MCSE win 2000 server : Quản lý dịch vụ mạng part 4 docx

Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 16 Nếu trang Web của bạn muốn dành cho tất cả mọi người sử dụng bạn nên để chế độ truy cập nặc danh. Nếu để chế độ truy cập nặc danh, mặc định máy tính của bạn sẽ dùng tài khoản với tên người sử dụng là IUSR_computername. Bạn cũng có thể giới hạn số tài khoản truy cập nặc danh bằng việc xác định quyền truy xuất ở hệ thống NTFS trong nội dung trang Web của bạn. Có 3 lựa chọn xác định thẩm quyền truy xuất trong hộp thoại Authentication Methods: • Quyền cơ bản (Basic Authentication): lựa chọn này đòi hỏi phải có tài khoản sử dụng ở Windows 2000 server. Nếu bỏ đi quyền truy xuất nặc danh hoặc một tài khoản nặc danh nào đó đang cố truy xuất vào một vùng dữ liệu mà không được cấp phát quyền thì hệ thông Window 2000 server đưa ra thông báo là tài khoản không có giá trị (tài khoản không tồn tại trong hệ thống). Với phương pháp này mật khẩu không được gửi đi. Bạn nên cân nhắc để lựa chọn phương pháp này khi tính đến sự thiếu an toàn trong vấn đề bảo mật. • Phân loại thẩm quyền cho Windows Domain Server: chỉ dùng cho tài khoản domain của Windows 2000. Phương pháp này yêu cầu một tài khoản để lưu chữ Password, mã hoá dưới dạng Clear text. • Tích hợp các quyền của người dùng Window(The Intergrated Windows Authentication): lựa chọn này để siết chặt thẩm quyền quy định việc truyền đi tên tài khoản và mật khẩu của người sử dụng. Giới hạn địa chỉ IP và tên miền Trong khung hộp thoại địa chỉ IP và tên miền, nhấp chuột lên nút Edit để thiết lập điều khiển việc truy cập lên trang web thông qua địa chỉ IP hoặc tên miền. Hộp thoại trên hình 10.10 cho phép bạn thiết lập cấu hình: Hình 10.10 Hộp thoại giới hạn địa chỉ IP và tên miền Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 17 Trong hộp thoại giới hạn địa chỉ IP và tên miền, bạn có thể quy định rằng tất cả các máy tính được công nhận hay bị từ chối truy cập và sau đó quy định ngoại lệ. Những ngoại lệ này có thể phụ thuộc vào những địa chỉ IP của nó, địa chỉ IP của mạng và địa chỉ Subnet mask, hoặc là tên miền (điều này yêu cầu tên miền máy chủ đã có được đặt trước-điều này được mô tả ở chương IX “Quản lý các giao dịch trên mạng”). Thiết lập an toàn bảo mật trong truyền thông tin Bạn có thể tăng khả năng bảo mật của trang Web bằng cách thiết lập an toàn bảo mật trong truyền thông tin. Với cách thiết lập này bạn có thể tạo ra và quản lý những khóa truy cập và có thể cấp phát chứng nhận những khoá được quyền truy cập. Những lựa chọn này thường được dùng trong sự kết hợp với hệ thống chứng nhận của máy chủ (Certificate Server). Điều này cho phép bạn có thể quy định một số chế độ bảo mật thông tin trong việc truy cập trang Web của bạn. Thiết lập HTTP Headers Thẻ HTTP Headers, trên hình 10.11 cho phép bạn thiết lập cấu hình giá trị sẽ trả về trình duyệt Web trong đầu trang HTML của trang Web. Hình 10.11 Thẻ HTTP Headers trong hộp thoại Web site Properties Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 18 Bạn có thể cấu hình theo 4 lựa chọn: • Nếu trang Web của bạn chứa đựng những thông tin mà cẩn phải cân nhắc đến vấn đề thời gian, bạn có thể quy định khoảng thời gian cho phép trong việc hiển thị nội dung trang Web. Bạn có thể quy định thời gian tới hạn theo phút hoặc theo ngày. Điều này giúp trình duyệt xác định liệu rằng nó sẽ dùng một bản sao chép của một trang được yêu cầu hay là nó cần thông tin cập nhật từ trang Web đó. • Custom HTTP được dùng để gửi những tuỳ chỉnh đầu trang HTTP từ phía Web Server về phía trình duyệt máy khách. Thí dụ như bạn có thể muốn quy định ở đầu trang HTTP gửi đi mệnh lệnh rằng nó có thể không hỗ trợ kiểu HTML đang sử dụng. • Content Rating cho phép bạn có thể quy định hạn chế đến những trang có nội dung xấu: bạo lực, tình dục, đồ trụy… Phần lớn các trình duyệt Web có hạn chế truy cập vào nhưng trang có nội dung xấu, điều này phụ thuộc vào nội dung quy định những trang có quyền truy cập. • MIME (Multipurpose Internet Mail Extension) được dùng để cấu hình cho trình duyệt Web có khả năng nhận biết được những kiều file theo những định dạng khác nhau. Chỉ định các thông báo lỗi cho khách hàng Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 19 Nếu như trình duyệt Web gặp phải lỗi nó sẽ hiển thị thông báo lỗi. Về mặc định những thông điệp lỗi được định nghĩa trước sẽ được hiển thị. Thông qua thẻ Errors, chỉ ra trong hình 10.12, bạn có thể tuỳ chỉnh thông báo lỗi mà người sử dụng sẽ trông thấy. Bạn cũng có thể tạo ra một trang HTML và chỉ định môt thông báo lỗi nào đấy tham chiếu đến tệp HTML đó. Hình 10.12 Thẻ Custom Errors trong hộp thoại Web site Properties Thiết lập cấu hình mở rộng cho máy chủ Thẻ cấu hình mở rộng cho Server, trong hình 10.13, cho phép bạn cấu hình các quyền điểu khiển xuất bản đối với các lựa chọn của FrontPage. FrontPage được dùng để tạo và chỉnh sửa các trang HTML cho trang Web của bạn thông qua trình soạn thảo “Cái bạn nhìn thấy là cái bạn có được” (WYSIWYG). Hình 10.13 Thẻ Server Extensions trong hộp thoại Web site Properties Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 20 Thẻ này bao gồm những tuỳ chọn sau : • Tuỳ chọn Enable Authoringchỉ định liệu rằng tác giả có thể thay đổi nội dung hiển thị của trang Web. Nếu hộp chọn này được đánh dấu, bạn có thể thay đổi được phiên bản, trình diễn được bao nhiêu trang Web từ máy chủ và các phương thức kịch bản được dùng ở các máy trạm. • Khung Option: bao gồm 2 phím Setting và Administer, quy định được phép gửi bao nhiêu lá thư (mail) và chức năng kết hợp với công cụ văn phòng (Office Collaboration). • Hộp lựa chọn Don’t Inherit Security Setting nếu được lựa chọn sẽ ghi đè lên thiết lập chế độ bảo mật trước đó. Trong bài tập 10.1 bạn sẽ học cách thiết lập và quản lý thuộc tính của trang Web mặc định. Bài tập 10.1 Định cấu hình và quản lý một trang Web mặc định. 1. Chọn Start – Programs – Administrator Tools – Internet Services Manager. 2. Trong cửa sổ Internet Services Manager nháy kép lên tên máy tính của bạn. . Headers trong hộp thoại Web site Properties Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 18 Bạn có thể cấu hình theo 4 lựa chọn: • Nếu trang Web của bạn chứa đựng những thông tin mà. (WYSIWYG). Hình 10.13 Thẻ Server Extensions trong hộp thoại Web site Properties Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 20 Thẻ này bao gồm những tuỳ chọn sau : • Tuỳ chọn Enable Authoringchỉ. trên hình 10.10 cho phép bạn thiết lập cấu hình: Hình 10.10 Hộp thoại giới hạn địa chỉ IP và tên miền Chương 10 Quản lý dịch vụ mạng Nhóm 10 K45C 17 Trong hộp thoại giới hạn địa chỉ