網(wǎng)絡服務器配置與應用認知實習報告班 級：Z080507學 號：Z08050729姓 名：曲明濤指導老師：龔蕾洛陽理工學院日 期：2010年12月20日

網(wǎng)絡服務器配置與應用

認知實習報告

班 級：Z080507

學 號：Z08050729

姓 名：曲明濤

指導老師：龔蕾

洛陽理工學院

日 期：2010年12月20日

目 錄

第一章 任務和要求 ....................................... 1

1.1課程設計目的 ...................................... 1

1.2課程設計要求 ...................................... 1

1.3課程設計內容 ...................................... 1

第二章 設計步驟 .......................................... 3

2.1 配置DNS 服務器 .................................... 3

2.1.1 安裝DNS 服務器 ............................... 3

2.1.2 建立和管理DNS . ............................... 4

2.2 建立和訪問FTP 服務 ................................ 5

2.2.1 建立FTP 服務 ................................. 5

2.2.2 安裝偵聽軟件Sniffer . ......................... 6

2.2.3訪問FTP 服務 . ................................. 6

2.3 Mdaemon搭建郵件服務器平臺 . ........................ 9

2.3.1 安裝Mdaemon Server . .......................... 9

2.3.2 配置管理Mdaemon Server . ..................... 11

2.3.3測試Mdaemon 服務 . ............................ 12

2.3.4 配置并測試郵件列表 .......................... 13

2.4 搭建和測試新聞服務 ............................... 14

2.4.1 安裝配置新聞服務器 .......................... 14

2.4.2 配置客戶端Outlook . .......................... 16

2.4.3 測試新聞服務 ................................ 18

I

2.5建立特色論壇 ..................................... 18

2.5.1 搭建論壇環(huán)境 ................................ 18

2.5.2 安裝論壇 .................................... 19

2.5.3 設置論壇板塊 ................................ 21

第三章 總結 ............................................. 24

總結 ................................................. 24

展望 ................................................. 24

II

第一章 任務和要求

1.1課程設計目的

復習《服務器配置與管理》課程內容，鞏固所學知識，熟練掌握基于Windows Server 2003的多種服務器軟件的安裝、配置和管理方法。

1.2課程設計要求

1. 每項任務應該做好規(guī)劃和設計，包括功能說明、模塊劃分、NTFS 安全設置、服務器安全設置等，并說明相應的依據(jù)。

2. 實習過程請做好記錄，特別是出現(xiàn)的問題和錯誤及最終解決辦法。

3. 每項內容完成后，要求能夠實現(xiàn)多臺計算機通過域名互訪。

1.3課程設計內容

1．安裝server 2003 虛擬機?？蛻魴C為xp 。

2. 安裝并配置DNS 服務器，結合本次實習中涉及的不同網(wǎng)站，添加適當?shù)腄NS 記錄。

3 利用Serv-U 建立和訪問FTP 服務器，能夠靈活運用FTP 客戶端工具Cutftp 訪問FTP 網(wǎng)站，設置用戶和匿名訪問兩種方式，理解與IIS 中FTP 服務的區(qū)別與聯(lián)系。

4. 使用Mdaemon 搭建郵件服務器平臺, 能夠實現(xiàn)郵件列表實現(xiàn)郵件的群組郵遞, 能夠實現(xiàn)對用戶分級管理、對用戶郵箱空間大小進行限制，以及進行病毒防護等

5. 基于SSL 的安全訪問, 在Serv-U 中創(chuàng)建SSL 證書, 用Cutftp 在連接過程中使用SSL 證書, 用Sniffer 軟件進行網(wǎng)絡偵聽，對比SSL 使用前后的差別

6．使用Dnews Server 建立和管理新聞服務器，用 Outlook Express訪問

1

新聞服務器。新聞服務器的域名為：本人學號.News.JSJX.LIT.CN

7. 使用雷奧或者動網(wǎng)或其它論壇軟件建立一個特色論壇（專業(yè)學習、編程軟件、校園生活、二手市場、旅游、吃喝玩樂、······）。論壇服務器的域名為：本人學號.BBS.JSJX.LIT.CN 。

2

第二章 設計步驟

2.1 配置DNS 服務器

DNS 服務是TCP/IP網(wǎng)絡的基本內容，DNS 是 Domain Name Service （域名解析服務）的縮寫，提供域名解析服務，將簡單好記的域名解析為IP 地址。在安裝配置DNS 之前應先將本臺虛擬機IP 地址配置為靜態(tài)IP 。本臺計算機IP 地址配置為：IP 地址為192.168.33.162 ；子網(wǎng)掩碼為255.255.255.224；網(wǎng)關為192.168.33.190；DNS 地址留空，默認為自己。

2.1.1 安裝DNS 服務器

打開控制面板中添加或刪除程序，點擊左側添加/刪除Windows 組件。在彈出的Windows 組件向導中選中網(wǎng)絡服務，點擊詳細信息；勾選域名系統(tǒng)（DNS ），如圖2-1；確定后點擊下一步，如果提示插入Windows 安裝盤，則插入光盤后點擊確定，完成DNS 服務器的安裝。

圖2-1 DNS服務器的安裝

3

2.1.2 建立和管理DNS

在DNS 服務器中建立搭建新聞服務和BBS 論壇所要用到的域名的記錄，使其能夠正確解析到相應的IP 。區(qū)域名稱為jsjx.lit.cn ，郵件服務器為主機記錄，域名為mail.jsjx.lit.cn ；新聞服務器的域名為z08050729.news.jsjx.lit.cn ；BBS 論壇的域名為z08050729.bbs.jsjx.lit.cn 。建立郵件交換器，使用DNS 來解析郵件服務器的地址，使其能夠正常收發(fā)郵件。

在管理工具中打開DNS 管理工具，在正向查找區(qū)域上右擊，選擇新建區(qū)域；在區(qū)域名稱上填jsjx.lit.cn ，一直下一步完成DNS 域的新建。在新建的域上點擊右鍵，選擇新建主機；名稱中填入www ，IP 地址為192.168.33.162，完成主機的新建。再新建一個主機，名稱為mail ，IP 地址為192.168.33.162，點擊添加主機，完成新建。

在域jsjx.lit.cn 上點擊右鍵，選擇新建別名，分別為新聞服務，F(xiàn)TP 和BBS 建立別名。先新建別名，在別名中填寫z08050729.news ，目標主機完全合格的域名中選擇www.jsjx.lit.cn 。再新建一個別名，別名為z08050729.bbs ，目標主機完全合格的域名中選擇www.jsjx.lit.cn 。按照相同的方法建立名稱為z08050729.ftp 的別名，目標主機完全合格的域名中選擇www.jsjx.lit.cn 。完成三個別名的新建。

在域上新建郵件交換器，為下面搭建郵件服務器做好準備。在域上右擊，選擇新建郵件交換器；在郵件服務器完全合格的域名中選擇mail.jsjx.lit.cn ；點擊確定，完成郵件交換器的新建。

完成后DNS 服務器中的記錄情況如圖2-2所示。

4

圖2-2 建立管理DNS

2.2 建立和訪問FTP 服務

FTP 就是文件傳輸控制協(xié)議，是用來在Internet 上傳輸共享文件的最簡單的協(xié)議之一。使用Serv-U 來建立FTP 服務，然后使用客戶端用普通和匿名兩種方式訪問FTP 服務器。最后采用SSL 證書來加密FTP 的傳輸過程，并在傳輸?shù)倪^程中使用Sniffer 偵聽，并比較加密前后所監(jiān)聽到的數(shù)據(jù)的不同。

2.2.1 建立FTP 服務

安裝Serv-U 即可建立最簡單的FTP 服務器。完成軟件安裝后在域上右擊，選擇新建域，域IP 地址中填入本機IP 地址192.168.33.162，域名中填入z08050729.ftp.jsjx.lit.cn ，下一步完成域的創(chuàng)建。

先新建匿名用戶，在用戶上右擊選擇新建用戶，用戶名中填寫anonymous ，下一步為匿名用戶指定根目錄，然后下一步完成匿名用戶的新建。再新建一個普通用戶，用戶名為snail 密碼為snail 指定用戶的根目錄后完成普通用戶的新建。

5

完成后FTP 如圖2-3所示。

圖2-3 FTP服務的建立

2.2.2 安裝偵聽軟件Sniffer

使用Sniffer 用來偵聽分析網(wǎng)絡中的數(shù)據(jù)，分析FTP 加密前后所得到結果的不同。

在虛擬機中安裝Sniffer ，按照一般軟件的安裝方式完成安裝，完成后不用進行特別的設置即可開始使用。

2.2.3訪問FTP 服務

使用客戶端軟件FlashFXP 來訪問FTP 服務器，分別用匿名和普通用戶的方式訪問。在使用用戶名和密碼訪問的同時使用Sniffer 來進行偵聽。

匿名訪問，點擊快速連接，在服務器或URL 中填寫192.168.33.162，點擊連接即可進行訪問。

普通用戶訪問，未使用SSl 加密。先打開軟件Sniffer 點擊菜單Capture

6

選擇Start 開始偵聽。在FlashFXP 中點擊快速連接，服務器或URL 中填寫192.168.33.162；用戶名為snail 密碼為snail ，點擊連接即可。然后在軟件Sniffer 中點擊Capture 選擇Stop and Display，選擇Decode 選項卡即可查看捕捉分析到的數(shù)據(jù)，如圖2-4所示。

圖2-4 Sniffer監(jiān)聽未加密數(shù)據(jù)

上圖可以看出未加密的數(shù)據(jù)使用Sniffer 捕捉后可以直接分析出FTP 的用戶名和密碼分別為snail 和snail 。這是由于FTP 傳輸默認使用明碼方式，所以極易被監(jiān)聽破解。

使用SSL 加密FTP 的訪問，首先先用Serv-U 創(chuàng)建自簽名的SSL 證書，然后在連接的過程中使用自建的證書加密。

在本地服務器的設置上選擇選項卡SSl Certificate 在下面各欄填入相應的信息，點擊Apply 即可創(chuàng)建相應的證書，如圖2-5。在域的配置信息界面Security 一欄選擇第二項Allow SSL/TLS and regular sessions，這樣在連接的過程中如果選擇SSL 加密的話，就會建立SSL 加密的連接。

7