《接第六季》
安全
根据第一季里的域环境拓扑图,我此次来介绍怎样安装Web服务器。根据实际的企业环境Web服务不光是针对内网的用户,还要针对外网的用户使用。所以我把Web服务器部署在DMZ区域,这样能够大大增长内网的安全性,DMZ区域能够被内、外网用户访问,但它没法去访问内、外网。服务器
一、首先,咱们安装好Web服务角色。
网络
二、在这里我直接使用默认网站,使用本机地址暂时不使用域名。ide
三、使用TMG这台主机访问Web服务器,检查是否正常。网站
四、而后咱们在TMG这台主机上设置好内网访问Web服务的规则,使之能单向访问Web。spa
五、咱们在内网AD服务器上访问下Web服务器,是否能正常访问。3d
六、咱们在AD服务器上使用DNS服务绑定下Web服务器的IP地址和域名,使用域名访问是否正常。blog
七、而后使用其它内网主机,使用域名访问看是否正常。ci
八、咱们到TMG主机上使用网站发布规则策略,使外网用户能访问Web服务器。v8
九、因TMG服务器出外网的地址是192.168.1.16,而我给Web服务器的域名在外网是没有解析的,我就在本机上的HOST文件里添加本地解析。
十、再在本机上使用域名查看是否能正常访问。
实验作到这里呢,Web服务器所要起来的功能都已经能够正常访问。从第一季到第七季整个的网络环境和服务的搭建我也就介绍完毕了,其实有不少能够细化的地方,但一个中小型企业的网络能达到这种要求我想也就能够了吧。
《全文完》