中小型网络的域环境搭建－－第七季（搭建Web服务器）

Posted 2020-09-02

     《接第六季》   

     根据第一季里的域环境拓扑图，我这次来介绍怎样安装Web服务器。根据实际的企业环境Web服务不光是针对内网的用户，还要针对外网的用户使用。因此我把Web服务器部署在DMZ区域，这样可以大大增加内网的安全性，DMZ区域可以被内、外网用户访问，但它无法去访问内、外网。

     1、首先，我们安装好Web服务角色。

   2、在这里我直接使用默认网站，使用本机地址暂时不使用域名。

   3、使用TMG这台主机访问Web服务器，检查是否正常。

   4、然后我们在TMG这台主机上设置好内网访问Web服务的规则，使之能单向访问Web。

   5、我们在内网AD服务器上访问下Web服务器，是否能正常访问。

   6、我们在AD服务器上使用DNS服务绑定下Web服务器的IP地址和域名，使用域名访问是否正常。

   7、然后使用其它内网主机，使用域名访问看是否正常。

   8、我们到TMG主机上使用网站发布规则策略，使外网用户能访问Web服务器。

   9、因TMG服务器出外网的地址是192.168.1.16，而我给Web服务器的域名在外网是没有解析的，我就在本机上的HOST文件里添加本地解析。

   10、再在本机上使用域名查看是否能正常访问。

   实验做到这里呢，Web服务器所要起来的功能都已经可以正常访问。从第一季到第七季整个的网络环境和服务的搭建我也就介绍完毕了，其实有很多可以细化的地方，但一个中小型企业的网络能达到这种要求我想也就可以了吧。

   《全文完》