ISA+花生壳发布WEB+Mail+FTP服务器到Internet(单网卡部署WEB+Mail+FTP+ISA服务之终结.docVIP

ISA+花生壳发布WEB+Mail+FTP服务器到Internet(单网卡部署WEB+Mail+FTP+ISA服务之终结.doc

  1. 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
ISA花生壳发布WEBMailFTP服务器到Internet(单网卡部署WEBMailFTPISA服务之终结

在我的上一篇博文中(/872263/196413 ) 发布的服务器没有任何保护,实际上在裸奔。这一次我们用岳雷老师讲的在单网卡下通过安装一个虚拟的loopback(环回网卡)网卡来实现双网卡(相关部分请查看岳雷老师的力作:让你的Web服务器不再裸奔:ISA2006系列之十二),从而满足ISA的防火墙安装要求,利用ISA的强大的安全保护来为裸奔的服务器加上一块遮羞布,本篇博文其实是对岳雷老师的“让你的Web服务器不再裸奔:ISA2006系列之十二”的一个实例,为一些仅有一台电脑、单网卡而又要发布有安全保护的多个服务的朋友提供一个参考。 一、目的:在共享上网、单网卡环境下利用花生壳软件和ISA发布WEB+Mail+FTP服务器到Internet,实现网络知识学习大练兵。 二、网络环境: 三、准备工作 1、安装环回网卡并设置IP及子网掩码。(具体步骤请安照岳雷老师的力作:让你的Web服务器不再裸奔:ISA2006系列之十二中的方法操作) 安装完后loopback网卡IP设为:50,子网掩码:,设置后的截图如下: 物理网卡的设置如下: ? 2、配置好IIS中的FTP服务,WEB服务,以及在WEB服务中工作的winwebmail邮件服务。 FTP使用默认站点,匿名登陆,对根目录完全控制,设置如下图: 在IIS的网站中建一个WEB站点,用来发布一个网站,因WEB服务使用的80端口会和ISA的相冲突,而又准备使用ISA的端口重定向来发布WEB站点,所以这里Web站点服务使用81端口。另外IP地址不用设置,或设为50,一会会在ISA中设置把50:80的请求转发到50:81上来,但高级中的主机头一定不要设置,因为ISA没有把主机头中的域名转发过来,若这里设置了主机头中的域名,会导致站点无法访问,如下图: 另外又建了一个WEB网站叫mail,用来发布winwebmail中的邮件服务,其设置相同,仅TCP端口改为82,如下图: winwebmail的主目录及权限设置: winwebmail需要Active Server Pages的支持: 3、安装花生壳软件,并申请几个域名,如下图,域名5151用于访问WEB网站用,用于访问FTP使用(当然这三个域名都可以访问FTP),mymail.imbbs.in用于访问winwebmail的邮件服务用。 4、设置路由器中的IP和端口映射及防火墙允许通过。因FTP使用21端口,WEB使用80端口,而我们用的是winwebmail可以通过网页来收发邮件,也是用的80端口,这里不考虑winwebmail客户端使用非网页方式。(比如设置SMTP使用的25端口和POP3使用的110端口。) 在路由器中设置了“虚拟服务器”后,在它的防火墙中自动的允许了虚拟服务器的IP及端口。 准备工作完成。 四、安装ISA2006标准版。 1、单击“安装ISA Server 2006”开始安装。 2、一路点击下一步,直到内部网络设置窗口,单击“添加”按钮。 3、在弹出的对话框中1处单击“添加适配器”,钩选2处的“虚拟网卡”(就是我们添加的LoopBack网卡),它的IP范围自动在下边详细信息中显示,单击3处“确定”后再单击地址窗口的“确定”。 4、这是选择的环回网卡的地址范围,如下图: 5、单击“下一步”,不要钩选“允许不加密的防火墙客户端连接”,再单击“下一步”、“下一步”,直到出现“安装”按钮单击,系统开始安装,等待一会安装完成。 五、ISA2006的设置。 1.1、建立允许花生壳登陆规则。在“防火墙策略”右侧的“工具箱”中,选新建协议,如下图。 1.2、输入协议定义名称“允许花生壳登陆”,单击“下一步”。 1.3、在对话框中单击“新建”按钮,设置TCP,出站,6060到6060端口后,单击确定。 1.4、再次单击“新建”按钮,设置UDP,发送接收,6060到6060端口后,再单击确定按钮,再单击“下一步”(花生壳客户端和服务器端通信主要靠TCP和UDP协议的6060端口,但在获取用户域名列表时还要用到TCP的80端口)。 1.5、是否使用辅助连接,选择“否”,再单击“下一步”然后再单击“完成”按钮,完成新建协议。 1.6、在主界面上单击“应用”按钮,应用刚才建立的新协议。 1.7、应用后稍等一会再单击“确定”按钮。 1.9、对“防火墙”右键单击,选“新建访问规则”进入规则创建向导。 1.10、在访问规则名称中输入“允许花生壳通过”(当然这个名字可随便输,只要能代表设置的意思就行了),单击“下一步”按钮。 1.11、规则操作选“允许”,再单击“下一步”按钮。 1.12、选择1处“所选的协议”,单击2处的“添加”按钮,在添加协议窗口中,对“用户定义”左侧的加号单击展开,选“允许花生壳登陆”,单击4处的“添加”按钮,然后单击“关闭”,在

文档评论(0)

xcs88858 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

版权声明书
用户编号:8130065136000003

1亿VIP精品文档

相关文档