Tài liệu thực hành môn WebServer MailServer Tài liệu thực hành môn WebServer MailServer I BÀI TẬP TỔNG HỢP PHẦN WEBSERVER(IIS) Với mô hình mạng sau Yêu cầu 1 Cài đặt IIS trên máy Server2 2 Cài đặt Web[.]
Tài liệu thực hành môn WebServer- MailServer I BÀI TẬP TỔNG HỢP PHẦN WEBSERVER(IIS) Với mơ hình mạng sau u cầu: Cài đặt IIS máy Server2 Cài đặt Website http://web1.qtm.com theo yêu cầu sau: - Trên máy trạm người dùng mạng nhập tên máy chủ( địa IPcủa máy chủ http://web1.qtm.com )trên trình duyệt Web xuất trang Web hiển thị trang web lưu địa C:\Web1\index.htm - Cho phép 1000 người truy cập vào thời điểm - Sau khoảng thời gian 150s người dùng kết nối với Server mà khơng tương tác hủy kết nối - Cấm máy có địa 192.168.10.150 truy cập vào WebSite - Chỉ cho phép tài khoản Nhansu phép truy cập vào địa http://web1.qtm.com/nhansu Đây thư mục chứa liệu nhân đặt địa C:\Nhansu - Chỉ có tài khoản thuộc nhóm Nhanvien truy cập vào đường dẫn http://web1.qtm.com/music Đây thư mục chứa nhạc đặt C:\Nhac Xây dựng trang web http://web2.qtm.com với thư mục chứa web http://web2.qtm.com nằm máy Server1 Tạo Virtual Directory tailieu hinhanh trang web http://web2.qtm.com Thiết lập HTTPs cho Web1 Hướng dẫn Cài IIS - Mở cửa sổ Start > Settings > Control Panel > Add or Remove Programs > Add/Remove Windows Components Một cửa sổ cho phép bạn lựa chọn cài đặt thêm loại bỏ modul với hệ điều hành Page Tài liệu thực hành môn WebServer- MailServer - Chọn Application Server, sau chọn nút Details… Chọn ASP.NET Internet Information Services, sau chọn nút Details… - Chọn mục World Wide Web service, sau chọn nút Details… - Sau ta chọn tất Subcomponents Web Service Trên máy trạm người dùng mạng nhập tên máy chủ( địa IPcủa máy chủ http://web1.qtm.com )trên trình duyệt Web xuất trang Web hiển thị trang website lưu địa C:\Web1\index.htm Cấu hình DNS để phân giải tên miền web1.qtm com Server2.qtm.com thành địa Server2 - Kích hoạt dịch vụ DNS máy Server1 - Tạo Zone thuận qtm.com phần Forward lookup zone zone ngược(192.168.10.0) phần Reverse lookup zone - Kích chuột phải vào zone qtm.com để tạo ghi thuận ngược tên miền web1.qtm.com Server2.qtm.com qtm.com Page Tài liệu thực hành môn WebServer- MailServer Cấu hình Website http://web1.qtm.com http://server2.qtm.com hiển thị trang website lưu địa C:\Web1\index.htm - Mở IIS máy Server2: Start > programs > Administrative Tools > Internet Information Services(IIS) Manager - Mở Web sites Chọn Defaul web site nhấn nút Stop cơng cụ - - Kích phải chuột vào Web sites chọn New > Web site > Next Trong hộp thoại điền tên mô tả vào khung Desciption (chẳng hạn web1) nhấn Next Điền tên miền website vào khung Host header for this website >Next Gõ địa nguồn trang web vào khung Path (hoặc kích Browse để chọn) Đồng thời tích chọn Allow anonymous access to this web site phép tài khoản truy cập sau nhấn Next Page Tài liệu thực hành môn WebServer- MailServer - Tích chọn quyền truy cập Website sau nhấn Next sau kích Finish - Cấu hình trang chủ cho website: Kích chuột phải vào web vừa tạo > chọn Properties->Tab Document chọn tên tệp trang chủ đưa lên cùng(nếu khơng có danh sách nhấn add gõ thêm vào) Cấu hình để truy cập vào web1 theo tên miền : http//server2.qtm.com - Chọn Tab Web site nhấn nút Advanced Page Tài liệu thực hành môn WebServer- MailServer - Nhấn Add gõ tên miền thứ vào khung Host Header value - Vào trình duyệt máy khác kiểm tra truy cập web1 với hai tên miền Cho phép 1000 người truy cập vào thời điểm - Chọn Tab Perfomance sau gõ số người truy cập khung Connections limited to Page Tài liệu thực hành môn WebServer- MailServer Sau khoảng thời gian 150s người dùng kết nối với Server mà khơng tương tác hủy kết nối - Chọn Tab Website gõ thời gian khung Connection timeout Cấm máy có địa 192.168.10.150 truy cập vào WebSite - Nhấn Tab Directory Security > nhấn chọn nút Edit khung IP address - Chọn Granted access(cấp quyền truy cập) khung Except the following sau nhấn Add để gõ vào địa IP máy định cấm Page Tài liệu thực hành môn WebServer- MailServer Chỉ cho phép tài khoản Nhansu phép truy cập vào địa http://web1.qtm.com/nhansu Đây thư mục chứa liệu nhân đặt địa C:\Nhansu - Kích phải chuột vào Web1 > New > Virtual Directory để tạo thư mục ảo > Next - Gõ tên thư mục ảo khung alias > Next - Gõ đường dẫn vào lưu trữ thư mục khung Path(hoặc chọn Browse0 - Chọn check vào mục "Read" "Browse" thư mục khơng có chứa file web, chứa liệu nhân trang web hiển file thư mục > Finish Page Tài liệu thực hành môn WebServer- MailServer Bỏ quyền truy cập tài khoản vô danh - Kích phải chuột vào thư mục ảo nhân vừa tạo chọn properties >Tab Directory Security > Autentication and access control > Edit - Bỏ tích chọn Enable anonymous access Page Tài liệu thực hành môn WebServer- MailServer Cấp quyền truy cập cho tài khoản nhansu - Kích phải chuột vào thư mục ảo nhansu chọn Permissions - Nhấn Add để thêm tài khoản đượct truy cập - Chọn tài khoản nhansu(có thể nhấn Advanced > find now để tìm sau chọn OK - Trong Tab Security, chọn tài khoản nhansu chọn quyền tương ứng với phần Allow khung Permissions Page Tài liệu thực hành môn WebServer- MailServer Chỉ có tài khoản thuộc nhóm Nhanvien truy cập vào đường dẫn http://web1.qtm.com/music Đây thư mục chứa nhạc đặt C:\Nhac - Thực tương tự câu 6, thay tài khoản nhansu nhóm Nhanvien Xây dựng trang web http://web2.qtm.com với: Thư mục chứa web http://web2.qtm.com nằm máy Server1 Tạo Virtual Directory tailieu hinhanh trang web http://web2.qtm.com Triển khai HTTPs cho Web1 4.1 Cài đặt dịch vụ Certificate services - Mở cửa sổ Start > Settings > Control Panel > Add or Remove Programs > Add/Remove Windows Components Check vào mục Certificate Services->Next - Hộp thoại xuất -> chọn Stand-alone root CA ->Next - Tiếp đến đặt tên cho CA -> Next Page 10 ... hành môn WebServer- MailServer II BÀI TẬP TỔNG HỢP PHẦN FTp Cài đặt FTP Server Thiết lập thêm FTP Site theo yêu cầu sau: - Mọi người truy cập vào FTP Server theo địa ftp://ftp.qtm.com thấy tập. .. bạn đầu tạo CA , mà xuất việc xử lý tập tin vừa chấp thuận từ tổ chức CA Check vào mục "Process the pending request and install certificate" -> Next - Chuyển tập tin nhị phân "certnew.cer" vừa... "Certificate Authority" click vào mục Pending Requests ,sẽ thấy tập tin nội dung ta vừa đăng ký lúc web ta chấp thuận cho việc cấp CA Click phải vào tập tin chọn All Tasks ->Issue - Trở lại trang web "http://192.168.100/certsrv"