有史以来最全的Win2K服务器端安全设置教程(图)

network

有史以来最全的Win2K服务器端安全设置教程(图)
http://www.anqn.com/article/i/2005-10-19/a0953988.shtml

　　一、常用服务简介

　　1、DNS（Domain Name System）：域名系统。它为Internet（因特网）上的计算机提供名称（即如“www.abc.com”的域名）到地址（即如“192.168.0.48”的IP地址）的映射服务以用于域名解析。

　　2、IIS（Internet Infomation Server）：Internet信息服务。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息很容易。Windows 2000 Advanced Server上提供的为IIS 5.0。

　　3、DHCP（Dynamic Host Configure Protocol）：动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。它使用服务器集中管理 IP地址以及在您的网络上使用的其他相关配置（比如网关、DNS服务器等）的详细信息。

　　二、添加DNS、IIS和DHCP服务

　　1、添加IIS。选“控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选”。

　　2、添加DHCP和DNS。选“控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中：动态主机配置协议DHCP→选中：域名服务系统DNS”。

　　3、添加成功后，不需重新启动，即可在“开始→程序→管理工具”中看到并使用相关服务。如下图：






　　三、网络属性设置

　　要使用以上所述服务，本机必须要有静态（即固定）的IP地址。如果只是在局域网中使用，原则上可用任意的IP地址，最常用的是“192.168.0.1”到“192.168.0.254”范围内的任意值。欲为网卡绑定静态IP地址，按如下操作：

　　1、打开网络属性设置窗口：即TCP／IP属性设置窗口。选“控制面板→网络和拨号连接→本地连接→属性→Internet协议(TCP/IP)→属性”。

　　2、为网卡绑定第一个IP地址：此IP同时也将成为本机的默认IP地址。选“使用下面的IP地址”，在“IP地址”一栏输入“192.168.0.48”；子网掩码一栏输入“255.255.255.0”；如果本机同时又是本网内的服务器，则“默认网关”和“首选DNS服务器”两栏也均填入此默认IP地址；如果本机不是本网内的服务器，则一般“默认网关”和“备用DNS服务器”两栏的值为服务器的IP地址，而“首选DNS服务器”仍然为本机的默认IP地址。本文假设本机为本网内的服务器，如下图：





　　3、为网卡绑定更多的IP地址：在上步中选“高级”，再选“添加”，然后输入第二个IP地址“192.168.0.49”，其相应的子网掩码“255.255.255.0”系统会自动填充；增加更多的IP地址方法相同。如下图：





　　4、全部设置完成后，不需重新启动，退出此网络属性设置窗口后，所设即生效！

　　五、网络属性设置后的验证

　　为了测试所进行的设置是否成功，可采用如下常用方法：

　　1、进入MSDOS方式：选“开始→运行”，输入“cmd”再“确定”。

　　2、查看本机所配置的IP地址：输入“ipconfig”再回车，即可看到相关配置。如下图：





　　3、也可以通过输入“ping 192.168.0.48”的格式来进行验证。