DNS服务器搭建方案示例

服务器搭建方案
1.需求分析：
客户提出要求销售、财务、人事、生产管理这四大软件据要存在服务器上，预备后期扩容的空间，实现研发中心办公楼的内外网划分。

2.网络现状
通过路由器以及交换机，组建了公司内部局域网。

3.项目流程图
4.网络拓扑图
（DNS服务器）
（web（FTP服务器）
服务器采用windows server 2003
客户端采用windows xp
5.硬件需求：
服务器1台、ERP软件一套。

一．搭建WEB服务器和FTP服务器
搭建WEB服务器
1.第一步：安装组件
2.在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——选
中―‖，然后他就会自动把―Internet 信息服务(IIS)‖的相关服务也装上。

如下图：
3.
在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘，这时您插入安装盘按照提示进行安装，IIS中的WEB很快便自动安装完成。

4.第二步：建立网络通讯部分，为所建立的WEB服务设置动态域名解析服务配置
5. 1.下载花生壳动态域名解析软件并安装。

6.
2.运行花生壳软件，点击―注册Oray护照‖，根据弹出注册护照窗口提示进行注册。

注册Oray护照完成后，使用所注册的护照名称和密码填入花生壳软件中进行登陆。

7. 3.申请一个免费域名作为互联网访问WEB服务的―网址‖。

8.
9. 4.根据提示激活上一步所申请的免费域名花生壳动态DNS服务
10.
11.
这时候，花生壳软件已经在线了，我们所申请的免费域名已经绑定到当前的公网IP地址，互联网可通过所申请的域名直接访问到当前主机的服务了，
12.第三步：建立WEB站点
1、打开Internet 信息服务(IIS)管理器，可以在开始–运行–输入―Inetmgr‖
打开，也可以通过控制面板–管理工具进行打开。

13.
14.2、开始添加站点，在< 网站> 上点击鼠标右键< 新建> -- < 网站>
15.
16.3、点击< 下一步> 以后，输入站点描述，只是在IIS里面的一个识别而已，
不过为了自己方便识别，在这里我就输入网站访问的域名
，防止以后随着站点的增加而造成管理困难。

确认以后点击< 下一步>。

17.4.网站IP地址：一般没有特殊要求的，选择―全部未分配‖就可以了。

端口：一般使用默认值80，那么别人访问您的网站的时候就不需要在后面加端口号，如果换成了其他端口，别人访问您的时候就需要在域名后加上端口，如把端口换成8080则在浏览器里需要输入:8080 进行访问。

（同时，前面的HTTP不能缺省。

）
主机头：在这里填入别人访问您网站的域名，如果有多个域名可以随后在站点属性
里面进行修改。

确定输入资料正确以后点击< 下一步>。

18.
19.5、选择网站文件存放的路径，然后点击< 下一步>。

20.
21.6、在这里把< 运行脚本（如ASP）> 也选中，然后点击< 下一步>。

22.
23.7.这样就基本完成整个站点的建立了，下面我们继续进行相关配置。

24.第四步：配置WEB站点
1、IIS 6的站点属性基本配置类似于IIS 5，在这里也详细介绍了，可以参考
Windows 2000建立WEB服务技术文章。

25.2、由于IIS 6比IIS 5多了一个WEB服务扩展控制，如果没有设置正确，ASP
等……其他脚本网页也是无法正常显示的。

双击Web服务扩展，然后在Active Server Pages（即ASP）上点击鼠标右键，选则< 允许>。

26.
第五步：测试站点
打开IE浏览器，在地址栏中输入进行测试。

在
这里要提醒用户，很多时候忘记设置自己的默认首页文档，因此造成无法访问。

（可以在站点属性――文档中进行设置）
搭建FTP服务器
1.第一步：安装Windows 2003 IIS中FTP组件
在控制面板的添加/删除程序——Windows组件向导——应用程序服务器
——Internet信息服务(IIS)中选中―文件传输协议(FTP)服务‖。

如下图:
2.
3.在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘，这时
您插入安装盘按照提示进行安装，IIS中的FTP很快便自动安装完成。

第二步：建立网络通讯部分，为所建立的FTP服务设置动态域名解析服务配置
1.下载花生壳动态域名解析软件并安装。

4.
2.运行花生壳软件，点击―注册Oray护照‖，根据弹出注册护照窗口提示进行注册。

注册Oray护照完成后，使用所注册的护照名称和密码填入花生壳软件中进行登陆。

5. 3.申请一个免费域名作为互联网访问FTP服务的―网址‖
4.根据提示激活上一步所申请的免费域名花生壳动态DNS服务
这时候，花生壳软件已经在线了，我们所申请的免费域名已经绑定到当前的公网IP 地址，互联网可通过所申请的域名直接访问到当前公网IP了，如果你的主机接在路由器或代理服务器后，请参考内网建站的文档。

下面我们继续FTP服务搭建。

第三步：配置FTP服务器
打开控制面板——管理工具——Internet 信息服务(IIS)管理器——FTP站点。

（当然，可以在运行中输入INETMGR进入管理器）我们看到在FTP站点里面没有任何的子站或虚拟站点，这时需要下一步配置。

6.
在IIS FTP组件中，FTP每一个站点只能对应一个端口、每一个站点只能对应一个全局目录。

权限顺序可理解为站点>= 虚拟路径，如果需要建立匿名访问的FTP服务和需要认证的FTP服务，恐怕需要建立两个站点，使用两个不同的端口了。

首先我们建立一个需要认证的FTP站点，让互联网登陆FTP服务时需要认证才能与FTP服务器取得信任连接。

进入控制面板——管理工具——计算机管理——本地用户和组——用户（也可以运行compmgmt.msc命令进入该管理界面）。

在这里新建两个用户分别为―test‖、―test1‖，不需要赋予任何权限，建立后即完成建立用户过程。

进入Internet 信息服务(IIS)管理器默认FTP站点属性
在安全帐户中不选中―允许匿名连接‖，否则任何人都可以通过FTP连接你的全局目录。

在注目录中的FTP站点目录选择到对外服务文件目录的上级目录，如果你不想这个站点下的子站点有写入权限，那么写入权限不需要选中。

如果此站点下有一个子站点需要有写入权限，那么全局站点FTP权限必须给予写入，如果你觉得不安全，那么可以
把FTP目录数据转移到一个空的分区或者下级目录。

例如test和test1帐号分别对应D:\TEST、D:\TEST1目录，那么FTP全局站点目录必须为D:\。

现在，FTP服务接口已经向互联网服务，但实际上没有用户可以从你的FTP进入获得资源。

我们需要把刚才建立的test和test1用户分别对应到FTP目录。

之前有很多朋友问，为什么微软的FTP没有可以设置帐号的地方，只可以设置匿名或非匿名？其实是可以的，不过需要一点窍门。

右键FTP默认站点——新建——虚拟目录——虚拟目录别名输入test——选择test 对应的访问目录并给予权限——完成
发现了吧，实际上虚拟目录别名就是用户登陆名称，对应着用户表中的的用户。

我们可以通过系统建立FTP用户来对应不同站点的FTP子站点目录。

当然，一个用户是可以对应多个路径的，这点我们需要使用FSO权限进行控制。

使用同样的方法，把test1用户通过创建虚拟目录方式对应到FTP目录的D:\TEST1中。

我们已经完成了整个IIS FTP组件搭建的过程，下面我们可以开始测试FTP服务器。

在测试过程中为了方便使用Windows 2003自带的FTP命令进行测试。