Администрирование веб-узла

Дополнительные свойства WWW

Вкладка «Дополнительно» окна свойств служит для ограничения доступа пользователей или групп с указанными адресами IP к серверу. Кроме того, имеется возможность ограничить максимальную нагрузку на сеть, возникающую за счет отправки исходящих данных с сервера.

Управление доступом по адресам IP

Чтобы определить доступ к каждой из служб Интернета, необходимо указать адреса IP всех компьютеров, с которых будет разрешен или запрещен доступ.

Если по умолчанию всем пользователям разрешен доступ к серверу, в списке данного окна указываются компьютеры, для которых доступ будет запрещен. Например, если на сервере WWW хранится бланк опроса покупателей, а один из пользователей Интернета постоянно заполняет бланки вымышленными данными, можно запретить подключение к узлу Web для компьютера этого пользователя по его адресу IP. Наоборот, если по умолчанию всем пользователя доступ к серверу запрещен, в списке данного окна можно указать компьютеры, с которых доступ будет разрешен.

Переключатель «Разрешен доступ»

Выберите этот переключатель, а затем нажмите кнопку «Добавить» для определения списка компьютеров, доступ с которых будет запрещен.

Переключатель «Запрещен доступ»

Выберите этот переключатель, а затем нажмите кнопку «Добавить» для определения списка компьютеров, доступ с которых будет разрешен.

Кнопка «Добавить»

Если выбран переключатель «Разрешен доступ», эта кнопка позволяет добавить в список компьютеры, доступ с которых будет запрещен. Наоборот, если выбран переключатель «Запрещен доступ», эта кнопка позволяет добавить в список компьютеры, доступ с которых будет разрешен.

Флажок «Ограничить работу в сети всех служб Интернета на компьютере»

Чтобы работа служб Интернета не занимала все ресурсы сервера, допускается ограничение общего объема передаваемых данных для всех служб Интернета на сервере. Задайте предельно разрешенный объем исходящих с сервера данных в килобайтах в секунду.

Каталоги WWW

Вкладка «Каталоги» окна свойств WWW служит для определения каталогов службы WWW и их поведения.

Список каталогов

Здесь указаны все каталоги, используемые службой WWW.

Каталог: пути к каталогам, используемым службой WWW.

Псевдоним: путь для виртуальных каталогов.

Адрес: адрес протокола IP виртуального сервера, использующего этот каталог.

Ошибка: перечень ошибок системы при работе с каталогом.

Кнопки «Добавить», «Удалить» и «Свойства»

Чтобы настроить каталог для службы WWW, нажмите кнопку «Добавить» или выберите каталог в списке и нажмите кнопку «Свойства». Кнопка «Удалить» используется для удаления выбранного каталога.

Флажки «Задать документ по умолчанию» и «Разрешить обзор каталогов»

Эти параметры свойств каталогов службы WWW служат для выбора появляющихся на экране сведений, если удаленный пользователь не указывает файл при подключении. Разрешение обзора каталогов означает, что пользователю предоставляется гипертекстовый список каталогов и файлов, позволяющий перемещаться по структуре каталогов.

Выбираемый по умолчанию документ можно поместить в каждый каталог, после чего этот документ будет отображаться для пользователя, если он не указывает имя файла при подключении. Гипертекстовый список каталогов отображается для пользователя, если разрешен обзор каталогов, и в указанном каталоге отсутствует заданный по умолчанию документ.

Необходимо отметить, что виртуальные каталоги не отображаются в списке каталогов. Чтобы получить доступ к виртуальному каталогу, пользователи должны знать его псевдоним и ввести его адрес в формате URL (Uniform Resource Locator), либо выбрать соответствующую гиперссылку на странице HTML.

Свойства журнала WWW

Вкладка «Журнал» окна свойств служит для определения параметров ведения журнала службы.

В журнал записываются полезные сведения об использовании сервера. Если в сети имеются несколько серверов или выполняется несколько служб, все сведения об их работе можно заносить в один файл на любом компьютере сети.

С помощью свойств журнала можно задать частоту записи новых файлов журнала и каталог, в который следует помещать эти файлы. Программа Convlog.exe, вызываемая из командной строки, позволяет преобразовать записанные файлы журнала в формат EMWAC (European Microsoft Windows NT Academic Centre) или в общий формат файлов журнала.

Вести журнал

Этот флажок устанавливается для запуска ведения журнала выбранной службы и снимается для окончания ведения журнала.

Формат

Раскрывающийся список позволяет выбрать стандартный формат журнала или формат NCSA (National Center for Supercomputing Applications).

Заводить новый журнал

Этот флажок следует установить, если требуется автоматически создавать новые файлы журнала через заданный промежуток времени. Если флажок не установлен, то все сведения будут записываться в один файл журнала, который может стать очень большим.

Каталог файла журнала

В этом поле указан путь к каталогу, содержащему все файлы журнала. Для изменения расположения файлов нажмите кнопку «Обзор» и выберите другой каталог.

Имя файла журнала

В имени файла журнала строчные буквы yy будут заменены на год, mm на месяц, dd на день записи журнала.

Свойства службы WWW

Вкладка окна свойств «Служба» используется для определения клиентов, которые могут пользоваться сервером, а также для выбора учетной записи, применяемой для обработки анонимных запросов на подключение к компьютеру. Если анонимные подключения разрешены, то все разрешения для пользователя, включая разрешения на доступ к данных, будет взяты из учетной записи IUSR_имякомпьютера. Чтобы использовать средства безопасности для управления доступом к данным, необходимо изменить учетную запись для анонимного подключения с IUSR_имякомпьютера на существующую учетную запись пользователя сети.

В этом окне свойств также задаются заметки, отображаемые в главном окне диспетчера служб Интернета.

Порт TCP

Номер порта, через который работает служба WWW. По умолчанию установлен порт 80, однако вместо него можно выбрать другой номер порта TCP. Чтобы изменение вступило в силу, необходимо перезагрузить компьютер.

Время ожидания до отключения

Значение интервала времени в секундах до момента, когда сервер отключает неактивного пользователя. Этот параметр обеспечивает закрытие всех подключений, если протокол HTTP не сможет закрыть подключения из-за сбоя.

Максимальное число подключений

Максимально допустимое число одновременных подключений к службе WWW.

Анонимный вход

Учетная запись пользователя Windows NT, используемая для определения разрешений для всех анонимных подключений. По умолчанию службы узла Web создают и используют учетную запись IUSR_имякомпьютера. Следует отметить, что указанный пароль применяется только внутри системы Windows NT, анонимные пользователи не указывают имя пользователя и пароль для подключения к компьютеру.

Во время установки служб узла Web в диспетчере пользователей Windows NT и в диспетчере служб Интернета создается учетная запись IUSR_имякомпьютера. Этой записи присваивается случайный пароль, однако выбранный пароль должен обязательно совпадать в диспетчере пользователей и в диспетчере служб Интернета. При смене пароля необходимо вносить изменения в обоих местах так, чтобы они совпадали.

Примечание: учетная запись для анонимных подключений обязательно должна иметь пароль. Оставлять поле пароля пустым нельзя.

Учетной записи IUSR_имякомпьютера по умолчанию предоставлено право на локальный вход в систему. Это право необходимо все время, пока пользователям разрешен анонимный доступ к узлу.

Примечание: чтобы разрешить доступ к узлу для определенного пользователя, ему необходимо предоставить право на локальный вход в систему с помощью диспетчера пользователей Windows NT Workstation.

Проверка подлинности паролей

Эта группа параметров задает режим проверки подлинности, который используется при запрещении анонимных подключений или при требовании проверки подлинности удаленным клиентом.

Режим простой проверки подлинности допускает шифрование паролей. Простая проверка часто используется вместе с механизмом SSL (Secure Sockets Layer), что обеспечивает шифрование имен пользователей и паролей перед пересылкой. Большинство средств просмотра поддерживают простую проверку подлинности. Однако, когда механизм SSL не используется, в этом режиме пароли пересылаются открытым текстом (без шифрования).

В режиме проверки подлинности «Запрос/ответ Windows NT» шифрование имен пользователей и паролей выполняется автоматически.

Заметки

В этом поле вводятся заметки, отображаемые в режиме таблицы диспетчера служб Интернета.

Перед началом работы

Добро пожаловать в службы узла Web версии 2.0 Microsoft® для операционной системы Windows NT® Workstation версии 4.0. С помощью приложения служб узла Web на компьютере можно создать узел для публикации общих и личных страниц в корпоративной сети вашего предприятия. Службы узла Web интегрированы в операционную систему Windows NT Workstation и работают вместе с вашими основными приложениями, поэтому для публикации документов нет необходимости выделять отдельный компьютер.

Несмотря на то что службы узла Web разработаны для работы в операционной системе Windows NT Workstation и имеют ограничения при публикации документов Web, они предоставляют пользователю те же услуги, что и приложение Microsoft Internet Information Server для операционной системы Windows NT Server. Приложение Internet Information Server используется для создания выделенного сервера Web, работающего с большим объемом публикуемых документов. С помощью служб узла Web можно разрабатывать и отлаживать приложения и сценарии, после чего запускать их на выделенном сервере Web.

Службы узла Web и узел Web применяются для:

· публикации в корпоративной сети учреждения общих основных страниц, содержащих сведения о продаже продукции, отчеты, списки служащих и другие документы;

· публикации личных основных страниц, содержащих ваши личные документы;

· совместного использования документов среди членов рабочей группы, работающих над одним проектом.

Службы узла Web обеспечивают другие информационные услуги и поддерживают разнообразные интерфейсы, которые можно использовать для расширения возможностей узла. Например, можно:

· создавать высокопроизводительные приложения клиент/сервер с помощью интерфейса ISAPI (Microsoft Internet Server Application Programming Interface);

· дополнить службу WWW фильтром ISAPI для автоматической обработки клиентских запросов и выполнения других действий, например ведения журнала узла по усовершенствованному протоколу;

· запускать приложения или сценарии CGI (Common Gateway Interface);

· с помощью службы FTP передавать или принимать файлы;

· с помощью службы Gopher публиковать распределенные по разным компьютерам архивы.

Службы узла Web состоят из следующих компонентов:

· служб Интернета: WWW, FTP и Gopher;

· диспетчера служб Интернета для управления службами Интернета;

· приложения Internet Database Connector для работы с запросами к базам данных;

· диспетчера ключей для установки ключей SSL (Secure Sockets Layer).

Чтобы изучить работу служб Интернета, после их установки запустите программу Internet Explorer и просмотрите примеры и документацию. Для этого в поле «Адрес» окна Internet Explorer введите http://имя_компьютера/samples (прототип имя_компьютера должен соответствовать имени вашего компьютера).

Для получения дополнительных сведений о службах узла Web см. страницу World Wide Web по адресу http://www.microsoft.com/infoserv.

Например, можно узнать о новых инструментах на узле Web корпорации Microsoft, таких как Microsoft Index Server. Приложение Microsoft Index Server создает полный индекс по тексту всех документов на вашем узле Web (как страниц на языке HTML, так и других файлов, например, созданных в Microsoft Office). Кроме того, Microsoft Index Server индексирует свойства документов OLE (например имена авторов и темы) и ссылки HTML так, что пользователи могут осуществлять быстрый поиск по указателю свойств и ссылок.

Чтобы помочь пользователям в поиске необходимой информации на узле Web, следует создать формы клиентских запросов. Можно воспользоваться приложением Microsoft Index Server для индексирования документов, размещенных на разных серверах и написанных на разных языках. Чтобы загрузить Microsoft Index Server, посетите узел Web корпорации Microsoft.

Об этой книге

В руководстве по установке и администрированию служб узла Web описаны процедуры настройки необходимого программного обеспечения и средства создания и поддержки работы узла Web. В этой книге можно найти сведения на следующие темы:

· настройка вашего компьютера;

· установка служб узла Web в корпоративной сети;

· публикация данных на узле Web;

· работа в сети;

· системы защиты данных;

· создание каталогов для публикации;

· ведение журнала;

· создание и запуск интерактивных приложений, например приложений ISAPI или сценариев CGI;

· использование служб FTP и Gopher.

Эту книгу можно открыть с помощью команды Документация из меню ? диспетчера служб Интернета, ссылки Документация основной страницы диспетчера служб Интернета (версии HTML) или команды Документация по продукту из меню Службы узла Web Microsoft (Общее).

О справочной системе

Контекстная справка доступна в диалоговых окнах диспетчера служб Интернета, а также на вкладках окна свойств. Чтобы вызвать интерактивную справочную систему необходимо:

· нажать кнопку «Справка»;

· нажать в любой момент клавишу F1.

Кроме того, справочный документ доступен в диспетчере служб Интернета версии HTML. Чтобы загрузить справочный документ, щелкните ссылку «Документация», расположенную в нижней части основной страницы диспетчера служб Интернета.

О примерах

Для поддержки пользователя в состав служб узла Web входят примеры организации работы узла Web и публикации документов. Для просмотра примеров запустите средство просмотра и введите адрес http://имя_компьютера/samples (прототип имя_компьютера должен соответствовать имени вашего компьютера).

Выполнив эти действия, можно познакомиться с:

· примерами узлов Web;

· примерами использования Internet Database Connector;

· примерами по программированию ISAPI;

· служебными программами для создания на компьютере новых источников данных ODBC;

· ссылкой www.microsoft.com, с помощью которой можно получить доступ к множеству страниц Web, а также к пособиям по языку HTML.

Необходимый уровень подготовки

Документация по службам узла Web рассчитана на людей, знакомых в общих чертах с операционной системой Windows NT и установивших на компьютер операционную систему Windows NT Workstation. Опыт работы с Интернетом необязателен, однако полезно заранее познакомиться с сетями TCP/IP.

До создания своего узла Web необходимо установить систему защиты данных на сервере и в локальной сети. Следует полностью изучить главу 5 «Защита узла от недозволенного доступа». Если этих сведений будет недостаточно, обратитесь к документации по Windows NT или воспользуйтесь другими источниками.

Дополнительные сведения

Дополнительные сведения по службам узла Web содержатся не только в этой книге, интерактивной справочной системе и примерах, но и в ниже перечисленных источниках.

Сеть Microsoft TechNet является службой технической поддержки пользователей программного обеспечения Microsoft и других систем. Компакт-диски Microsoft TechNet, рассылаемые каждые два месяца, содержат необходимые сведения для организации совместной работы в сети и применения программных продуктов (в том числе баз данных), использующих технологию клиент/сервер и операционные системы Microsoft Windows и Apple® Macintosh®. За сведениями о подписке обращайтесь к поставщику программных продуктов или по тел. (800) 344-2121.

Распределенная служба Microsoft Developer Network предоставляет детальные сведения для разработчиков ISAPI. Первый уровень подписки на Microsoft Developer Network позволяет ежеквартально получать выпуск Development Library по программированию для Microsoft Windows и Windows NT, содержащий также другую полезную информацию. Второй уровень подписки на Microsoft Developer Network включает услуги первого уровня и дополнительно обеспечивает получение Development Platform с последними версиями операционных систем Windows и Windows NT Workstation и пакетов SDK (Software Development Kit) и DDK (Device Development Kit). За сведениями о подписке обращайтесь по тел. (800) 759-5474.

ГЛАВА 1

Установка служб узла Web

В этой главе описана процедура установки служб узла Web операционной системы Windows NT Workstation.

Чтобы подключить компьютер с Windows NT к Интернету или корпоративной сети, необходимо установить программное обеспечение служб узла Web и указать свой основной каталог. Ниже вы узнаете, как это сделать.

Внимание!Для подключения к WWW (World Wide Web) и Интернету необходимо связаться с поставщиком услуг ISP (Internet Service Provider), который предоставит вам адрес IP (Internet Protocol) сервера, маску подсети и адрес IP основного шлюза (основной шлюз представляет собой компьютер, через который ваш компьютер будет осуществлять передачу данных в глобальную сеть).

Обзор установки

На компьютер с операционной системой Windows NT Workstation службы узла Web можно установить с компакт-диска Windows NT Workstation. Если вы уже имеете подключение к Интернету или корпоративной сети, то в процессе установки можно не изменять параметры стандартной настройки и затем добавить файлы HTML (Hypertext Markup Language) в папку Wwwroot. Эти файлы сразу станут доступны пользователям. Параметры стандартной конфигурации в большинстве случаев подходят для публикации документов без каких-либо изменений.

В этом разделе описаны технические требования и объясняется, как:

· настроить Windows NT перед установкой;

· запустить программу установки;

· установить публикуемые файлы;

· проверить конфигурацию.

Необходимые условия установки

Для установки служб узла Web необходимо:

· иметь компьютер с минимальной конфигурацией, достаточной для установки операционной системы Windows NT Workstation (см. раздел «Процедура настройки и установки защиты Windows NT» ниже);

· установить Windows NT Workstation версии 4.0;

Примечание.Администрирование узла Web можно выполнять с удаленного компьютера, работающего под управлением Windows NT Workstation, с помощью диспетчера служб Интернета.

· установить и настроить протокол TCP/IP (Transmission Control Protocol/Internet Protocol), а также связанные компоненты, с помощью приложения «Сеть» на панели управления;

· иметь устройство для чтения компакт-дисков;

· иметь свободное пространство на жестком диске (рекомендуется отформатировать все диски, используемые службами узла Web, для файловой системы NTFS (Windows NT File System).

Для создания узла в корпоративной сети необходимо:

· иметь сетевую плату и подключение к локальной сети LAN;

· установить на компьютер корпоративной сети сервер WINS (Windows Internet Name Service) или сервер DNS (Domain Name System).

Это условие необязательно, но позволит применять понятные имена вместо адресов IP.

Для создания узла Интернета необходимо:

· получить от поставщика услуг ISP (Internet Service Provider) подключение к Интернету и адрес IP (Internet Protocol);

· зарегистрировать адрес IP;

Это условие необязательно, но позволит пользователям при подключении к вашему серверу использовать понятные имена вместо адресов IP. Например, microsoft.com является именем домена, зарегистрированным корпорацией Microsoft. В домене microsoft.com имеется сервер WWW (World Wide Web) www.microsoft.com. Большинство поставщиков ISP предоставляют услуги по регистрации доменов.

· иметь подходящую сетевую плату для подключения к Интернету.

Процедуры настройки и установки защиты Windows NT

Чтобы сервер Web мог работать в сети, необходимо настроить сетевые компоненты операционной системы Windows NT Workstation. Microsoft рекомендует изменить параметры системы защиты Windows NT для предотвращения недозволенного доступа на компьютер или в сеть. Дополнительные сведения о системе защиты см. в главе 5 «Защита узла от недозволенного доступа».

Процедура настройки Windows NT

Для установки параметров, упомянутых в этом разделе, используется приложение «Сеть» на панели инструментов.

· Подключение к Интернету.Хотя службы узла Web разработаны в основном для корпоративных сетей, можно создать небольшой узел Интернета для тестирования приложений Web или для решения других вспомогательных задач. Для создания узла Интернета необходимо получить подключение к Интернету от поставщика услуг ISP. Чтобы найти поставщика услуг ISP, обратитесь к телефонным справочникам или периодической печати.

Примечание.Для создания на выделенном сервере полноценного узла Web, необходимо воспользоваться приложением Microsoft Internet Information Server, работающим в операционной системе Windows NT Server версии 4.0.

· Установка Windows NT Workstation.Установите Windows NT Workstation и службы узла Web.

· Настройка протокола TCP/IP.Установите протокол TCP/IP и средства связи Windows NT. Для подключения к Интернету поставщик ISP должен обеспечить вас адресом IP сервера, маской подсети и адресом IP основного шлюза. Основной шлюз является компьютером ISP, через который ваш компьютер будет осуществлять доступ в Интернет.

Примечание.Если на компьютере установлена служба FTP, входящая в состав Windows NT, удалите ее. Также удалите все ранее установленные службы Интернета.

· Настройка имени домена узла (сокращенно называемого именем узла). Адрес IP (например http://10.138.59.1/homepage.htm) всегда можно использовать в Интернете для подключения к серверу Web. Однако если доменное имя зарегистрировано в DNS, доступ на ваш сервер можно осуществлять с помощью этого «понятного» имени (например http://www.company.com/homepage.htm). Как правило, поставщики ISP предоставляют услуги по регистрации доменных имен.

· Настройка системы определения адресов по именам. Вам необходима система соответствия адресов IP и имен компьютеров или имен доменов. Узлы Web в Интернете обычно используют систему DNS (Domain Name System). Если вы зарегистрировали доменное имя своего узла, то для подключения к узлу пользователи могут ввести доменное имя вашего узла в средстве просмотра. Как правило, поставщики ISP предоставляют услуги по регистрации доменных имен.

В корпоративной сети можно пользоваться либо системой DNS, либо системой WINS (Windows Internet Name Service). Для этого в корпоративной сети должны быть установлены серверы DNS или WINS для отображения адресов IP на имена узлов; для подключения к серверам имен клиенты должны знать их адреса IP.

· Вместо системы DNS можно использовать файл HOSTS, а вместо системы WINS — файл LMHOSTS. Установка параметров дополнительной настройки TCP/IP для определения адресов по именам компьютера выполняется в приложении «Сеть» панели управления. Дополнительные сведения по установке и настройке WINS или DNS см. в справочной системе Windows NT.

Процедура установки защиты Windows NT

Для улучшения системы защиты узла Web корпоративной сети или Интернета необходимо принять ряд дополнительных мер. Подробные сведения см. в главе 5 «Защита узла от недозволенного доступа».

Учетные записи пользователей

· Проверьте права учетной записи IUSR_имякомпьютера.

· Задайте более трудные пароли.

· Выберите правильную политику учетных записей.

· Ограничьте круг членов группы «Администраторы».

Защита данных в файловой системе NTFS

· Используйте таблицы управления доступом (ACL) файловой системы NTFS.

· Включите аудит доступа к файлам.

Запуск других сетевых служб

· Запускайте только необходимые службы.

· Удалите привязку ненужных служб от сетевой карты Интернета.

Внимание!Удаление привязки служб может привести к нежелательным результатам, поэтому выполняйте эту операцию вместе с администратором вашей сети.

· Проверьте разрешения на доступ к сетевым ресурсам.

Перед установкой служб узла Web

Перед установкой служб узла Web отключите любые другие службы Интернета.

Если на вашем компьютере установлены другие версии служб FTP (File Transfer Protocol), Gopher или WWW (World Wide Web), например служба FTP, входящая в состав Windows NT, или служба EMWAC (European Microsoft Windows Academic Centre), входящая в состав Windows NT Resource Kit, отключите эти службы перед установкой служб узла Web. Процедура отключения службы описана в сопутствующей документации.

Доступ с правами гостя на сервер FTP

В процессе установки на экране появляется окно, в котором предлагается отключить доступ по учетной записи «Гость» на ваш сервер FTP.

Чтобы защитить содержимое узла, Microsoft рекомендует нажать кнопку «Да». Если вы нажмете кнопку «Нет» и разрешите доступ с правами гостя на сервер, то все существующие и создаваемые файлы будут доступны по учетной записи «Гость». Чтобы предотвратить недозволенный доступ, придется запретить доступ для каждого файла или папки по отдельности. Отключение доступа с правами гостя на сервер FTP не повлияет на учетную запись IUSR_имякомпьютера, которая создается в процессе установки.

Вход в систему с правами администратора

Для установки служб узла Web следует войти в систему с правами администратора. Кроме того, права администратора необходимо иметь для удаленной настройки служб с помощью диспетчера служб Интернета.

Каталог установки

По умолчанию службы узла Web устанавливаются с компакт-диска в каталог C:\Winnt\System32\Inetsrv. При изменении каталога установки убедитесь в правильности указания пути (включая диск). Относительные пути и пути без указания диска не воспринимаются программой установки.

Кнопка «Удалить все»

Для удаления предыдущей версии в процессе установки новой версии служб узла Web нажмите кнопку «Удалить все».

Журнал событий

При удалении служб узла Web вы не сможете просматривать соответствующие события в журнале событий.

Содержимое каталогов и файлов

По нажатию кнопки «Удалить все» программа установки удаляет все исполняемые файлы служб узла Web, но не удаляет структуру каталогов и файлы других типов, в том числе файлы примеров. Для удаления этих файлов и каталогов воспользуйтесь проводником Windows NT.

Преобразование 16-разрядных драйверов ODBC в 32-разрядные

Если в системе присутствуют источники данных, использующие 16-разрядные драйверы ODBC (Open Database Connectivity), программа установки обнаружит их и предложит преобразовать в 32-разрядные. Если вы нажмете кнопку «Да», эти источники данных будут преобразованы для работы с 32-разрядными драйверами ODBC.

Установка служб узла Web

Имея сетевое подключение и настроив Windows NT Workstation, можно приступить к установке служб узла Web.

Чтобы установить службы узла Web, необходимо войти в систему с правами администратора. Кроме того, чтобы настроить службы узла Web с помощью диспетчера служб Интернета, необходимо включить вашу учетную запись в группу «Администраторы» данного компьютера.

Чтобы установить службы узла Web

1. Вставьте компакт-диск Windows NT Workstation в устройство чтения компакт-дисков.

2. На панели задач Windows NT нажмите кнопку Пуск, выберите пункт Настройки, затем команду Панель управления.

3. На панели управления установите указатель на значок «Сеть» и дважды нажмите кнопку мыши.

4. В диалоговом окне Сеть, выберите вкладку «Службы».

5. Нажмите кнопку «Добавить».

6. В списке «Сетевые службы» выделите надпись «Службы узла Web» и нажмите кнопку «OK».

7. В поле «Установка из» введите устройство, на котором находится компакт-диск, и нажмите кнопку «OK».

8. Выполняйте инструкции, появляющиеся на экране. Для получения дополнительных сведений о диалоговых окнах программы установки нажмите кнопку «Справка».

Кроме того, можно установить службы узла Web непосредственно с компакт-диска Windows NT Workstation.

1. Вставьте компакт-диск Windows NT Workstation в устройство чтения компакт-дисков.

2. В проводнике Windows NT или с помощью командной строки выберите устройство, на котором находится компакт-диск.

3. Запустите программу установки:

· чтобы запустить программу установки из проводника Windows NT, в папке Inetsrv компакт-диска установите указатель на исполняемую программу Inetstp.exe и дважды нажмите кнопку мыши;

· чтобы запустить программу установки из командной строки, перейдите в папку Inetsrv компакт-диска, а затем введите inetstp.

4. Выполняйте инструкции, появляющиеся на экране. Для получения дополнительных сведений о диалоговых окнах программы установки нажмите кнопку «Справка».

Порядок установки служб узла Web

В этом разделе приведены пошаговые инструкции, необходимые для установки служб узла Web.

1. После запуска программы установки служб узла Web на экране появится диалоговое окно Установка служб узла Web. Нажмите кнопку «OK».

2. Все флажки второго окна диалога установлены по умолчанию. Чтобы продолжить установку с этими параметрами, нажмите кнопку «OK». Если вы не хотите устанавливать отдельные компоненты, снимите флажок, расположенный рядом с компонентом, затем нажмите кнопку «OK» для продолжения.

Диспетчер служб Интернета: устанавливается программа администрирования служб.

Служба World Wide Web: создается сервер WWW.

Служба Gopher: создается сервер Gopher.

Служба FTP: создается сервер FTP.

Драйверы ODBC и администрирование: устанавливаются драйверы ODBC (Open Database Connectivity). Они необходимы для разрешения доступа ODBC через приложение Internet Database Connector из службы WWW.

Внимание!Для доступа к базам данных через службы узла Web необходимо установить драйверы ODBC и источники данных с помощью приложения «ODBC» панели инструментов. Дополнительные сведения см. в главе 8 «Публикация данных и приложений».

При запуске приложения, использующего ODBC, можно получить сообщение об ошибке, указывающее на занятость одного или нескольких компонентов. Для продолжения закройте все приложения и службы, использующие ODBC.

Файлы справки и примеров: устанавливаются файлы примеров HTML (Hypertext Markup Language).

Для добавления или удаления компонентов можно позже воспользоваться программой установки. Кроме того, программа установки может удалить все компоненты служб узла Web.

3. Оставьте каталог установки, предлагаемый по умолчанию (C:\Winnt\System32\Inetsrv), или нажмите кнопку «Изменить» для выбора другого каталога.

Примечание.При переустановке служб узла Web в другую папку необходимо удалить из системного реестра следующий раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\INetStp. Если этот раздел не удалить, кнопка «Изменить» будет недоступна.

4. Нажмите кнопку «OK». Нажмите кнопку «Да», когда программа установки запросит подтверждение на создание нового каталога.

Появится окно диалога Каталоги для опубликования.

Выберите каталоги, предлагаемые для служб по умолчанию, или укажите другие каталоги.

Примечание.Если файлы для публикации уже существуют, можно указать полный путь к их местоположению или переместить эти файлы в основной каталог позже. Если файлы находятся на сетевом диске, можно выбрать каталог, предлагаемый по умолчанию. После завершения установки воспользуйтесь диспетчером служб Интернета для изменения основного каталога на путь к каталогу в сети; например \\имясервера\сетевоеимя\WWWfiles. Чтобы не нарушить систему защиты, внимательно проверьте разрешения на доступ к сетевому диску. См. главу 5 «Защита узла от недозволенного доступа».

5. Нажмите кнопку «OK».

6. Нажмите кнопку «Да», когда программа установки запросит подтверждение на создание папок для служб (по умолчанию Wwwroot, Gophroot и Ftproot).

7. Программа установки скопирует все файлы служб узла Web на диск.

8. Если флажок «Драйверы ODBC и администрирование» установлен, появится окно диалога Установка драйверов.

Чтобы установить драйвер, выделите его в списке Имеющиеся драйверы ODBC и нажмите кнопку «OK».

Программа установки завершит копирование файлов.

9. В появившемся окне диалога нажмите кнопку «OK».

Это последний шаг установки служб узла Web. Теперь необходимо закрыть окно диалога и перезагрузить компьютер.

Предыдущая процедура содержит все инструкции, которые следует выполнить при простой установке. Теперь все готово для публикации в Интернете или корпоративной сети. Нет необходимости запускать диспетчер служб Интернета, если не нужно изменять конфигурацию параметров (см. главу 3 «Настройка и управление работой служб узла Web»). Для подтверждения установки служб узла Web воспользуйтесь приложением «Службы» панели управления.

Учетная запись IUSR_имякомпьютера

Программа установки автоматически создает учетную запись анонимного пользователя IUSR_имякомпьютера. Эта учетная запись имеет пароль (выбран случайным образом) и разрешение на локальное подключение. На контроллере домена эта запись заносится в базу данных домена. После завершения установки имя и пароль можно изменить на вкладке «Служба» окна свойств в диспетчере служб Интернета, если вдруг пароль и имя совпадут с личными данными в диспетчере пользователей Windows NT.

Примечание.При изменении учетной записи анонимного пользователя (IUSR_имякомпьютера) в диспетчере пользователей Windows NT, Microsoft предлагает сначала создать копию учетной записи IUSR_имякомпьютера и изменить имя и пароль, а не создавать новую учетную запись. При копировании учетной записи IUSR_имякомпьютера вы сохраните все разрешения и права этой учетной записи. Затем в диспетчере служб Интернета можно изменить имя и пароль, проверив в диспетчере пользователей соответствие новому имени и паролю.

Службы WWW, FTP и Gopher применяют учетную запись IUSR_имякомпьютера по умолчанию для работы с анонимными подключениями. Воспользуйтесь диспетчером пользователей, чтобы установить права для учетной записи IUSR_имякомпьютера, и проводником Windows NT — для разрешения доступа по этой записи к устройствам NTFS. Чтобы сменить учетную запись для анонимных подключений к любым службам Интернета, в меню Свойства диспетчера служб Интернета выберите команду Свойства службы.

Как публиковать информацию

После установки и запуска служб узла Web все готово для публикации данных в корпоративной сети. Процедура публикации с помощью служб узла Web очень проста. Если у вас имеются файлы в формате HTML, просто поместите их в основной каталог. Например, чтобы файлы были доступны для средства просмотра Web с помощью службы WWW, добавьте файлы в каталог Wwwroot.

Дополнительные сведения о создании и публикации файлов см. в главе 8 «Публикация данных и приложений». Кроме того, можно создавать и публиковать интерактивные системы с помощью программ ISAPI.

Примечание.В службах Gopher или FTP публикация файлов осуществляется немедленно. Пользователи могут перемещаться по каталогам также, как это делается в проводнике Windows NT или в командной строке. В службе Gopher можно настроить отображение каталогов и файлов в средствах просмотра; кроме того, в файлы можно включить ссылки на другие серверы. Служба FTP может использоваться для приема и отправки файлов пользователям Интернета.

Публикация на сетевых дисках

Службы FTP, Gopher и WWW не могут публиковать документы, находящиеся в каталоге, которому присвоено обозначение сетевого диска. Чтобы воспользоваться сетевыми дисками, необходим сервер и сетевое имя (например \\имякомпьютера\сетевоеимя\Wwwfiles). Если для подключения к сетевому диску необходимо ввести имя и пароль, все запросы удаленных пользователей должны использовать назначенное имя и пароль, а не учетную запись IUSR_имякомпьютера или другую учетную запись.

Чтобы использовать эту возможность, внимательно изучите работу системы защиты. Удаленные пользователи получают возможность изменять содержимое сетевого диска при подключении с указанным именем.

Примечание.С помощью служб узла Web можно публиковать данные только тех сетевых дисков, которые принадлежат одному домену или доверенному домену сервера служб узла Web.

Основная страница служб узла Web и файл Default.htm

По умолчанию службы узла Web в качестве основной страницы используют файл Default.htm, содержащий различные примеры и демонстрации, поставляемые вместе с программным продуктом. Если до установки служб узла Web папка Wwwroot содержит файл Default.htm, то он не будет заменен на новую версию. В этом случае при запуске служб узла Web вы не получите прямой доступ к новой основной странице и ссылкам.

Чтобы просмотреть новую версию файла Default.htm и ссылки, введите следующий адрес URL (Uniform Resource Locator) в поле «Адрес» приложения Internet Explorer:

http://имякомпьютера/samples/default.htm

С помощью этой команды из папки Wwwroot\Samples загружается файл Default.htm.

Кроме того, можно переименовать или переместить свою версию файла Default.htm в другую папку, а затем скопировать из папки Samples файл Default.htm. Таким образом новая версия файла Default.htm станет основной страницей сервера Web.

Проверка установки служб узла Web

После установки служб с помощью приложения Internet Explorer просмотрите файлы в основном каталоге.

Чтобы проверить подключение сервера Web к Интернету

1. Убедитесь в наличии файлов HTML на сервере Web в каталоге Wwwroot.

2. Запустите Internet Explorer на компьютере, который имеет активное соединение с Интернетом. Это может быть проверяемый компьютер, хотя рекомендуется воспользоваться другим компьютером.

3. Введите адрес URL основного каталога нового сервера Web.

Адрес URL задается в следующем формате: http://, имя сервера Web, затем путь к просматриваемому файлу; символ косая черта (/) используется в качестве разделителя полей адреса. Например, если сервер зарегистрирован в DNS как www.company.com и необходимо просмотреть в корневом каталоге файл Homepage.htm, введите в поле «Адрес»:

Дата добавления: 2015-07-26; просмотров: 150; Нарушение авторских прав

Мы поможем в написании ваших работ!