服务器实训专周报告.docx

计算机经信系学生服务器专周项目实训报告组 长： 吴肖 （1组） 组 员： 钟玉平、刘丹、姚癸铖 班 级：网络11级2班 指导教师： 严珩 2013-2014学年 第一学期一、实训项目 专周围绕以一家跨地区, 对网络服务及安全访问要求较高的”时讯公司” 为场景进行.时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发,根据” 时讯公司”的实际情况，通过专周实践,进行企业网络服务器环境的配置，并形成最终可行的、最适合企业实际状况的实施解决方案.1. 企业网络结构场景描述 时讯公司总部设在上海，在北京设有分公司。总部主要进行市场和营销，北京分公司负责产品开发。公司使用Windows Server 2003建立了域，在上海总公司建立了父域，在北京分公司建立了子域，在上海有两台域控制器，在北京有一台域控制器。 上海总公司通过 ISA 防火墙和 Internet 建立连接，北京分公司通过 VPN 和上海总公司建立了连接。 上海总公司架设了一系列应用服务器，用于对公司内部和Internet上的用户提供各类服务。 拓扑如下图所示：2. 专用周任务分解根据公司的网络拓扑结构,划分为以下五个场景,根据专周的任务安排,每天可以完成一个任务场景.场景一：资源共享与管理 上海公司总部有多台成员服务器，每台服务器都有 12 个共享文件夹。公司策略要求公司的部门经理能够快捷访问到所有的共享文件夹。 上海公司总部有一台高速双面激光打印设备，该打印设备连接到一台域中的打印服务器上。公司策略要求公司的员工能够快捷访问到该打印设备，包括北京分公司的员工。 场景二：网络连接的实现 上海公司总部有一台独立的 SharePoint Portal Server 服务器。用 SPS.SHIXUN.COM FQDN 名称发布。内部的员工访问 SPS 服务器很正常。但是，现在需要让出差在外的员工也能够用FQDN 名称以及自己在域内的账号就能够访问到内部 SPS 网站。 新员工lisi使用自己的用户账号和密码，准备将自己所使用的台式计算机加入到域，但是有错误提示：所使用的账号和密码错误，无法加入到域。 场景三：邮件服务的构建与维护 上海公司总部构建了一台 Exchange 邮件服务器。要求内部的员工都能够使用 Outlook作为邮件客户端进行邮件的处置。公司策略要求出差在外的员工也能够通过各种途径访问上海公司总部的邮件服务器。 北京分公司的员工数量也在迅速增长，也准备再构建一台相应的邮件服务器。有部分员工需要实现个性化的邮箱地址和登录方式，如 zhangsan。 场景四：组策略配置与维护 公司需要使用组策略对网络进行管理。公司需要在网络部署用户密码安全策略，帮助用户保护自身的密码安全。上海总公司需要一般性的密码策略；北京分公司由于进行产品研发，需要更强的密码策略；同时公司要求在所有的服务器上使用最强的密码策略，以保护服务器的安全。由于公司部署了 ISA 服务器，你还需要将 ISA 的客户端软件强制部署在在每台客户端计算机上 具体策略设置如下： 上海总公司需要应用如下组策略： l 强制密码历史 2 l 最大密码时长 60 天 l 最小密码长度 7个字符 l 密码必须符合复杂性需求 可用 l 使用可逆加密算法存储密码 不可用 北京分公司需要应用如下组策略： l 强制密码历史 5 l 最大密码时长 40天 l 最小密码长度 9个字符 l 密码必须符合复杂性需求 可用 l 使用可逆加密算法存储密码 不可用 上海总公司和北京分公司所有的服务器需要应用最强的策略，如下： l 强制密码历史 24 l 最大密码时长 30天 l 最小密码长度 14个字符 l 密码必须符合复杂性需求 可用 l 使用可逆加密算法存储密码 不可用 场景五：网络安全 上海公司总部采用 ISA 作为网络防火墙和网关，公司又提供了两个 Web 网站，一个是公司的门户网站，一个是公司安全的项目流程管理网站。门户网站使用 80 端口进行明文通信，安全的项目流程管理网站使用 443 端口进行加密的通信，且 ISA 服务器使用 SSL 桥接的方式保护SSL通信。你在 ISA 防火墙对Web服务器发布规则进行了配置，但是你发现公司门户网站可以在外网正常访问，但是安全的项目流程管理网站不能正常访问。二、实训目的1、掌握服务器配置和组建网络知识，服务器硬件搭建、服务器软件安装、配置、网络部署、创建域环境、NTFS权限管理、IIS、DNS、FTP、VPN、IPSEC证书安全管理2、培养和检验学生各种服务器安装、配置、管理与维护综合应用能力，网络设备的运行配置能力；3、培养学生构建网络服务和网络管理以及网络安全管理的能力。三、实训进度安排表设计内容及时间大致分配如下: 序号实 训 内 容讲授学时实训学时总学时1任务描述,任务分解,分组任务实施2022域环境搭建,客户端加入域223Exchange 2003 邮件服务器部署444IIS服务器配置445DNS服务器配置447VPN服务器配置448Ipsec 及证书服务器669实训总结,各组方案遴选,报告陈述22四、实训分工记录阶段时间分工状态1第一阶段域环境搭建、客户端加入域（姚癸铖）已完成2第二阶段IIS DNS FTP VPN 服务器的搭建配置（钟玉平）已完成3第三阶段IPSEC服务器搭建及应用.（钟玉平）已完成4第四阶段SMTP、pop3邮件服务器的应用。（刘丹）已完成5第五阶段上交相关实训报告，进行最后的答辩测试（吴肖）已完成五、实训每一阶段的完成效果图场景一：资源共享与管理 根据该公司的策略要求，要实现公司部门经理能够快捷访问多个服务器上的共享文件夹，北京分公司员工也能访问上海总公司的资源，所以利用“分布式文件系统”和“VPN技术”实现公司的需求。具体架设步骤如下图所示：分布式文件系统1).安装DNS、域控制器，注册域名：2）、将上海总部客户端加入到域环境3). 在服务器和客户端上分别建立共享文件夹。先实现域环境内的各个客户端和服务器能够相互访问资源。4). 在服务器上通过“管理工具-分布式文件系统”启用分布式文件系统控制台，新建根目录 CASX1新建链接目标“SX112、SX113”5).检查发送（通过域名 casx1可以访问Shanghai z1和 xp2上等多个共享文件夹资源，则实现了文件存储路径隐藏，保证了文件安全性）VPN技术1. 在虚拟机shanghai z1中，新添加一张网卡，配置地址外网地址.2. 启动shanghai z1 ,将出现两个网络连接，并为其分别更名为LAN(10.0.0.1)和WAN(10.1.0.1)3. 在shanghai z1服务器中建立VPN服务器。 4. 管理VPN服务器，并新建网络接口：5. 在网上邻居-网络连接中，新建一个拨号连接：6. 在Shanghai z1服务器上进行本地拨号，检测总部VPN是否建立成功。7. 刚开始连接新建成功后进行拨号连接时，会提示拨号连接的用户权限不够，所以在域控制器上管理用户：将拨号连接的用户Administrator点击右键-属性-拨入-勾选“允许拨入”。8. 在北京分公司的客户端新建连接，使分部客户端能通过VPN拨号连接到上海总部，使其能够安全的访问总部资源。北京分部客户端通过VPN成功远程访问上海总部的，拨号成功的效果如下：ipconfig时，多一个连接图标多一个ip：VPN服务器上的将多一个远程访问客户端：北京分部客户端远程拨号成功连接到上海总部服务器，能够顺利访问总部资源场景二：网络连接的实现 （1）搭建一台独立服务器，用 SPS.SHIXUN.COM FQDN 名称发布。内部的员工访问 SPS 服务器很正常。（由于该实训是在虚拟机上模拟的实训阶段，独立服务器我们就以之前搭建的shanghai z1 为服务器，以 正向查找建立新区域。测试：远程客户端ping 可以ping通新建一个独立网站，将访问默认文档命名为“index2.html”测试：远程客户端通过“http：/”成功访问公司总部网站（2）新员工lisi使用自己的用户账号和密码，准备将自己所使用的台式计算机加入到域，但是有错误提示：所使用的账号和密码错误，无法加入到域。该情况的出现可能有以下两种情况：新员工将自己的密码记错或者使用的密码过期。所以服务器端管理员可以设置组策略来控制管理用户的密码，以防公司员工任意修改用户密码，减少不必要的麻烦。服务器端“新建用户lisi”并设置相关密码管理策略。（下次登录时更改密码、用户不能更改密码、密码永不过期等选项）场景三：邮件服务的构建与维护在所有底层环境（DNS、SMTP、POP3、证书服务安装配置好的基础之上，进行以下设置 ）1).在POP3中添加相关电子邮件账户,账户名a b c2）、在DNS服务器中，右键点击域名添加：主机及邮件交换器，保证ip和域名的绑定。3)、使用在服务器中新建的邮箱名称在outlook客户端新建账户“a和b”登陆outlook客户端进行邮件收发。 公司策略要求出差在外的员工也能够通过各种途径访问上海公司总部的邮件服务器，在北京分部的客户端上利用服务器上的邮箱名称以及outlook账户名称，也可以通过邮箱服务器进行收发邮件。场景四：组策略配置与维护 使用组策略对网络进行管理, 帮助用户保护自身的密码安全。上海总公司需要一般性的密码策略；北京分公司由于进行产品研发，需要更强的密码策略.在用户和计算机管理中，新建一个组织单位“Shanghai z”右键属性“组策略”-“新建一个主策略对象”-“编辑”上海总公司需要应用如下组策略：北京分公司需要应用如下组策略：上海总公司和北京分公司所有的服务器需要应用最强的策略：场景五：网络安全上海公司总部要求提供了两个 Web 网站，一个是公司的门户网站，一个是公司安全的项目流程管理网站。门户网站使用 80 端口进行明文通信，安全的项目流程管理网站使用 443 端口进行加密的通信，且 ISA 服务器使用 SSL 桥接的方式保护SSL通信。使公司门户网站可以在外网正常访问，但是安全的项目流程管理网站不能正常访问。此策略的实现则需要我们架设IPSEC，对公司的网站进行加密，需要通过安全通道才能正常访问公司门户网站。IPSEC（internet 协议安全性） 技术：1) 安装IIS信息服务器2) 安装证书服务器3)在shanhai z1通过IIS 注册服务器证书选择为网站分配证书的方法：最后将生成的certsrv.txt文件传给xp客户端：3) 客户端用“高级申请方式申请证书。将证书请求复制到申请表单：4) Shanhai z1向客户端颁发证书5) XP客户端下载证书6) 将xp客户端下载的证书返还给03server ，安装服务器证书查看证书：7) 配置03 sever在Web服务器上启用SSL（通过安全通信栏的“编辑”选项卡进行加密）9）最终效果测试，客户端通过http：/10.0.0.1检测10）加密后客户端通过https：/10.0.0.1访问，提示需要安全通道才能访问：11）客户端通过https：/10.0.0.1访问，访问成功：五、实训总结在这一周的专周实训中，我们将本学期学习的网络服务器的相关内容作了一个系统的复习与巩固，包括网络服务器、TCP/IP协议配置、windows server 2003服务器等基础知识、其中主要关于DNS服务器管理、AD活动目录管理、用户帐户与组管理、文件系统管理、DHCP服务器管理、Wed服务器管理、FTP服务器管理、以及关于邮件服务器管理等多方面的新特性。一方面通过这次实践专周我们更加深刻体会到了服务器各个组件的作用与意义：1.在活动目录中，Active Directory是Windows Server 2003系列的目录服务。它存储了有关网络上对象的信息，并且通过提供目录信息的逻辑分层组织，使管理员和用户易于找到该信息。2.IIS是Windows Server2003系列的重要组件。管理员和Web应用程序开发人员需要一个快速、可靠的Web平台，并且它是可扩展的和安全的。IIS中的重大结构改进包括一个新的进程模型，它极大地提高了可靠性、可伸缩性和性能。默认情况下，IIS以锁定状态安装。安全性得到了提高，因为系统管理员根据应用程序要求来启用或禁用系统功能。另一方面经过这次的学习，我们也掌握了分布式文件系统、VPN虚拟专用网、VPN远程访问、ipsec（internet 协议安全性）等技术的部署与特点以及如何为企业提供各种安全策略尽可能更加便捷安全的策略服务及管理。通过一个星期的专周实训，我们能够完整的模拟搭建一个企业的多种服务器，亲自动手部署配置后，我们对各种技术有了更进一步的了解，比如：1.“分布式文件系统”的实现不仅可以将文件分布在各个单独的小型计算机上，这样大大降低服务器负荷。而且可以管理大量的文件，提供安全的解决方案，当服务器遭到破坏时，可以很快的恢复数据并且数据不受影响。2.“VPN虚拟专用网技术”作为与传统的专用网络相对应的一种组网技术，兼具公用网络和专用网络的许多特点，能够节省总体成本，简化网络设计，保证通过公用网络传输私有数据的安全性。它集灵活性、安全性、经济性、以及扩展性于一身，可以充分满足分支机构、移动办公安全通信的需求。3.“IPSEC internet 协议安全性” IPSec即Internet协议安全性（Internet Protocol Security），是现在网络中非常重要的一个协议，目前得到越来越广泛的应用。这个协议的产生实际上是基于Internet全球化的变革，以及越来越严重的网络安全威胁。现在很多公司都使用IPSec来建立总部和分部之间的连接，这样不但兼顾了安全也节省了成本。员工出差在外的时候，也可以通过IPSec直接连接到公司内部的网络上，访问内部的资源，减少了异地员工直接拨号到公司网络的服务器上，这一笔巨大的花费。所以这次的专周实训真的让我们学到了很多，既弥补了以前的知识，也学到了以前没有学到的知识。也让我们了解到实践与理论相结合的重要性即（在做实验时，学会多思考，多理解，理清思路）。IT工作一直需要不断的学习和接触新事物，学校能够提供这门课程，也正是为我们添加了一些新知识，对我们未来的工作有很大的帮助。在当今，对于面临全球市场竞争挑战的单位来说，联网和通讯是现在的当务之急。员工需要在任何地点、使用任何设备接入网络。合作伙伴、供应商和网络外的其他机构需要与关键资源进行高效地交互，而且，安全性比以往任何时候都重要。Windows Server 2003系列的联网改进和新增功能扩展了网络结构的多功能性、可管理性和可靠性。总的来说，这次学期受益非浅，不仅让我们体会到团队合作精神的重要性，也使我进一步了解了网络的最新的发展动向，这将对我今后的工作和学习有非常大的帮助。希望以后有机会的话还要学习更多的知识。六、实训成绩考核方式分数日常考核有关文档提交作品团队精神总成绩：指导教师签名：严珩