子任務3-2-1 用戶控制安全設(shè)置

了解Web的基本概念及工作原理掌握IIS組件的配置和管理方法掌握虛擬主機及虛擬目錄的配置方法掌握客戶端測試Web網(wǎng)站的操作方法學習目標：知識目標技能目標態(tài)度目標會安裝IIS組件、會配置與管理默認網(wǎng)站能新建Web網(wǎng)站并進行相關(guān)設(shè)置能配置與管理虛擬主機、虛擬目錄、網(wǎng)站的安全能解決Web服務器配置中出現(xiàn)的問題培養(yǎng)認真細致的工作態(tài)度和工作作風養(yǎng)成刻苦、勤奮、好問、獨立思考和細心檢查的學習習慣能與組員精誠合作，能正確面對他人的成功或失敗具有一定自學能力，分析問題、解決問題能力和創(chuàng)新的能力3.1任務概述新天教育培訓集團曾提出為實現(xiàn)企業(yè)信息化、數(shù)字化和現(xiàn)代化，需要將現(xiàn)行的許多管理實現(xiàn)無紙化、網(wǎng)絡(luò)化，其中包括對外建立一個門戶網(wǎng)站進行產(chǎn)品的宣傳和有關(guān)的服務，內(nèi)部管理和辦公也需要采用網(wǎng)絡(luò)平臺進行交流，還有就是各部門也得有自己的主頁，個別員工也想建立個人網(wǎng)站，而中心現(xiàn)在只要一個公網(wǎng)IP，此時，謝立夫在服務器中應該進行哪些配置才能為天一研發(fā)中心解決上述問題呢？唐宇經(jīng)過憑借所學的知識他馬上想到了要滿足以上要求需要配置Web服務器。首先應根據(jù)網(wǎng)絡(luò)拓撲和網(wǎng)絡(luò)規(guī)模合理規(guī)劃服務器，并采取合適的服務器配置與管理流程。然后為研發(fā)中心配置虛擬主機。3.2情境描述Web服務器搭建的流程怎樣？什么是Web服務？為什么要使用IIS？WWW服務有哪些特點？為什么要把企業(yè)的信息發(fā)布到網(wǎng)上？12343.2任務分析本項目的具體任務有哪些？5任務3-2Web服務安全設(shè)置當希望確定服務器是否被攻擊時，日志記錄就顯得極其重要。默認的日志不會為搜索黑客記錄提供很大的幫助，因此必須擴展W3C日志記錄格式。Web服務的主要功能是為用戶提供信息發(fā)布和查詢平臺，不同的用戶查看不同的發(fā)布信息，因此需要驗證不同用戶的身份，也就是說Web服務需要配置身份驗證來保證服務的安全性。子任務3-2-1用戶控制安全設(shè)置任務3-2Web服務安全設(shè)置一般情況下，如果信息面向所有用戶，可以使用匿名身份驗證，而如果僅面向某些用戶，則需要給這些用戶設(shè)置訪問權(quán)限。通常對用戶進行驗證的方法有匿名身份驗證、基本身份驗證、摘要式身份驗證、Windows集成身份驗證，其順序依次為“匿名身份驗證→Windows集成身份驗證→摘要式身份驗證→基本身份驗證”，即當同時設(shè)置匿名身份驗證和基本身份驗證時，匿名身份驗證起作用。子任務3-2-1用戶控制安全設(shè)置1.匿名身份驗證該方式是系統(tǒng)默認啟用的身份驗證方式，即不需要提供身份認證信息。具體操作如下。步驟1：依次單擊“開始”→“管理工具”→“Internet信息服務（IIS）管理器”，打開如圖3-2-1所示的對話框，選中需要設(shè)置的網(wǎng)站，在其主頁中找到并選中“身份驗證”項。子任務3-2-1用戶控制安全設(shè)置任務3-2Web服務安全設(shè)置1.匿名身份驗證圖3-2-1“Internet信息服務（IIS）管理器”對話框子任務3-2-1用戶控制安全設(shè)置任務3-2Web服務安全設(shè)置步驟2：雙擊打開如圖3-2-2所示“身份驗證”對話框，發(fā)現(xiàn)“匿名身份驗證”已默認開啟。圖3-2-2“身份驗證”對話框子任務3-2-1用戶控制安全設(shè)置步驟3：單擊右側(cè)操作欄中的“編輯…”，打開如圖3-2-3所示的“編輯匿名身份驗證憑據(jù)”對話框，默認設(shè)置為“特定用戶”IUSR。如選用“應用程序池標識”單選項，則可以允許IIS進程使用在應用程序池的屬性頁上指定的賬戶運行。圖3-2-3“編輯匿名身份驗證憑據(jù)”子任務3-2-1用戶控制安全設(shè)置步驟4：如選擇“特定用戶”項，則可單擊“設(shè)置”按鈕，打開如圖3-2-4所示的“設(shè)置憑據(jù)”對話框，設(shè)置相應的用戶名和密碼，單擊“確定”按鈕，保存設(shè)置。圖3-2-4“設(shè)置憑據(jù)”對話框子任務3-2-1用戶控制安全設(shè)置

更改系統(tǒng)默認匿名訪問賬戶，可以起到一定的安全保護作用，但對于較高安全需求的服務器還是不能適用，需要選擇其他的身份驗證。2.Windows集成身份驗證該驗證方式適用于Intranet環(huán)境中需要用戶使用NTLM或Kerberos協(xié)議的情況，同時包括NTLM和Kerberosv5身份驗證。NTLM方式需要把用戶的用戶名和密碼傳送到服務端，服務端驗證用戶名和密碼是否和服務器的此用戶的密碼一致。用戶名用明碼傳送，但是密碼經(jīng)過處理后派生出一個8字節(jié)的key加密質(zhì)詢碼后傳送。子任務3-2-1用戶控制安全設(shè)置任務3-2Web服務安全設(shè)置2.Windows集成身份驗證Kerberosv5方式只把客戶端訪問IIS的驗證票發(fā)送到IIS服務器，IIS收到這個票據(jù)就能確定客戶端的身份，不需要傳送用戶的密碼。需要kerberos驗證的用戶一定是域用戶。子任務3-2-1用戶控制安全設(shè)置任務3-2Web服務安全設(shè)置3.摘要式身份驗證該方式使用時需要輸入賬號和密碼，用戶密碼使用MD5加密。但使用該方式必須具備3個條件?！馡IS服務器必須是