第九讲--黎明--TMG防火墙发布服务器配置--2014-01-14.docxVIP

Winsnet习题作业及上机报告班级Winsnet-27姓名：黎明章节：防火墙发布服务器配置第九章主要内容：1.发布Web网站服务器 2.发布ftp服务器 3.发布安全Web服务器完成时间：2013-11-14第九章：主要有三个实验.第一个实验：发布Web网站服务器第二个实验：发布ftp服务器第三个实验：发布安全Web服务器防火墙的发布，是指将内部网络或DMZ区域中的服务器提供给外部网络用户访问的过程。发布内部网络中的服务器后，TMG防火墙接受处理外部客户的向内部服务器提出的请求，并将请求转发给内部服务器。防火墙发布服务器的过程必须配置建立相应的发布规则，如发布一台Web网站服务器，必须建立Web服务器发布规则。实验：发布Web网站服务器。实验准备：一台TMG防火墙2008 R2、一台Web网站服务器（部署在内网或DMZ）第一步：配置网站服务器的TCP/IP参数信息。第二步：安装Web服务器组件角色“Web服务器IIS”。第三步：配置IIS信息服务管理控制台，单击“Default Web Site”默认站点属性。需要配置网站的主目录物理路径与默认文档首页文件名。第四步：单击默认站点操作栏中的“基本设置”，配置网站的物理路径是c：\web第五步：单击默认站点的“默认文档”。将index.html文档名“上移”到列表的最前面。第六步：在内部Web服务器上测试该网站的访问效果，http：//53，确认网站访问正常。第七步：配置TMG防火墙中对外提供域名解析的DNS服务器，创建DNS区域的区域名称，创建Web服务器主机名称A记录www映射54，即防火墙外部接口的IP地址。第八步：配置区域的名称，配置区域名称为。第九步：建立Internet外不得网络的用户请求网站的域名，映射为TMG防火墙的外部接口IP地址。第十步：配置TMG防火墙，建立DNS访问规则，允许外部用户使用TMG防火墙的DNS服务器进行域名解析。定义规则的名称“允许外部连接TMG的DNS服务器”。第十一步：选择规则的执行操作“允许”。第十二步：选择协议应用到的协议DNS。第十三步：选择规则应用于来自这些源的通讯“外部”。第十四步：选择规则应用于发送到这些目标的通讯“本地主机”。第十五步：在TMG管理控制台中新建“Web发布规则”，定义发布规则的名称“发布内部网络Web服务器”。第十六步：选择规则的操作“允许”。第十七步：选择发布的类型，通过Web发布规则可以同时发布多台Web服务器，也可以发布一个Web服务器NLB群集，“选择单个网站或网络负载平衡器”。第十八步：选择服务器连接安全方式，该连接方式是指TMG防火墙与内部Web服务器之间是否使用http不安全连接或https安全连接，选择以“使用不安全的连接发布Web服务器”。第十九步：配置内部发布的详细信息。内部站点名称,如果是使用IP地址连接到内部的Web服务器，勾选“使用计算机名称或IP地址连接到发布的服务器”，并输入服务器的IP地址1。第二十步：配置内部发布详细信息。输入要发布的文件或文件夹的名称/*，发布网站下的所有路径。第二十一步：配置公共名称细节，“任何域名”参数，外部用户可以通过域名IP地址请求访问发布服务器第二十二步：建立Web侦听器，侦听器的作用是指在TMG防火墙的外接口开放端口、并接受指定范围的网络用户的请求连接第二十三步：配置外部网络用户与TMG外接口的连接方式，选择“不需要与客户端建立SSL安全连接”。第二十四步：配置侦听器接受的请求范围选择“外部”网络用户。第二十五步：配置侦听器在接受到用户访问时，是否需要身份验证及验证的方式，选择“没有身份验证”。第二十六步：Web侦听器的属性值，接受的请求网络是“外部”，端口号是“80”，身份验证方法是“没有身份验证”。第二十七：建立的Web服务器发布规则和DNS服务器访问规则。上图，规则创建成功！！！第一步：外部网络工作站的IP地址参数信息，DNS服务器指向TMG防火墙的外接口IP地址。第二步：使用nslookup 测试TMG防火墙的DNS解析是否正常。第三步：在外部计算机上测试对发布网站的访问测试结果，输入URL地址,发布操作完成。上面：第九章第一个实验网站发布实验完成！！！实验：发布其它服务器FTP服务器非Web服务器的发布在TMG防火墙中使用的不是Web代理机制，而是使用防火墙NAT安全转发技术。第一步：通过服务器管理器工具添加“IIS FTP服务器”角色。第二步：打开Internet信息服务（IIS）管理器，新建FTP服务器站点，物理路径是FTP站点的主目录文件夹，用于存储FTP客户端上传、下载文件。第三步：配置FTP站点的参数，绑定配置可以保留默认配置，勾选“自动启动FTP站点”，SSL配置，用于实现FTP客户端与