搭建服务器系统详细文档.docx

《搭建服务器系统详细文档.docx》由会员分享，可在线阅读，更多相关《搭建服务器系统详细文档.docx（21页珍藏版）》请在第一文库网上搜索。

1、服务器系统1.服务器系统的作用服务器群的主要功能是为客户端提供各种网络服务，包括：资源共享、%b服务、文件传输、邮件服务、代瓒艮务、聊天服务、流媒体服务、身份验证务,，2服务器的连接服务器的连接位置可以很灵活，整个网络用户都公用的服务器直接连到核心交换机上，连接介质可以采用光纤或双绞线。各个部门单独使用的服务器可以连到部门交换机上，提供该部门的特定网络服务。21服务器软件的选择选用WindoWS的产品其优点是：WindowsServer2003集成多种功能且对硬件要求不高，总体成本较低。工作站普遍使用WindowS操作系统，服务器与客户端兼容性更好。WindoWS服务器系统提供图形化界面，减少

2、配置和维护的工作量。服务功能及应用软件如下表：功能软件名字解析/DNS服务IP选项自动配置DHCP服务资源共享,分布武文件系统、Internet信息服务FTP服务邮件收发户Internet信息服务S)ITP服务；POPM浏览网页CInternet信息服务网站一脚天、论坛一Internet信息服务NNTP服务.身份验证。活动目录、证书服务、St虹net验证服务U远程访问F路由和远程访问组件户代理、防火墙Ccproxy4j流媒体资源下载/流媒体服务一方案实施31部署活动目录服务，构建域环境6区2部署DHCP服务，自动分配D11CP选项633部署DNS服务，响应名字解析请求734安装Intemet信

3、息服务，部署WEB站点835结合SMTP服务和POP3服务实现基本邮件功能.736部属NNTP,实现聊天功能1037部署FTP服务，实现文件共享1138部属分布式文件系统1239安装CCProXy,实现代理服务14310安装路由和远程访问服务，部属VPN服务.19311安装Internet验证月艮务17312安装WindoWSMediaSerViCeS193.13安装WindOWSMediaEnCOderS193.1部署活动目录服务，构建域环境3.11安装目录服务的同时安装DNS服务确保名字解析的正确性运行k,4健人程序、文件1“白Internet资源的名-仁/禄，Windows将为1打开)：

4、IdCProrto1*1V确定I-消I浏览I3.2部署DHCP服务，自动分配DHCP选项3.2.1配置DHCP选项（子网掩码，默认网关、DNS服务器IP地址）3. 2.2确认客户端自动获得正确的IP地址和DNS服务器IP地址后加入域3.3部署DNS服务，响应名字解析请求3.3.1建立正向A1）集成区域正在完成新建区域向导您已成功完成了新建区域向导.您指定了如下设置:名称：fuda.edu类型：ActiveDirectory集成主要区域查找类型：正向3. 3.2客户端获得正向自动更新囱Bff11X畲正用囱Im图串ZDNSfuda.edu14个记录臼JESSIE名称I类型I数据日口正向查找区域&S

5、1JJnSdCSEQ1_sitesEQj_tcpBO_UdPS1JDomaixtDnsZones()CjForestDnsZonesJnSdCSSiteSCP-udp-JDomainDnsZonesForestDnsZonesD向父文件夹.起始授权机构一49,jessie.fuB反向杳找区域U(与父文件夹.一名称服务器CNS)jessie.fuda.eduB向事件查看器囿(与父文件夹.主机S)192.168.0.1Djessie主机(A)192.168.0.1Dop主机)192.168.0.2Srootc别名(CNAME)jessie.fuda.edu同tom主机(A)192.168.0.10

6、0WWW别名(CNAME)jessie.fuda.edu3.3.3客户端获得反向自动更新,iDNS192.168.0.XSubnet4个记录EI3JESSIE名称I类型I数据BCJ正向查找区域E(fuda.eduBO反向查找区域直I(与父文件夹|(与父文件夹.11921680100起始授权机构.名称服务器(NS)指针(PTR)指针(PTR)14,jessie.fujessie.fud&.edu回192.168.0.2mop.fuda.edu.田IM1事件杳看器3.4安装Inte门Iet信息服务，部署WEB站点3.4.1主机头实现一台主机上运行多站点网站创建向导网站创建向导IP地址和金口设置指定

7、新网站的IP地址，潴口设置和主机头.IP地址和京口设置指定新网站的IP地址，端口设置和主机头.网站IP地址(J):网站IP地址)：PhjaKM则JJ窜TCP端口gU值80)(1)：网站TCP端口酸U值：80):此四站的生机头献U：无)如：即此网站的主机头筮认：无)QP-fud.3.4.2DNS解析主机头3.4.3测试地址(Q)画https:WWW.fuda.edu/1we1cometowww.fuda.edu地址质http:/bj.fuda.edu/二we1cometobj.fuda.edu3.4.4Web服务器向CA申请证书(1)CA在线,直接提交证书请求2. )Ca不在线或联系不到，提交证

8、书请求文本文件Microsoft证书服务一fudarootCA话求文件一要保存的申请：单击“下一步”按钮生成下列请求.CePy文件名UCc*rFr*q请求包含下列信息：证书颁发对象WWW.fudz13. 4.5Web服务器获得证书，查看证书4.5. 4.6Web服务器安装证书并配置启用SS13.4. 4.7测试(I)客户端计算机不信任颁发Web服务器证书的根CA,产生安全警报谓裳试下列峰作：在您要访问的地址前面键入“https”HTTP4034-禁止访问：要求SS1Iatrat信息胴务O该安全证书的日期有效.小安全证书上的名称与站点名称不匹配是否继世一是)I否()IIi.净证书型)J(2)下载

9、根CA证书，导入客户端计算机”受信任的根证书颁发机构”tttt()Jhttp：/jeS$c.fudd.edu/ccrt$rv/certcarc证朽S人内S%控制台1T控制台9节点书-当精用户受树恢或弄名可以为证书指定一个位I1透豫要使用的证书存曰FE5TE,VenfiedCerts国FgDatagtdCert/0OFNMTOaseZCANG1obaiSignRootCA国GTECyberTrustQObR国GTECytocTrurtRoot证书存籍证书存修区是保存证书的索姆X域,口企业信任，中0证书谈发ffi1JActiveDvectortjfIfiOff1uiiH5.-1C格所有的证书放入下

10、列存Ii证书存it缓码方法：VindrOT以自i根得证书？581，自动速算出节Sttft(S)口也)帝助但)着M收蠹赛(E)8由3.5结合SMTP服务和POP3服务实现基本邮件功能3.5.1SMTP服务器配置(1)允许/拒绝某个IP使用SMTP发送电子邮件(2)允许/拒绝某个IP使用该SMTP中继电子邮件3.5.2安装POP3,添加邮箱，自动会创建登陆使用的关联帐户POP3务文件)蜃作(A)查看W)窗口也)帮助8g国氏CJPOP3JR务B9JKSIE印fuda.duM邮箱名I邮箱大小1消息I状态)手加邮箱3Sm0KB0i3.5.3OUtIOok客户端配置(1)指向SMTP服务器,(2)用从CA

11、申请的用户证书配置签名(3)用从CA申请的用户证书配置加密3.5.4测试(1)发送加密和签名的邮件(2)接收加密和签名的邮件常奴IiWfiJ5141EB名数字签名方QgOfQdduG收件箱文件英tomtommtom未签名如加密t6t仅签名testgQgtet母加峦又筌名testOut1ookExpressK本地文件夹033发件箱g已发送豳件。已糖脂哪件3H糖(3)发送给本域和其他域的邮件3.6部属NNTP1实现聊天功能3.6.1默认NNTP服务器上新建新闻组3.6.2OUT1OOK客户端预定新闻组3.6.3OUT1oOK客户端同步所有邮件/，黑%回豆0转发I.1品,11ife文件夹XgII设I

12、主题I发件人写Out1ookExpress本地文件夹-6192.168.0.3的唱workW大家周末都去哪玩？tom国有什么好建总？tom2006-5-2513:552006-5-2514:003.6.5新闻组下载到本地3.7部署FTP服务，实现文件共享3.7.1新建FTP站点CInternet信息服务QIS；fudaftserverJKftFTP站点I安全帐户I清息I主目录I目录安全性注I1)操作(A)查看9g自00X囹囱同FTP站点标识IntrntEWJ1SSIEw地计宣机)日JFTP站点IUFTP站点(F止)fudftpsrvrS-J应用过乐池国力网站SJWeb服务扩展S&默US1TP虚按服务器Si与默UNKrP虚报服务器IP地址Q）：192.1680.5f*daftsrer住FTP站点安全帐户I消息I主目录I目录安全性对匿名访问使用下列Windows用户帐户用户名Q0:In1SBJ1Ssn3.7.2FTP服务器上对每个用户启用NTFS权限I修津日期I慢2006-5-1814032006-5-181403UJ地址)OCSftp名京一?t1pKtt大小I闻文件夹文件夹2JJop(opfud1)常双I共享安全Ihb共享