网络服务器配置与应用--实习报告

认知实习报告

班    级：Z080507

学    号：Z08050729

姓    名：曲明涛

指导老师：龚蕾

洛阳理工学院

日  期：2010年12月20日

目  录

第一章  任务和要求    1

1.1课程设计目的    1

1.2课程设计要求    1

1.3课程设计内容    1

第二章 设计步骤    3

2.1 配置DNS服务器    3

2.1.1 安装DNS服务器    3

2.1.2 建立和管理DNS    4

2.2 建立和访问FTP服务    5

2.2.1 建立FTP服务    5

2.2.2 安装侦听软件Sniffer    6

2.2.3访问FTP服务    6

2.3 Mdaemon搭建邮件服务器平台    9

2.3.1 安装Mdaemon Server    9

2.3.2 配置管理Mdaemon Server    11

2.3.3测试Mdaemon服务    12

2.3.4 配置并测试邮件列表    13

2.4 搭建和测试新闻服务    14

2.4.1 安装配置新闻服务器    14

2.4.2 配置客户端Outlook    16

2.4.3 测试新闻服务    18

2.5建立特色论坛    18

2.5.1 搭建论坛环境    18

2.5.2 安装论坛    19

2.5.3 设置论坛板块    21

第三章 总结    24

总结    24

展望    24

第一章  任务和要求

1.1课程设计目的

复习《服务器配置与管理》课程内容，巩固所学知识，熟练掌握基于Windows Server 2003的多种服务器软件的安装、配置和管理方法。

1.2课程设计要求

1.每项任务应该做好规划和设计，包括功能说明、模块划分、NTFS安全设置、服务器安全设置等，并说明相应的依据。

2.实习过程请做好记录，特别是出现的问题和错误及最终解决办法。

3.每项内容完成后，要求能够实现多台计算机通过域名互访。

1.3课程设计内容

1．安装server 2003 虚拟机。客户机为xp。

2. 安装并配置DNS服务器，结合本次实习中涉及的不同网站，添加适当的DNS记录。

3 利用Serv-U建立和访问FTP服务器，能够灵活运用FTP客户端工具Cutftp访问FTP网站，设置用户和匿名访问两种方式，理解与IIS中FTP服务的区别与联系。

4. 使用Mdaemon搭建邮件服务器平台,能够实现邮件列表实现邮件的群组邮递,能够实现对用户分级管理、对用户邮箱空间大小进行，以及进行病毒防护等

5. 基于SSL的安全访问, 在Serv-U中创建SSL证书,用Cutftp在连接过程中使用SSL证书,用Sniffer软件进行网络侦听，对比SSL使用前后的差别

6．使用Dnews Server 建立和管理新闻服务器，用 Outlook Express访问新闻服务器。新闻服务器的域名为：本人学号.News.JSJX.LIT.CN

7. 使用雷奥或者动网或其它论坛软件建立一个特色论坛（专业学习、编程软件、校园生活、二手市场、旅游、吃喝玩乐、······）。论坛服务器的域名为：本人学号.BBS.JSJX.LIT.CN。

第二章 设计步骤

2.1 配置DNS服务器

DNS服务是TCP/IP网络的基本内容，DNS是 Domain Name Service（域名解析服务）的缩写，提供域名解析服务，将简单好记的域名解析为IP地址。在安装配置DNS之前应先将本台虚拟机IP地址配置为静态IP。本台计算机IP地址配置为：IP地址为192.168.33.162 ；子网掩码为255.255.255.224；网关为192.168.33.190；DNS地址留空，默认为自己。

2.1.1 安装DNS服务器

打开控制面板中添加或删除程序，点击左侧添加/删除Windows组件。在弹出的Windows 组件向导中选中网络服务，点击详细信息；勾选域名系统（DNS），如图2-1；确定后点击下一步，如果提示插入Windows安装盘，则插入光盘后点击确定，完成DNS服务器的安装。

图2-1 DNS服务器的安装

2.1.2 建立和管理DNS

在DNS服务器中建立搭建新闻服务和BBS论坛所要用到的域名的记录，使其能够正确解析到相应的IP。区域名称为jsjx.lit.cn，邮件服务器为主机记录，域名为mail.jsjx.lit.cn；新闻服务器的域名为z08050729.news.jsjx.lit.cn；BBS论坛的域名为z08050729.bbs.jsjx.lit.cn。建立邮件交换器，使用DNS来解析邮件服务器的地址，使其能够正常收发邮件。

在管理工具中打开DNS管理工具，在正向查找区域上右击，选择新建区域；在区域名称上填jsjx.lit.cn，一直下一步完成DNS域的新建。在新建的域上点击右键，选择新建主机；名称中填入www，IP地址为192.168.33.162，完成主机的新建。再新建一个主机，名称为mail，IP地址为192.168.33.162，点击添加主机，完成新建。

在域jsjx.lit.cn上点击右键，选择新建别名，分别为新闻服务，FTP和BBS建立别名。先新建别名，在别名中填写z08050729.news，目标主机完全合格的域名中选择www.jsjx.lit.cn。再新建一个别名，别名为z08050729.bbs，目标主机完全合格的域名中选择www.jsjx.lit.cn。按照相同的方法建立名称为z08050729.ftp的别名，目标主机完全合格的域名中选择www.jsjx.lit.cn。完成三个别名的新建。

在域上新建邮件交换器，为下面搭建邮件服务器做好准备。在域上右击，选择新建邮件交换器；在邮件服务器完全合格的域名中选择mail.jsjx.lit.cn；点击确定，完成邮件交换器的新建。

完成后DNS服务器中的记录情况如图2-2所示。

图2-2 建立管理DNS

2.2 建立和访问FTP服务

FTP就是文件传输控制协议，是用来在Internet上传输共享文件的最简单的协议之一。使用Serv-U来建立FTP服务，然后使用客户端用普通和匿名两种方式访问FTP服务器。最后采用SSL证书来加密FTP的传输过程，并在传输的过程中使用Sniffer侦听，并比较加密前后所监听到的数据的不同。

2.2.1 建立FTP服务

安装Serv-U即可建立最简单的FTP服务器。完成软件安装后在域上右击，选择新建域，域IP地址中填入本机IP地址192.168.33.162，域名中填入z08050729.ftp.jsjx.lit.cn，下一步完成域的创建。

先新建匿名用户，在用户上右击选择新建用户，用户名中填写anonymous，下一步为匿名用户指定根目录，然后下一步完成匿名用户的新建。再新建一个普通用户，用户名为snail密码为snail指定用户的根目录后完成普通用户的新建。

完成后FTP如图2-3所示。

图2-3 FTP服务的建立

2.2.2 安装侦听软件Sniffer

使用Sniffer用来侦听分析网络中的数据，分析FTP加密前后所得到结果的不同。

在虚拟机中安装Sniffer，按照一般软件的安装方式完成安装，完成后不用进行特别的设置即可开始使用。

2.2.3访问FTP服务

使用客户端软件FlashFXP来访问FTP服务器，分别用匿名和普通用户的方式访问。在使用用户名和密码访问的同时使用Sniffer来进行侦听。

匿名访问，点击快速连接，在服务器或URL中填写192.168.33.162，点击连接即可进行访问。

普通用户访问，未使用SSl加密。先打开软件Sniffer点击菜单Capture选择Start开始侦听。在FlashFXP中点击快速连接，服务器或URL中填写192.168.33.162；用户名为snail密码为snail，点击连接即可。然后在软件Sniffer中点击Capture选择Stop and Display，选择Decode选项卡即可查看捕捉分析到的数据，如图2-4所示。

图2-4 Sniffer监听未加密数据

上图可以看出未加密的数据使用Sniffer捕捉后可以直接分析出FTP的用户名和密码分别为snail和snail。这是由于FTP传输默认使用明码方式，所以极易被监听破解。

使用SSL加密FTP的访问，首先先用Serv-U创建自签名的SSL证书，然后在连接的过程中使用自建的证书加密。

在本地服务器的设置上选择选项卡SSl Certificate在下面各栏填入相应的信息，点击Apply即可创建相应的证书，如图2-5。在域的配置信息界面Security一栏选择第二项Allow SSL/TLS and regular sessions，这样在连接的过程中如果选择SSL加密的话，就会建立SSL加密的连接。

图2-5 创建SSL证书

打开Sniffer的监听功能进行侦听，打开FlashFXP输入服务器、帐号和密码后选择SSL选项卡，选择认证SSL。点击连接，首次连接会提示是否保存SSL证书，选择接受并保存后即可连接上FTP服务器，如图2-6。

图2-6 保存SSL证书

这时FlashFXP提示会话是经过SSL加密的，如图2-7。

图2-7 加密的FTP会话

停止Sniffer的侦听，打开分析面板，分析侦听到的数据发现已经不能顺利的分析出FTP账户的用户名和密码了，而只是提示AUTH SSL（认证SSL）如图2-8。

图2-8 Sniffer监听加密数据

2.3 Mdaemon搭建邮件服务器平台

2.3.1 安装Mdaemon Server

Mdaemon的安装很简单，按照一般的安装Windows软件的方法，按照提示一步步安装即可。

完成安装后会要求配置Mdaemon首先会要求填写域名和主机名，这里域名填写为jsjx.lit.cn；主机名为mail.jsjx.lit.cn；如图2-9。

图2-9 配置Mdaemon

然后会要求建立第一个账户，此账户可以设置为管理员账户，可以进行完全的配置，如图2-10。

图 2-10 建立第一个账户

完成安装后，整体的软件界面如图2-11。

图 2-11 完成Mdaemon的安装

2.3.2 配置管理Mdaemon Server

在Mdaemon中可以以及其灵活的方式管理用户，而且非常方便。可以建立群组，把需要相同配置的用户加入同一群组，实现分级，便于管理；对单独一个用户还可以进行各种配置，比如其容量的大小或其他各种如收信发信等；还可以对用户设置签名，别名等。各种设置非常详细。

首先，点击菜单账户，选择账户管理；在左边点击群组，添加两个群组，分别为admin 描述为管理员、user描述为普通用户。

点击菜单账户，选择新建账户，新建一个email地址为xp的账户，在配额选项中设置其存储最大邮件数目为20封，占用最大磁盘空间为10MB，在邮件&附件选项中设置将其加入群组user。在编辑账户中选中管理员账户snail将其加入群组admin。

设置好后的Mdaemon用户情况如图2-12。

图 2-12 完成Mdaemon配置

2.3.3测试Mdaemon服务

使用Windows自带的Outlook Express来收发邮件测试邮件服务是否起作用。在Windows XP中打开Outlook根据向导设置第一个账户，显示名填写XP电子邮件地址为xp@jsjx.lit.cn；接收邮件服务器地址和发送邮件服务器地址都为mail.jsjx.lie.cn ；下一步帐户名为xp@jsjx.lit.cn，并输入密码完成Windows XP中Outlook的配置。在Windows servr 2003中进行相同设置，把用户设置为邮件服务的另一个用户snail@jsjx.lit.cn，完成Windows Server 2003上客户端的设置。

在XP 的Outlook中点击创建邮件，在收件人中填写snail@jsjx.lit.cn；主题为test，内容写上邮件发送测试；点击发送。这时在Server 2003的Outlook中就会收到XP发送的邮件。

2.3.4 配置并测试邮件列表

邮件列表是伴随电子邮件产生的一项服务，它可以方便的使世界各地的人们在一起讨论同一个话题，或者是用于网上新闻，电子杂志的订阅等。

在Mdaemon中点击菜单列表>新建邮件列表，建立一个名为group的列表，在成员中新成员的电子邮件中将刚才新建的用户加入这个邮件列表。完成后列表内就有两个成员分别为snail和xp，如图2-13。

图 2-13 新建设置邮件列表

列表内的任何一个用户向列表发送邮件，其他用户都会收到这封邮件，便于小组内世界各地的用户谈论同一个话题，或者是交换各自的想法。比如，用户向列表group@jsjx.lit.cn发送一封测试邮件，则用户xp将也会收到这封邮件，如图2-14。

图 2-14 测试邮件列表

2.4 搭建和测试新闻服务

新闻服务是由许多新闻组组成，每个新闻组都围绕着一个特定的话题，一个服务器上可以建立若干个新闻组。新闻服务主要用于文章发布、观点讨论和技术交流。

2.4.1 安装配置新闻服务器

运行Dnews Server安装程序，按照提示进行安装，单击Continue 在弹出的对话框中输入yes单击next按钮继续。在提示选择新闻服务器类型的对话框保持默认选项第二个，单击next继续。

在Site to suck news from对话框中输入要从哪个新闻服务器上抓取文章。这里由于只有一台新闻服务器所以填写本机的新闻服务器的域名或者是IP地址z08050729.news.jsjx.lit.cn单击next；在Site to send news to对话框中输入要发送的新闻服务器的地址，这样本地的新闻服务器就可以向目标地址发送新闻，供应文章。这里还填写z08050729.news.jsjx.lit.cn这样本地服务器也可以向自己供应文章。单击next继续。

在如图2-15所示的对话框中选择默认值选择允许新闻服务器可以接收的新闻组范围，这样可以接收的文章范围最大。单击next继续。

图2-15 选择新闻服务器的新闻组范围

因为本机建有邮件服务器，所以在SMTP Host对话框中填写本机的主机名或者IP地址，mail.jsjx.lit.cn。在下一个对话框中设置允许访问新闻服务器的IP地址的范围，保持默认。以后的选项为选择新闻服务器各种文件的路径，全部保持默认，最后完成安装。

成功安装后服务器启动，打开如图2-16所示的管理界面。

图2-16 新闻服务器管理界面

2.4.2 配置客户端Outlook

本次实习使用Windows自带的Outlook来连接访问新闻服务器。

打开虚拟机xp中的Outlook Express，点击菜单工具>账户，选择新闻选项卡。点击右边的添加，选择新闻，添加一个新闻服务的账号。名称和电子邮件使用默认的email账号，如图2-17所示在新闻服务器名中填写新闻服务器的域名z08050729.news.jsjx.lit.cn。在Server 2003中的Outlook做同样设置，建立一个新闻账号。

图2-17 设置Outlook新闻账号

在Server 2003新闻服务器管理工具中点击菜单Groups选择Create Local Group在弹出的界面中新建一个新闻组news.jsjx，注意新闻组的前缀要符合前面设置的过滤规则，否则建立好的新闻组不会被服务器投递。在name of new group中输入news.jsjx其他保持为空即可；然后点击OK在弹出的提示上点击OK完成新闻组的新建。如图2-18。

图2-18 新闻组的新建

在XP中选中新闻账号，点击右边的新闻组按钮，点击重置列表即可看到刚才新建的新闻组如图2-19，选中news.jsjx点击订阅以后即可收到此新闻组内的文章等，或者网此新闻组投递文章。在Server 2003中做相同操作订阅新闻组news.jsjx。

图2-19 订阅新闻组文章

2.4.3 测试新闻服务

在新闻账号下选中新闻组news.jsjx点击新投递往新闻组投递一篇新文章，然后在xp中就能收到刚才Server 2003投递的文章，如图2-20所示。

图2-20 新闻组测试

2.5建立特色论坛

自己选择一种论坛软件建立一个特色论坛，包括专业学习、编程软件、校园生活、二手市场、旅游、吃喝玩乐等板块。

在这里选择Apache+Mysql+php建立论坛环境，使用国内著名的建站软件Discuz！来建立论坛。版本为Discuz！7.2 GBK版本。

2.5.1 搭建论坛环境

Windows下论坛环境的搭建很简单，直接安装套件AppSer或者使用Easy2PHP来建立环境。这里选择使用Easy2PHP。

直接解压Easy2PHP到硬盘，启动目录下的Exec2PHP.exe即可很方便的控制Apache或者MySQL服务的启动或停止，如图2-21所示。

图2-21 Easy2PHP管理菜单

默认MySQL的管理员用户为root密码为123456

2.5.2 安装论坛

将Discuz！7.2压缩包解压，将里面的upload文件夹内的文件全部复制到Easy2PHP目录下的WebSite文件夹内，打开浏览器，输入BBS论坛的地址z08050729.bbs.jsjx.lit.cn即可进入论坛的安装界面。如图2-22所示。

图2-22 Discuz！安装向导

第一步为检查环境是否符合要求，如图2-23。

图2-23 检查安装环境

第二步为数据库设置和论坛管理员账号密码设置，数据库用户名为root密码为123456，并为网站管理员设置一个用户名和密码如图2-24，然后安装数据库。

图2-24 设置数据库和管理员账号

最后完成安装，完成后就可以进入论坛的主界面。

2.5.3 设置论坛板块

在论坛主页使用管理员账号登录论坛，点击右上角的管理中心，再次输入管理员的密码就进入了论坛的后台管理界面，这里可以对论坛进行各种个性化的设置。如图2-25。

图2-25 论坛后台管理中心

这里我们将论坛名称和网站名称都改为洛理小镇，将网站URL改为论坛本身的地址z08050729.news.jsjx.lit.cn。点击板块添加设置我们所需要的板块如图2-26所示。

图 2-26 板块设置

最后进入首页即可看到修改后的效果如图2-27，当然也可以对论坛进行另外一些个性化的设置。比如说设置皮肤，安装一些插件等，最终打造一个属于自己的个性论坛。

图2-27 论坛最终效果

第三章 总结

总结

本次实习，练习了服务器端的各种Internet服务的架设和配置，包括FTP、Email、新闻服务还有Web服务。通过这次实习再次熟悉了这学期所学习的网络服务器的配置和应用；经过实践，深入了解了书中的各种知识，加深了自己对于这门课和有关服务器知识的理解。

展望

实习过程中也碰到过很多的问题，有些问题是由于自己粗心造成的，比如说虚拟机本身的设置，或者是漏掉某些步骤。有些问题是技术上的问题，比如在安装论坛的时候在采用asp版本时刚开始是一直提示404错误，找不到文件，在更换虚拟机后又提示数据库连接字符串错误。最后只好换为Apache+MySQL+PHP架构，使用PHP版本的论坛软件才最终完成实习。

感觉最主要是自己了解各种服务器工作的基本原理，对各种服务都比较了解，这样才能在出现问题时快速的由出错的提示找到问题的所在，并排除错误。

通过这次实习也认识到了自己很多的不足之处，不过相信只要自己努力就会有所进步，最终取得更好的成绩。