网络服务器配置与应用--实习报告.doc

网络服务器配置与应用认知实习报告班 级：Z080507学 号：Z08050729姓 名：曲明涛指导老师：龚蕾洛阳理工学院日 期：2010年12月20日24目 录第一章 任务和要求11.1课程设计目的11.2课程设计要求11.3课程设计内容1第二章 设计步骤32.1 配置DNS服务器32.1.1 安装DNS服务器32.1.2 建立和管理DNS42.2 建立和访问FTP服务52.2.1 建立FTP服务52.2.2 安装侦听软件Sniffer62.2.3访问FTP服务62.3 Mdaemon搭建邮件服务器平台92.3.1 安装Mdaemon Server92.3.2 配置管理Mdaemon Server112.3.3测试Mdaemon服务122.3.4 配置并测试邮件列表132.4 搭建和测试新闻服务142.4.1 安装配置新闻服务器142.4.2 配置客户端Outlook162.4.3 测试新闻服务182.5建立特色论坛182.5.1 搭建论坛环境182.5.2 安装论坛192.5.3 设置论坛板块21第三章 总结24总结24展望24第一章 任务和要求1.1课程设计目的复习服务器配置与管理课程内容，巩固所学知识，熟练掌握基于Windows Server 2003的多种服务器软件的安装、配置和管理方法。1.2课程设计要求1.每项任务应该做好规划和设计，包括功能说明、模块划分、NTFS安全设置、服务器安全设置等，并说明相应的依据。2.实习过程请做好记录，特别是出现的问题和错误及最终解决办法。3.每项内容完成后，要求能够实现多台计算机通过域名互访。1.3课程设计内容1安装server 2003 虚拟机。客户机为xp。2. 安装并配置DNS服务器，结合本次实习中涉及的不同网站，添加适当的DNS记录。3 利用Serv-U建立和访问FTP服务器，能够灵活运用FTP客户端工具Cutftp访问FTP网站，设置用户和匿名访问两种方式，理解与IIS中FTP服务的区别与联系。4. 使用Mdaemon搭建邮件服务器平台,能够实现邮件列表实现邮件的群组邮递,能够实现对用户分级管理、对用户邮箱空间大小进行限制，以及进行病毒防护等5. 基于SSL的安全访问, 在Serv-U中创建SSL证书,用Cutftp在连接过程中使用SSL证书,用Sniffer软件进行网络侦听，对比SSL使用前后的差别6使用Dnews Server 建立和管理新闻服务器，用 Outlook Express访问新闻服务器。新闻服务器的域名为：本人学号.News.JSJX.LIT.CN7. 使用雷奥或者动网或其它论坛软件建立一个特色论坛（专业学习、编程软件、校园生活、二手市场、旅游、吃喝玩乐、）。论坛服务器的域名为：本人学号.BBS.JSJX.LIT.CN。第二章 设计步骤2.1 配置DNS服务器DNS服务是TCP/IP网络的基本内容，DNS是 Domain Name Service（域名解析服务）的缩写，提供域名解析服务，将简单好记的域名解析为IP地址。在安装配置DNS之前应先将本台虚拟机IP地址配置为静态IP。本台计算机IP地址配置为：IP地址为62 ；子网掩码为24；网关为90；DNS地址留空，默认为自己。2.1.1 安装DNS服务器打开控制面板中添加或删除程序，点击左侧添加/删除Windows组件。在弹出的Windows 组件向导中选中网络服务，点击详细信息；勾选域名系统（DNS），如图2-1；确定后点击下一步，如果提示插入Windows安装盘，则插入光盘后点击确定，完成DNS服务器的安装。图2-1 DNS服务器的安装2.1.2 建立和管理DNS在DNS服务器中建立搭建新闻服务和BBS论坛所要用到的域名的记录，使其能够正确解析到相应的IP。区域名称为，邮件服务器为主机记录，域名为；新闻服务器的域名为；BBS论坛的域名为。建立邮件交换器，使用DNS来解析邮件服务器的地址，使其能够正常收发邮件。在管理工具中打开DNS管理工具，在正向查找区域上右击，选择新建区域；在区域名称上填，一直下一步完成DNS域的新建。在新建的域上点击右键，选择新建主机；名称中填入www，IP地址为62，完成主机的新建。再新建一个主机，名称为mail，IP地址为62，点击添加主机，完成新建。在域上点击右键，选择新建别名，分别为新闻服务，FTP和BBS建立别名。先新建别名，在别名中填写z08050729.news，目标主机完全合格的域名中选择。再新建一个别名，别名为z08050729.bbs，目标主机完全合格的域名中选择。按照相同的方法建立名称为z08050729.ftp的别名，目标主机完全合格的域名中选择。完成三个别名的新建。在域上新建邮件交换器，为下面搭建邮件服务器做好准备。在域上右击，选择新建邮件交换器；在邮件服务器完全合格的域名中选择；点击确定，完成邮件交换器的新建。完成后DNS服务器中的记录情况如图2-2所示。图2-2 建立管理DNS2.2 建立和访问FTP服务FTP就是文件传输控制协议，是用来在Internet上传输共享文件的最简单的协议之一。使用Serv-U来建立FTP服务，然后使用客户端用普通和匿名两种方式访问FTP服务器。最后采用SSL证书来加密FTP的传输过程，并在传输的过程中使用Sniffer侦听，并比较加密前后所监听到的数据的不同。2.2.1 建立FTP服务安装Serv-U即可建立最简单的FTP服务器。完成软件安装后在域上右击，选择新建域，域IP地址中填入本机IP地址62，域名中填入，下一步完成域的创建。先新建匿名用户，在用户上右击选择新建用户，用户名中填写anonymous，下一步为匿名用户指定根目录，然后下一步完成匿名用户的新建。再新建一个普通用户，用户名为snail密码为snail指定用户的根目录后完成普通用户的新建。完成后FTP如图2-3所示。图2-3 FTP服务的建立2.2.2 安装侦听软件Sniffer使用Sniffer用来侦听分析网络中的数据，分析FTP加密前后所得到结果的不同。在虚拟机中安装Sniffer，按照一般软件的安装方式完成安装，完成后不用进行特别的设置即可开始使用。2.2.3访问FTP服务使用客户端软件FlashFXP来访问FTP服务器，分别用匿名和普通用户的方式访问。在使用用户名和密码访问的同时使用Sniffer来进行侦听。匿名访问，点击快速连接，在服务器或URL中填写62，点击连接即可进行访问。普通用户访问，未使用SSl加密。先打开软件Sniffer点击菜单Capture选择Start开始侦听。在FlashFXP中点击快速连接，服务器或URL中填写62；用户名为snail密码为snail，点击连接即可。然后在软件Sniffer中点击Capture选择Stop and Display，选择Decode选项卡即可查看捕捉分析到的数据，如图2-4所示。图2-4 Sniffer监听未加密数据上图可以看出未加密的数据使用Sniffer捕捉后可以直接分析出FTP的用户名和密码分别为snail和snail。这是由于FTP传输默认使用明码方式，所以极易被监听破解。使用SSL加密FTP的访问，首先先用Serv-U创建自签名的SSL证书，然后在连接的过程中使用自建的证书加密。在本地服务器的设置上选择选项卡SSl Certificate在下面各栏填入相应的信息，点击Apply即可创建相应的证书，如图2-5。在域的配置信息界面Security一栏选择第二项Allow SSL/TLS and regular sessions，这样在连接的过程中如果选择SSL加密的话，就会建立SSL加密的连接。图2-5 创建SSL证书打开Sniffer的监听功能进行侦听，打开FlashFXP输入服务器、帐号和密码后选择SSL选项卡，选择认证SSL。点击连接，首次连接会提示是否保存SSL证书，选择接受并保存后即可连接上FTP服务器，如图2-6。图2-6 保存SSL证书这时FlashFXP提示会话是经过SSL加密的，如图2-7。图2-7 加密的FTP会话停止Sniffer的侦听，打开分析面板，分析侦听到的数据发现已经不能顺利的分析出FTP账户的用户名和密码了，而只是提示AUTH SSL（认证SSL）如图2-8。图2-8 Sniffer监听加密数据2.3 Mdaemon搭建邮件服务器平台2.3.1 安装Mdaemon ServerMdaemon的安装很简单，按照一般的安装Windows软件的方法，按照提示一步步安装即可。完成安装后会要求配置Mdaemon首先会要求填写域名和主机名，这里域名填写为；主机名为；如图2-9。图2-9 配置Mdaemon然后会要求建立第一个账户，此账户可以设置为管理员账户，可以进行完全的配置，如图2-10。图 2-10 建立第一个账户完成安装后，整体的软件界面如图2-11。图 2-11 完成Mdaemon的安装2.3.2 配置管理Mdaemon Server在Mdaemon中可以以及其灵活的方式管理用户，而且非常方便。可以建立群组，把需要相同配置的用户加入同一群组，实现分级，便于管理；对单独一个用户还可以进行各种配置，比如限制其容量的大小或其他各种限制如收信发信等；还可以对用户设置签名，别名等。各种设置非常详细。首先，点击菜单账户，选择账户管理；在左边点击群组，添加两个群组，分别为admin 描述为管理员、user描述为普通用户。点击菜单账户，选择新建账户，新建一个email地址为xp的账户，在配额选项中设置其存储最大邮件数目为20封，占用最大磁盘空间为10MB，在邮件&附件选项中设置将其加入群组user。在编辑账户中选中管理员账户snail将其加入群组admin。设置好后的Mdaemon用户情况如图2-12。图 2-12 完成Mdaemon配置2.3.3测试Mdaemon服务使用Windows自带的Outlook Express来收发邮件测试邮件服务是否起作用。在Windows XP中打开Outlook根据向导设置第一个账户，显示名填写XP电子邮件地址为；接收邮件服务器地址和发送邮件服务器地址都为 ；下一步帐户名为，并输入密码完成Windows XP中Outlook的配置。在Windows servr 2003中进行相同设置，把用户设置为邮件服务的另一个用户，完成Windows Server 2003上客户端的设置。在XP 的Outlook中点击创建邮件，在收件人中填写；主题为test，内容写上邮件发送测试；点击发送。这时在Server 2003的Outlook中就会收到XP发送的邮件。2.3.4 配置并测试邮件列表邮件列表是伴随电子邮件产生的一项服务，它可以方便的使世界各地的人们在一起讨论同一个话题，或者是用于网上新闻，电子杂志的订阅等。在Mdaemon中点击菜单列表新建邮件列表，建立一个名为group的列表，在成员中新成员的电子邮件中将刚才新建的用户加入这个邮件列表。完成后列表内就有两个成员分别为snail和xp，如图2-13。图 2-13 新建设置邮件列表列表内的任何一个用户向列表发送邮件，其他用户都会收到这封邮件，便于小组内世界各地的用户谈论同一个话题，或者是交换各自的想法。比如，用户向列表发送一封测试邮件，则用户xp将也会收到这封邮件，如图2-14。图 2-14 测试邮件列表2.4 搭建和测试新闻服务新闻服务是由许多新闻组组成，每个新闻组都围绕着一个特定的话题，一个服务器上可以建立若干个新闻组。新闻服务主要用于文章发布、观点讨论和技术交流。2.4.1 安装配置新闻服务器运行Dnews Server安装程序，按照提示进行安装，单击Continue 在弹出的对话框中输入yes单击next按钮继续。在提示选择新闻服务器类型的对话框保持默认选项第二个，单击next继续。在Site to suck news from对话框中输入要从哪个新闻服务器上抓取文章。这里由于只有一台新闻服务器所以填写本机的新闻服务器的域名或者是IP地址单击next；在Site to send news to对话框中输入要发送的新闻服务器的地址，这样本地的新闻服务器就可以向目标地址发送新闻，供应文章。这里还填写这样本地服务器也可以向自己供应文章。单击next继续。在如图2-15所示的对话框中选择默认值选择允许新闻服务器可以接收的新闻组范围，这样可以接收的文章范围最大。单击next继续。图2-15 选择新闻服务器的新闻组范围因为本机建有邮件服务器，所以在SMTP Host对话框中填写本机的主机名或者IP地址，。在下一个对话框中设置允许访问新闻服务器的IP地址的范围，保持默认。以后的选项为选择新闻服务器各种文件的路径，全部保持默认，最后完成安装。成功安装后服务器启动，打开如图2-16所示的管理界面。图2-16 新闻服务器管理界面2.4.2 配置客户端Outlook本次实习使用Windows自带的Outlook来连接访问新闻服务器。打开虚拟机xp中的Outlook Express，点击菜单工具账户，选择新闻选项卡。点击右边的添加，选择新闻，添加一个新闻服务的账号。名称和电子邮件使用默认的email账号，如图2-17所示在新闻服务器名中填写新闻服务器的域名。在Server 2003中的Outlook做同样设置，建立一个新闻账号。图2-17 设置Outlook新闻账号在Server 2003新闻服务器管理工具中点击菜单Groups选择Create Local Group在弹出的界面中新建一个新闻组news.jsjx，注意新闻组的前缀要符合前面设置的过滤规则，否则建立好的新闻组不会被服务器投递。在name of new group中输入news.jsjx其他保持为空即可；然后点击OK在弹出的提示上点击OK完成新闻组的新建。如图2-18。图2-18 新闻组的新建在XP中选中新闻账号，点击右边的新闻组按钮，点击重置列表即可看到刚才新建的新闻组如图2-19，选中news.jsjx点击订阅以后即可收到此新闻组内的文章等，或者网此新闻组投递文章。在Server 2003中做相同操作订阅新闻组news.jsjx。图2-19 订阅新闻组文章2.4.3 测试新闻服务在新闻账号下选中新闻组news.jsjx点击新投递往新闻组投递一篇新文章，然后在xp中就能收到刚才Server 2003投递的文章，如图2-20所示。图2-20 新闻组测试2.5建立特色论坛自己选择一种论坛软件建立一个特色论坛，包括专业学习、编程软件、校园生活、二手市场、旅游、吃喝玩乐等板块。在这里选择Apache+Mysql+php建立论坛环境，使用国内著名的建站软件Discuz！来建立论坛。版本为Discuz！7.2 GBK版本。2.5.1 搭建论坛环境Windows下论坛环境的搭建很简单，直接安装套件AppSer或者使用Easy2PHP来建立环境。这里选择使用Easy2PHP。直接解压Easy2PHP到硬盘，启动目录下的Exec2PHP.exe即可很方便的控制Apache或者MySQL服务的启动或停止，如图2-21所示。图2-21 Easy2PHP管理菜单默认MySQL的管理员用户为root密码为1234562.5.2 安装论坛将Discuz！7.2压缩包解压，将里面的upload文件夹内的文件全部复制到Easy2PHP目录下的WebSite文件夹内，打开浏览器，输入BBS论坛的地址即可进入论坛的安装界面。如图2-22所示。图2-22 Discuz！安装向导第一步为检查环境是否符合要求，如图2-23。图2-23 检查安装环境第二步为数据库设置和论坛管理员账号密码设置，数据库用户名为root密码为123456，并为