设置一个简单的2000server网络系统（DNS，WEB，MAIL，IIS）

風筝◆︶ㄣ墜 · 发表于 2007-11-20 12:35:49

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

x

发这篇文章的目的是为了让网络新手们更好的了解企业局域网的组成，呵呵，我写的这个网络是非常简单的，大虾们就不必进了，进了也不要给我拍砖哦：），这个是我结合工作时的经验写的,主要目的是建立一个DNS服务器、简单的企业内部网站、简单的企业内部邮件系统。写的时候有部分内容是摘抄的网上的资源。
首先我们的目的是要在企业里建一个DNS服务器、设置个IIS，做个基本企业内部网。
先做DNS，DNS默认是不安装的，必须在添加/删除windows组件里面的网络服务里安装。安装完后，打开，在正向搜索区域里新建区域，选择标准主要区域，名称输入你所希望的域名，比如abc.com,完成。接着点abc.com，新建主机。这里我新建一个www，以后用来做内部网站用。这样你的内部网站就是www.abc.com了；假如你想要几个域� ... 竽愕哪诓客揪图饶�访问，也能用www.abc.cn访问了。
然后再新建主机，建一个mail，呵呵，这个是以后用来做内部邮件系统用的。
然后再安装IIS。再把网站挂上去，为了安全起见，我们新建一个站点，建完后在目录安全性里把匿名访问打开，这样内部网里的计算机用刚才那两个域名就能访问企业内部网了。
对于DNS，你的客户机的DNS就可以在TCP/IP属性里的DNS里把你的DNS服务器填上，这样就可以跨网段访问机器名了。假如你的网络里还有NT、98的机器，那么必须再建一个wins服务器，并在客户机里TCP/IP属性里的wins填上。wins服务器安装后就可以使用了。
而且DNS也是做域服务器所必须的.
最后建一个企业内部邮件系统。简单点，我就没用exchange，而是选用了个比较简单的imal。网上下载个imail。安装，安装开始时他会让你输入hostsname，这时你输入前面的域名，如abc.com。然后安装，选择mailuserdata，然后会问你是否安装SSL KEY，由于这里只是内部使用，不对外，对安全性要求不是很高，选择否，接着再选择no mail relpy，这是防止蠕虫病毒发送大量垃圾邮件。在“Service Start Options”的对话框中，系统要求您选择由IMail启动哪些服务，其中“IMail POP3 Server”和“IMail SMTP Server”是最基本的服务了，其他么，根据需要定吧，为了安全性考虑，我就只选了这两种。一路安装，OK。结束。结束后手工添加用户，密码。
在客户端上，新建帐号，电子邮件地址就是xxx@abc.com，接着SMTP和POP3可填mail.abc.com，也可以填服务器的IP地址。这样一个简单的企业内部邮件系统就OK了。
假如你不想手工添加用户，觉得太烦，呵呵，那么安装时可以选择第三方数据库，自己编写一个申请信箱的asp页面，并且要给IMail设置ODBC数据源：IMAILSECDB。
-----以下为网络资源的摘抄（打字太累了：））：在IMail的目录中建一个Access数据库user.mdb，不添加任何表，在IMail添加用户后会自动在user.mdb数据库中创建表的结构和内容。接下来为IMail设置ODBC数据源。在控制面板中的管理工具中，双击数据源（ODBC），在ODBC数据源管理器窗口中，点击“系统DSN”卡→“添加（D）…”按钮，从出现的列表中选择“Microsoft Access Driver（*.mdb）”，然后点击“完成”按钮。在弹出的窗口中的“数据源名”填上“IMAILSECDB”。然后按“选择”按钮给此数据源选择数据库文件，选择刚才建立的数据库user.mdb。这样，到此前期准备工作完成。然后再根据前面一步步安装。------------------------------------------------------
关于imail的配置和优化，实在是懒的多打字了，现在也是上班时间，哎，有兴趣的话可以搜索一下这方面的内容，绝对比我讲的全，呵呵。
这些都是最初步的设置。对于IIS，还有许多安全优化工作要做。
首先打齐windows所有补丁。：）分区必须是NTFS。
其次，对于IIS来说，关闭不必要的SMTP。FTP。NNTP。（假如有mail系统的话一定要关闭，不然SMTP等会和mail的smtp冲突的）
关于密码就不多说了，反正要设个难猜的密码，呵呵。还有在帐号和密码策略里好好配置一下。
有必要的话启用TCP/IP过滤，只允许TCP端口80和443（如果使用SSL），不允许UDP端口，只允许IP Protocol 6 (TCP)。
--- 以下为我网上摘抄的内容：-----------------------------------------------
删除IIS的部分目录：
　　IISHelp C:\winnt\help\iishelp
　　IISAdmin C:\system32\inetsrv\iisadmin
　　MSADC C:\Program Files\Common Files\System\msadc\
　　删除 C:\\inetpub
　　■. 删除不必要的IIS映射和扩展：
　　IIS 被预先配置为支持常用的文件名扩展如 .asp 和 .shtm 文件。IIS 接收到这些类型的文件请求时，该调用由 DLL 处理。如果您不使用其中的某些扩展或功能，则应删除该
　　映射，步骤如下：
　　打开 Internet 服务管理器：
　　选择计算机名，点鼠标右键，选择属性：
　　然后选择编辑
　　然后选择主目录，点击配置
　　选择扩展名 \".htw\",\".htr\",\".idc\",\".ida\",\".idq\"和\".printer\"，点击删除
　　如果不使用server side include，则删除\".shtm\" \".stm\" 和 \".shtml\"
　　■. 禁用父路径 :
　　“父路径”选项允许您在对诸如 MapPath 函数调用中使用“..”。在默认情况下，该选项
　　处于启用状态，应该禁用它。
　　禁用该选项的步骤如下：
　　右键单击该 Web 站点的根，然后从上下文菜单中选择“属性”。
　　单击“主目录”选项卡。
　　单击“配置”。
　　单击“应用程序选项”选项卡。
　　取消选择“启用父路径”复选框。
　　■. 在虚拟目录上设置访问控制权限
　　主页使用的文件按照文件类型应使用不同的访问控制列表：
　　CGI (.exe, .dll, .cmd, .pl)
　　Everyone (X)
　　Administrators（完全控制）
　　System（完全控制）
　　脚本文件 (.asp)
　　Everyone (X)
　　Administrators（完全控制）
　　System（完全控制）
　　include 文件 (.inc, .shtm, .shtml)
　　Everyone (X)
　　Administrators（完全控制）
　　System（完全控制）
　　静态内容 (.txt, .gif, .jpg, .html)
　　Everyone (R)
　　Administrators（完全控制）
　　System（完全控制）
　　在创建Web站点时，没有必要在每个文件上设置访问控制权限，应该为每个文件类型创建一个新目录，然后在每个目录上设置访问控制权限、允许访问控制权限传给各个文件。
　　例如，目录结构可为以下形式：
　　D:\wwwroot\myserver\static (.html)
　　D:\wwwroot\myserver\include (.inc)
　　D:\wwwroot\myserver \script (.asp)
　　D:\wwwroot\myserver \executable (.dll)
　　D:\wwwroot\myserver\images (.gif, .jpeg)
　　■. 启用日志记录
　　确定服务器是否被攻击时，日志记录是极其重要的。
　　应使用 W3C 扩展日志记录格式，步骤如下：
　　打开 Internet 服务管理器：
　　右键单击站点，然后从上下文菜单中选择“属性”。
　　单击“Web 站点”选项卡。
　　选中“启用日志记录”复选框。
　　从“活动日志格式”下拉列表中选择“W3C 扩展日志文件格式”。
　　单击“属性”。
　　单击“扩展属性”选项卡，然后设置以下属性：
　　* 客户 IP 地址
　　* 用户名
　　* 方法
　　* URI 资源
　　* HTTP 状态
　　* Win32 状态
　　* 用户代理
　　* 服务器 IP 地址
　　* 服务器端口

账号		自动登录	找回密码
密码			注册