《网络安全防护项目教程》 课件 子任务3-2-3 IP地址控制设置.pptx

了解Web的基本概念及工作原理

掌握IIS组件的配置和管理方法

掌握虚拟主机及虚拟目录的配置方法

掌握客户端测试Web网站的操作方法

学习目标：

会安装IIS组件、会配置与管理默认网站

能新建Web网站并进行相关设置

能配置与管理虚拟主机、虚拟目录、网站的安全

能解决Web服务器配置中出现的问题

培养认真细致的工作态度和工作作风

养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯

能与组员精诚合作，能正确面对他人的成功或失败

具有一定自学能力，分析问题、解决问题能力和创新的能力

新天教育培训集团曾提出为实现企业信息化、数字化和现代化，需要将现行的许多管理实现无纸化、网络化，其中包括对外建立一个门户网站进行产品的宣传和有关的服务，内部管理和办公也需要采用网络平台进行交流，还有就是各部门也得有自己的主页，个别员工也想建立个人网站，而中心现在只要一个公网IP，此时，谢立夫在服务器中应该进行哪些配置才能为天一研发中心解决上述问题呢？

唐宇经过凭借所学的知识他马上想到了要满足以上要求需要配置Web服务器。

首先应根据网络拓扑和网络规模合理规划服务器，并采取合适的服务器配置与管理流程。然后为研发中心配置虚拟主机。

“IP地址和域限制”可以根据请求的原始IP地址或域名启用或拒绝内容。不需要使用组、角色或NTFS文件系统权限控制对内容的访问，而是可以使用特定的IP地址或域名。

在WindowsServer2008系统中，依次单击“开始”→“管理工具”→“Internet信息服务（IIS）管理器”→选择相应的站点，查看是否有“IP地址和域限制”，如果没有则需要进行安装（单击“服务器管理器”→“角色”→“Web服务器（IIS）”→“角色服务”→查看“IP地址和域限制”项处于“未安装”状态→选中，单击右侧的“添加角色服务”→根据安装向导完成安装操作）。如图3-2-11所示。

子任务3-2-3IP地址控制设置

子任务3-2-3IP地址控制设置

图3-2-11“添加角色服务-角色服务”对话框

安装完成后，重新打开“IIS管理器”，如图3-2-12所示，可以看到“IP和域限制”项。

子任务3-2-3IP地址控制设置

图3-2-12“Internet信息服务（IIS）管理器-IIS”项

子任务3-2-3IP地址控制设置

选中“IP和域限制”项，双击，可看到如图3-2-13所示的“操作”栏。

图3-2-13“操作”栏

在该栏中，单击“添加允许条目…”，打开如图3-2-14所示的“添加允许限制规则”对话框。其中有2个单选项。

●特定IP地址（S）：只能设定特定的IP地址访问。

●IP地址范围：设定一定范围内计算机允许访问，需要设置相应的子网掩码。

子任务3-2-3IP地址控制设置

图3-2-14“添加允许限制规则”对话框