使用IIS提供的安全級別對網站保護

切換到虛擬機中，在安裝好IIS與SQL Server 2005后，遷移以前的網站與數據庫到該虛擬機中，之后對網站進行分離和設置。

1．將網站復制成相同的兩份

將要保護的網站復制成兩份，并重命名網站所在的文件夾，其中一個文件夾命名為"lhkingtech"，這表示是要公布到Internet上的網站；另一個文件夾命名為"lhkingtech"，這表示是內網用于后臺治理 的網站。假設網站都保存在E盤目錄中，如圖2-4所示，在該圖中E:\lhkingtech與E:\lhkingtech中的眼前內容是完全一樣的。

圖2-4 將網站文件夾復制一份并重命名

2．在IIS中創(chuàng)建用于治理 的網站

進入"Internet信息服務（IIS）治理 器"，停止或刪除"默認網站"，然后創(chuàng)建用于治理 的網站，網站主文件夾指向E:\lhkingtech目錄，網站治理 端口為TCP的1234（或其他端口，但要與后文中ISA Server公布的端口一致），并禁用"匿名掃瞄 "，其步驟如下。

（1）在"Internet信息服務（IIS）治理 器"窗口中，用鼠標右鍵單擊"網站"，在彈出的快捷菜單中選擇"新建"→"網站"命令，如圖2-5所示。

（2）進入"歡迎使用網站創(chuàng)建向導"對話框，單擊"下一步"按鈕。

（3）進入"網站描述"對話框，在"描述"文本框中鍵入"用于治理 的網站"，如圖2-6所示。然后單擊"下一步"按鈕。

圖2-5 新建網站

圖2-6 "網站描述"對話框

（4）進入"IP地址和端口設置"對話框，在"網站TCP端口（默認值：80）（T）"文本框中鍵入"1234"，"此網站的主機頭"為默認值（無），如圖2-7所示。然后單擊"下一步"按鈕。

（5）在打開的"網站主目錄"對話框中，單擊"掃瞄 "按鈕，掃瞄 選擇E盤中的lan文件夾，并取消勾選"同意匿名訪問網站"復選框，如圖2-8所示。然后單擊"下一步"按鈕。

圖2-7 設置網站使用TCP1234端口

圖2-8 選擇網站主目錄并取消匿名訪問

（6）進入"網站訪問權限"對話框，在"同意下列權限"區(qū)域中選中"讀取"和"運行腳本"復選框，如圖2-9所示。然后單擊"下一步"按鈕。

（7）在打開的"已完成網站創(chuàng)建向導"對話框中，單擊"下一步"按鈕，完成網站創(chuàng)建，返回到"Internet信息服務（IIS）治理 器"窗口，如圖2-10所示。

圖2-9 設置網站訪問權限

圖2-10 創(chuàng)建用于治理 的網站


（8）在虛擬機中打開IE掃瞄 器，在地址欄中鍵入"http://192.168.100.2:1234"，如果彈出"連接到 192.168.100.2"進行驗證的頁面，則表示設置成功，如圖2-11所示。

圖2-11 出現驗證頁面

鍵入治理 員賬戶與密碼，可以登錄到網站。也可以在"計算機治理 "→"本地用戶和組"→"用戶"中，創(chuàng)建一個"一般 "的用戶，以后需要治理 網站時，需要鍵入這個用戶的用戶名與密碼，才能掃瞄 網站，并繼而進入后臺治理 界面。當然，你也可以通過鍵入"http://192.168.100.2:1234/"的類似地址，直接進入后臺治理 界面。