实验六（选做二）Web安网络与信息安全实验报告.docVIP

实验 同组实验者 实验日期 成绩 1.学会搭建IIS服务器2.学会对IIS服务器进行权限设置进而提高服务器的安全性3.学会在IIS下进行安全加密通信一、实验原理详见“信息安全实验平台”，“实验”，“练习一”。 二、实验步骤本练习主机A、B为一组，C、D为一组，E、F为一组。首先使用“快照X”恢复Windows系统环境。一.搭建IIS服务器1.创建网站依次点击“开始|程序|管理工具|Internet信息服务（IIS）管理器”，如图1所示。 图1 右键点击“网站”，依次选取“新建|网站（W）”，根据网站创建向导完成网站的创建。其中“网站描述”为“我的网站”；“网站IP地址”为本机IP地址；“网站TCP端口”设为“6666”（可选择任意未被占用端口）；主目录“路径”为“C:\我的网站”（需自己创建目录）；网站访问权限为默认值。此时网站创建完毕，如图2。 图2 2.创建个人主页进入“C:\我的网站”目录，参考“D:\Work\IIS\index.html”制作自己的主页index.html，并保存在当前目录下。主机B打开IE浏览器，访问主机A主页“http://主机A的IP地址：6666/index.html”。 观察主机A的个人主页是否成功创建。3.创建FTP站点右键点击“FTP站点|新建|FTP站点”进入FTP站点创建向导，根据提示完成创建。其中“网站描述”为“我的FTP站点”；“网站IP地址”为本机IP地址；端口设置为7777（可选择任意未被占用端口）；“FTP用户隔离”为默认选择“不隔离用户”；“FTP站点主目录”为“C:\我的FTP站点”；站点访问权限为默认值。主机A在目录“C:\我的FTP站点”中创建文本文件“A的文本文档.txt”。主机B打开IE浏览器，登录主机A的FTP站点“ftp://主机A的IP地址:7777”并尝试对“A的文本文档.txt”进行读取/写入/修改/删除等操作，查看哪种操作成功。二.身份验证和权限设置1.网站的身份验证主机A右键点击“我的网站”，选择“属性”，切换到“目录安全性”页签。如图3。 图3 点击“身份验证和访问控制”页中的“编辑”按钮，进入“身份验证方法”页签。在这里可以选择对登录用户的身份验证的方式。缺省状态下，“启用匿名访问”和“集成Windows身份验证”两项都是选中的。如果想对访问主页的用户进行权限的限制，可以取消“启用匿名访问”项，选择“用户访问需经过身份验证”页签中的“集成Windows身份验证”项，此时其它用户若访问主机A的网站，就必须拥有相应的帐户和口令（此设置也可以在创建网站的安装向导中设置）。主机B打开IE浏览器，访问主机A的主页“http://主机A的IP地址:6666/index.html”，此时会提示需输入用户名和密码。输入用户名“student”和密码“123456”，即可访问主机A主页。2.FTP站点的身份验证和权限设置身份验证：主机A右键点击“我的FTP站点”，选择“属性”，切换到“安全帐户”页签。如图4。 图4 系统默认的身份验证方式为“允许匿名连接”，如果想对访问FTP站点的用户进行管制，可以取消“允许匿名连接”，并保存设置。此时其它用户若访问主机A的FTP站点，就必须拥有相应的帐户和口令。（此设置也可以在创建FTP站点的安装向导中设置）。主机B打开IE浏览器，访问主机A的FTP站点“ftp://主机A的IP地址：7777”，此时会提示需输入用户名和密码。输入用户名“student”和密码“123456”，即可登录主机A的FTP站点。权限设置：主机A右键点击“我的FTP站点”，选择“属性”，切换到“主目录”页签。如图5。 图5 在“FTP站点目录”页签中选择“写入”选项，保存设置。此时FTP站点赋予了任意用户写入的权力。主机B此时是否可以将写好的文本文件复制到FTP站点内?三.IP地址和域名限制通过IP地址和域名限制，可以实现对特定IP、IP段和域名的访问进行限制。对网站和FTP站点的设置完全相同，下面以对网站的IP地址进行限制为例。主机A点击“我的网站|属性|目录安全性|IP地址和域名限制”中的“编辑”按钮进入IP地址访问限制页签，点击“添加”按钮，输入所有限制访问主机的IP地址，以主机B为例。设置完成后退出。主机B访问主机A的主页“http://主机A的IP地址:6666/index.html”,这时主机B会收到“您未被授权查看该页”的提示。如图6所示。 图6 1.熟悉网络中常见的TCP网络事件2.学会通过网络审计内容分析网络事件NetAudit；UdpTools；X-Scan 实验类型 验证型 一、实验原理详见“信息安全实验平台”，“实验”，“练习”。 二、实验步骤本练习主机A、B为一组，C、D为一组，E、F为一组。首先使用“快照X”恢复Wi