web服务器发布PPT(精品).ppt

《web服务器发布PPT(精品).ppt》由会员分享，可在线阅读，更多相关《web服务器发布PPT(精品).ppt（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1WEB服务器发布服务器发布2服务器发布服务器发布服务器发布简单地说就是把内网或DMZ的服务器发布到ISA的外网网卡上，让外网用户通过ISA的外网IP就能访问到被发布的服务器。3服务器发布服务器发布什么时候该用访问规则，什么时候该用发布规则取决于源网络和目标网络的网络规则。如果源网络和目标网络间的网络规则允许访问，那我们就应该使用访问规则；如果源网络和目标网络间的网络规则不允许访问，那我们就应该使用发布规则。例如：内网到外网的网络关系是NAT，网络规则允许从内网到外网单向访问。如果内网访问外网的服务器，我们应该用访问规则；但如果外网要访问内网的服务器，就只能通过发布规则了。访问规则和发布规则还

2、有一个地方有区别，访问规则使用的协议，方向都是出站；而发布规则使用的协议，方向都是入站。4服务器发布服务器发布实验拓扑如下图所示，Denver和Perth是内网的Web服务器，Istanbul是外网的测试计算机，Denver同时也是内网的DNS服务器，我们在内网部署了域环境。5发布单个发布单个Web站点站点我们要发布的目标是Denver上的默认Web站点，Denver的域名为D6发布多个发布多个Web站点站点 这次的发布任务是发布多个站点，内网的Denver和Perth上都有Web站点需要发布。我们该如何处理呢？解决思路：一是创建两个侦听器，分别监听ISA外网IP的不同端口。然后创建两个发布规

3、则，一个发布Denver，另一个发布Perth，两个发布规则中分别调用两个侦听器。只用一个侦听器，创建两个发布规则分别发布Denver和Perth，两个发布规则依靠ISA的Web过滤能力进行区分。7发布多个发布多个Web站点站点当外网用户访问ISA外网IP的80端口时，我们怎么能区分出访问者是要访问Denver还是Perth呢？我们可以利用发布网站的公共名称来加以区分 例如：我们可以规定Denver网站的公共名称是D，Perth网站的公共名称是P，这样根据外网用户访问域名的不同，我们就可以区分出外网用户访问的目标网站到底是谁。8发布多个发布多个Web站点站点9小结小结由此可见，ISA可以根据发

4、布规则的公共名称对外网的访问请求进行Web过滤，功能远远强于一般路由器的端口映射发布单个站点非常简单。从实验过程来看，发布单个站点非常简单，发布多个网站只要注意用公共名称区分发布规则，其实也不难。10虚拟主机的发布虚拟主机的发布 如果一台Web服务器上有虚拟主机，这些虚拟主机该如何发布呢？我们知道IIS实现虚拟主机有三种方法，IP，端口和主机头，一般在工作中大都采用主机头区分虚拟主机。既然如此，那在发布虚拟主机时，我们就可以依靠访问者提交的主机头来匹配发布规则，恰好ISA又有转发原始主机头的功能。11虚拟主机的发布虚拟主机的发布例如：Denver和Perth是内网的两台Web服务器。现在Denver上有两个网站，分别是 12虚拟主机的发布虚拟主机的发布准备虚拟主机13虚拟主机的发布虚拟主机的发布在ISA上创建访问规则14总结单个网站的发布，建立web发布规则，创建80端口监听器多个网站的发布，建立不同的监听器或使用ISA2006的公共名称发布虚拟主机，利用ISA转发原始主机头信息