W EB 服务器的身份验证和访问控制 实验目的： 通过对W EB 服务器的身份验证和访问控制，以达到W EB 服务器的安全性。 实验器材： 一台 W EB 服务器，一台客户机。 并且在服务器上搭建 DNS 服务器。 所要使用的IP 地址： 名称 IP 地址 W EB 服务器 192.168.1.251 客户机 192.168.1.13 实验拓扑图： 实验步骤： 第一步：搭建 IIS 服务器和DNS 服务器，DNS 服务器用主机头的解析。在创建的过程中添加 ASP.NET。 添加 DNS 服务器：它需要一张 2003 的光盘。 添加IIS 服务器 添加光盘文件（IE386） 安装完成；此时DNS与IIS是集成的。 查看其网站的配置。 在D 盘创建taobao.com 和google.com 两个文件夹，并在其文件夹内创建文件，为index .html和index .htm.用命令行的方式创建。 创建两个新的网站，分别为taobao.com 和Google.com 在此创建网站的主机头，用户可以用域名来访问。此过程需要通过 DNS服务器解析 同样也可以用IP 地址访问。 选择刚才创建文件的路径，允许匿名访问网站，可以让用户访问而不要用户名和密码 创建google.com 的过程与上相同，故在此不再截图。 两个网站以创建完成，如上图所示 第二步：为网站做一些配置，在文档中添加其 google.com 网站中的文件。 由于在taobao.com 上做配置时的步骤与上面的相同，故在此就不在截图。 第三步：在DNS 服务器上，创建新的作用域，为 taobao.com 和 google.com 做域名解析。 由于在taobao.com 上做配置时的步骤与上面的相同，故在此就不在截图。 在taobao.com 上创建主机 在google.com 上创建主机与上相同。故不截图。 在DNS 服务器上创建反向区域。 所做配置接如下图所示 在客户端上进行验证： 在此省略google.com 的验证，因为步骤是相同的。 在taobao.com 上做身份验证和访问控制 去掉匿名访问，实施用户用户名和密码的访问 在服务器上创建一个新的用户，并用其访问taobao.com 再用google.com 访问，因为google.com 没有做身份验证和访问控制。以作对比。
VIP
