网络操作系统教程——Windows Server2008管理与配置 作者 刘本军 [第10单元]创建与管理WWW服务.pptVIP

* * * * * * * * * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * * * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * 5、Forms 身份验证 Forms 身份验证使用客户端重定向来将未经过身份验证的用户重定向至一个 HTML 表单，用户可以在该表单中输入凭据，通常是用户名和密码。确认凭据有效后，系统会将用户重定向至他们最初请求的页面。由于 Forms 身份验证以明文形式向 Web 服务器发送用户名和密码，因此应当对应用程序的登录页和其他所有页使用安全套接字层 (SSL) 加密。该身份验证非常适用于在公共Web服务器上接收大量请求的站点或应用程序，能够使用户在应用程序级别的管理客户端注册，而无需依赖操作系统提供的身份验证机制。 6、Windows身份验证 Windows身份验证使用NTLM或Kerberos协议对客户端进行身份验证。Windows身份验证最适用于Intranet环境。Windows身份验证不适合在Internet上使用，因为该环境不需要用户凭据，也不对用户凭据进行加密。 7、AD客户证书身份验证 AD客户证书身份验证允许使用Active Directory目录服务功能将用户映射到客户证书，便进行身份验证。将用户映射到客户证书可以自动验证用户的身份，而无需使用基本、摘要式或集成Windows身份验证等其他身份验证方法。 使用用户验证的方式，每次访问该Web站点都需要输入用户名和密码，对于授权用户而言比较繁锁。IIS会检查每个来访者的IP地址，可以通过IP地址的访问，来防止或允许某些特定的计算机、计算机组、域甚至整个网络访问Web站点。例如，如果Intranet服务器已连接到Internet，可以防止Internet用户访问Web服务器，方法是仅授予Intranet成员访问权限而明确拒绝外部用户的访问。 设置身份验证的具体操作步骤为：打开“IIS管理器”窗口，在功能视图中选择“IPv4地址和域限制”图标，双击并查看其设置，如图12-28所示。在右侧“操作”窗格中选择“添加允许条目”按钮或“添加拒绝条目”按钮，在弹出的如图12-29所示的“添加允许限制规则”对话框和如图12-30“添加拒绝限制规则”对话框，在对话框输入相应的地址即可。 当一个Web服务器搭建完成后，对它的管理是非常重要的，如添加删除虚拟目录、站点，为网站中添加或修改发布文件，检查网站的连接情况等。但是管理中不可能每天都坐在服务器前进行操作。因此，就需要从远程计算机上管理IIS了。过去，远程管理IIS服务器的方法有两种：通过使用远程管理网站或使用远程桌面/终端服务来进行。但是，如果在防火墙之外或不在现场，则这些选项作用有限。 IIS7.0提供了多种新方法来远程管理服务器、站点、Web应用程序，以及非管理员的安全委派管理权限，通过在图形界面中直接构建远程管理功能（通过不受防火墙影响的HTTPS工作）来对此进行管理。 IIS7.0中的远程管理服务在本质上是一个小型Web应用程序，它作为单独的服务、在服务名为WMSVC的本地服务账户下运行，此设计使得即使在IIS服务器自身无响应的情况下仍可维持远程管理功能。 与IIS7.0中的大多数功能类似，出于安全性考虑，远程管理并不是默认安装的。要安装远程管理功能，请将Web服务器角色的角色服务添加到Windows Server 2008的服务器管理器中，该管理器可在管理工具中找到。 安装此功能后，打开“IIS管理器”窗口，在左侧选择服务器名“WIN2008”，然后在功能视图中选择“管理服务”图标，双击并查看其设置，如图12-31所示。当通过管理服务启用远程连接时，将看到一个设置列表，其中包含“身份凭据”、“连接”、“SSL证书”和“IPV4地址限制”等的设置。 标识凭据：授予连接到IIS7.0的权限：仅限Windows凭据，或是Windows和IIS管理器凭据。 IP地址：设置连接服务器的IP地址，默认的端口为8172。 SSL证书：系统中有一个默认的名为WMSVC-WIN2008的证书，这是为系统专门为远程管理服务的证书。 IPv4地址限制：禁止或允许某些IP地址或域名的访问。 注意：要进行远程管理网站必须启用远程连接并启动WMSVC服务，因为该服务在默认情况下处于停止状态。WMSVC服务的默认启动设置为手动。如果希望该服务在重启后自动启动，则需要将设置更改为自动。可通过在命令行中键入以下命令来完成此操作： sc config WMSVC sta