèi)容”選項卡，單擊“證書”按鈕，將會看到Windows操作系統(tǒng)中的一些數(shù)字證書，單擊一個數(shù)字證書的“詳細(xì)信息”選項卡。數(shù)字證書數(shù)字證書是由一個可信的第三方權(quán)威機構(gòu)——證書授權(quán)中心（CentificateAuthority，CA）頒發(fā)給使用者的。發(fā)放證書規(guī)定證書有效期證書的作廢等數(shù)字證書CA層級結(jié)構(gòu)PKIPKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。

PKI為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。加密數(shù)字簽名數(shù)據(jù)完整性機制數(shù)字信封雙重數(shù)字簽名等主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵安裝配置證書（CA）服務(wù)器任務(wù)說明

通過在服務(wù)器（00/8）上配置ActiveDirectory證書服務(wù)來完整CA服務(wù)器的安裝。任