IIS配置及安全访问控制策略详解

IIS(Internet 信息服务)是在企业网或者校园网内部提供信息服务的重要工具，目前基于IIS的应用相当广泛，但大多数都在windows操作系统下局域网内部或同一子网内来实现IIS服务，而在不同操作系统之间，在广域网或者不同子网间的应用较少，而且介绍这方面应用的文章也很少，本文旨在介绍不同的操作系统间(Red Hat Linux 9和windows 2000 server)，不同的子网间通过IIS所提供的服务访问来实现资源共享和访问。

一、 实验网络环境及配置

网管网www_bitscn_com

网管网www.bitscn.com

图1 拓扑结构

    实验环境：锐捷R2624路由器(router2)一台 、锐捷R2624路由器(router1)一台、锐捷S1926 G+交换机一台及PC机3台，服务器1台。 网管联盟bitsCN@com

1．在Router 2上配置各端口的IP地址及路由RIP协议后，配置信息如下： 网管u家u.bitscn@com

router2#show ip int brief 中国网管联盟bitsCN.com

Interface              IP-Address      OK? Method Status                Protocol
FastEthernet0      172.16.1.1      YES NVRAM  up                            up
FastEthernet1      unassigned     YES unset  administratively down down
FastEthernet2      unassigned     YES unset  administratively down down
FastEthernet3      unassigned     YES unset  administratively down down
Serial0                 10.1.1.2           YES NVRAM  up                            up

Serial1                unassigned       YES unset  down                     down

网管联盟bitsCN_com

router2#show ip route 网管u家u.bitsCN.com

Codes: C - connected, S - static,  R - RIP
       O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2 网管联盟bitsCN@com

Gateway of last resort is not set 网管联盟bitsCN_com

     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.1.0 is directly connected, Serial0
R    192.168.1.0/24 [120/1] via 10.1.1.1, 00:00:18, Serial0
R    192.168.2.0/24 [120/1] via 10.1.1.1, 00:00:18, Serial0
     172.16.0.0/24 is subnetted, 1 subnets
C       172.16.1.0 is directly connected, FastEthernet0

2．在Router 1上配置各端口的IP地址及路由RIP协议后，配置信息如下： 网管u家u.bitsCN.com

router1#show ip int brief 网管u家u.bitscn@com

Interface              IP-Address      OK? Method Status                Protocol
FastEthernet0      192.168.1.1     YES NVRAM  up                    up
FastEthernet1      192.168.2.1     YES NVRAM  up                    up
FastEthernet2       unassigned     YES unset  administratively down down
FastEthernet3       unassigned     YES unset  administratively down down
Serial0                  10.1.1.1           YES NVRAM  up                    up

Serial1                  unassigned      YES unset  down                  down

router1#show ip route 网管联盟bitsCN_com

Codes: C - connected, S - static,  R - RIP
       O - OSPF, IA - OSPF inter area
       E1 - OSPF external type 1, E2 - OSPF external type 2

网管论坛bbs_bitsCN_com

Gateway of last resort is not set 网管联盟bitsCN@com

     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.1.0 is directly connected, Serial0
C    192.168.1.0/24 is directly connected, FastEthernet0
C    192.168.2.0/24 is directly connected, FastEthernet1
R    172.16.0.0/16 [120/5] via 10.1.1.2, 00:00:16, Serial0

3．在锐捷S1926G+以太网交换机上配置

网管bitscn_com

        IP Address. . . . . . . . . . . . : 172.16.1.254
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 172.16.1.1 中国网管联盟bitsCN.com

4．IIS SERVER服务器及各客户端PC机的配置如表1

中国网管论坛bbs.bitsCN.com

    此时，各客户端PC机与IISserver间能相互Ping通，企业网络服务实验模型建立完毕。 网管网www_bitscn_com

二、IIS的安装与基本配置 网管u家u.bitsCN.com

1． IIS的安装步骤 网管网www_bitscn_com

(1).开始——>设置——>控制面板——>添加/删除程序——>windows组件，打开“windows组件向导”，如图2 中国网管论坛bbs.bitsCN.com

网管下载dl.bitscn.com

图2 网管下载dl.bitscn.com