使用IIS提供的安全級別對網(wǎng)站保護(hù)

切換到虛擬機(jī)中，在安裝好IIS與SQL Server 2005后，遷移以前的網(wǎng)站與數(shù)據(jù)庫到該虛擬機(jī)中，之后對網(wǎng)站進(jìn)行分離和設(shè)置。

1．將網(wǎng)站復(fù)制成相同的兩份

將要保護(hù)的網(wǎng)站復(fù)制成兩份，并重命名網(wǎng)站所在的文件夾，其中一個(gè)文件夾命名為"xxdld"，這表示是要發(fā)布到Internet上的網(wǎng)站；另一個(gè)文件夾命名為"xxdld"，這表示是內(nèi)網(wǎng)用于后臺管理的網(wǎng)站。假設(shè)網(wǎng)站都保存在E盤目錄中，如圖2-4所示，在該圖中E:\xxdld與E:\xxdld中的眼前內(nèi)容是完全一樣的。

圖2-4 將網(wǎng)站文件夾復(fù)制一份并重命名

2．在IIS中創(chuàng)建用于管理的網(wǎng)站

進(jìn)入"Internet信息服務(wù)（IIS）管理器"，停止或刪除"默認(rèn)網(wǎng)站"，然后創(chuàng)建用于管理的網(wǎng)站，網(wǎng)站主文件夾指向E:\xxdld目錄，網(wǎng)站管理端口為TCP的1234（或其他端口，但要與后文中ISA Server發(fā)布的端口一致），并禁用"匿名瀏覽"，其步驟如下。

（1）在"Internet信息服務(wù)（IIS）管理器"窗口中，用鼠標(biāo)右鍵單擊"網(wǎng)站"，在彈出的快捷菜單中選擇"新建"→"網(wǎng)站"命令，如圖2-5所示。

（2）進(jìn)入"歡迎使用網(wǎng)站創(chuàng)建向?qū)?對話框，單擊"下一步"按鈕。

（3）進(jìn)入"網(wǎng)站描述"對話框，在"描述"文本框中鍵入"用于管理的網(wǎng)站"，如圖2-6所示。然后單擊"下一步"按鈕。

圖2-6 "網(wǎng)站描述"對話框

（4）進(jìn)入"IP地址和端口設(shè)置"對話框，在"網(wǎng)站TCP端口（默認(rèn)值：80）（T）"文本框中鍵入"1234"，"此網(wǎng)站的主機(jī)頭"為默認(rèn)值（無），如圖2-7所示。然后單擊"下一步"按鈕。

（5）在打開的"網(wǎng)站主目錄"對話框中，單擊"瀏覽"按鈕，瀏覽選擇E盤中的lan文件夾，并取消勾選"允許匿名訪問網(wǎng)站"復(fù)選框，如圖2-8所示。然后單擊"下一步"按鈕。

圖2-8 選擇網(wǎng)站主目錄并取消匿名訪問

（6）進(jìn)入"網(wǎng)站訪問權(quán)限"對話框，在"允許下列權(quán)限"區(qū)域中選中"讀取"和"運(yùn)行腳本"復(fù)選框，如圖2-9所示。然后單擊"下一步"按鈕。

（7）在打開的"已完成網(wǎng)站創(chuàng)建向?qū)?對話框中，單擊"下一步"按鈕，完成網(wǎng)站創(chuàng)建，返回到"Internet信息服務(wù)（IIS）管理器"窗口，如

（8）在虛擬機(jī)中打開IE瀏覽器，在地址欄中鍵入"http://192.168.100.2:1234"，如果彈出"連接到192.168.100.2"進(jìn)行驗(yàn)證的頁面，則表示設(shè)置成功，如圖2-11所示。

圖2-11 出現(xiàn)驗(yàn)證頁面

鍵入管理員賬戶與密碼，可以登錄到網(wǎng)站。也可以在"計(jì)算機(jī)管理"→"本地用戶和組"→"用戶"中，創(chuàng)建一個(gè)"普通"的用戶，以后需要管理網(wǎng)站時(shí)，需要鍵入這個(gè)用戶的用戶名與密碼，才能瀏覽網(wǎng)站，并繼而進(jìn)入后臺管理界面。當(dāng)然，你也可以通過鍵入"http://192.168.100.2:1234/"的類似地址，直接進(jìn)入后臺管理界面。