网络服务器配置与应用--实习报告
网络服务器配置与应用认知实习报告班 级：Z080507学 号：Z08050729姓 名：曲明涛指导老师：龚蕾洛阳理工学院日 期：2010年12月20日
网络服务器配置与应用
认知实习报告
班 级：Z080507
学 号：Z08050729
姓 名：曲明涛
指导老师：龚蕾
洛阳理工学院
日 期：2010年12月20日
,目 录
第一章 任务和要求 ....................................... 1
1.1课程设计目的 ...................................... 1
1.2课程设计要求 ...................................... 1
1.3课程设计内容 ...................................... 1
第二章 设计步骤 .......................................... 3
2.1 配置DNS 服务器 .................................... 3
2.1.1 安装DNS 服务器 ............................... 3
2.1.2 建立和管理DNS . ............................... 4
2.2 建立和访问FTP 服务 ................................ 5
2.2.1 建立FTP 服务 ................................. 5
2.2.2 安装侦听软件Sniffer . ......................... 6
2.2.3访问FTP 服务 . ................................. 6
2.3 Mdaemon搭建邮件服务器平台 . ........................ 9
2.3.1 安装Mdaemon Server . .......................... 9
2.3.2 配置管理Mdaemon Server . ..................... 11
2.3.3测试Mdaemon 服务 . ............................ 12
2.3.4 配置并测试邮件列表 .......................... 13
2.4 搭建和测试新闻服务 ............................... 14
2.4.1 安装配置新闻服务器 .......................... 14
2.4.2 配置客户端Outlook . .......................... 16
2.4.3 测试新闻服务 ................................ 18
I
,2.5建立特色论坛 ..................................... 18
2.5.1 搭建论坛环境 ................................ 18
2.5.2 安装论坛 .................................... 19
2.5.3 设置论坛板块 ................................ 21
第三章 总结 ............................................. 24
总结 ................................................. 24
展望 ................................................. 24
II
,第一章 任务和要求
1.1课程设计目的
复习《服务器配置与管理》课程内容，巩固所学知识，熟练掌握基于Windows Server 2003的多种服务器软件的安装、配置和管理方法。
1.2课程设计要求
1. 每项任务应该做好规划和设计，包括功能说明、模块划分、NTFS 安全设置、服务器安全设置等，并说明相应的依据。
2. 实习过程请做好记录，特别是出现的问题和错误及最终解决办法。
3. 每项内容完成后，要求能够实现多台计算机通过域名互访。
1.3课程设计内容
1．安装server 2003 虚拟机。客户机为xp 。
2. 安装并配置DNS 服务器，结合本次实习中涉及的不同网站，添加适当的DNS 记录。
3 利用Serv-U 建立和访问FTP 服务器，能够灵活运用FTP 客户端工具Cutftp 访问FTP 网站，设置用户和匿名访问两种方式，理解与IIS 中FTP 服务的区别与联系。
4. 使用Mdaemon 搭建邮件服务器平台, 能够实现邮件列表实现邮件的群组邮递, 能够实现对用户分级管理、对用户邮箱空间大小进行限制，以及进行病毒防护等
5. 基于SSL 的安全访问, 在Serv-U 中创建SSL 证书, 用Cutftp 在连接过程中使用SSL 证书, 用Sniffer 软件进行网络侦听，对比SSL 使用前后的差别
6．使用Dnews Server 建立和管理新闻服务器，用 Outlook Express访问
1
,新闻服务器。新闻服务器的域名为：本人学号.News.JSJX.LIT.CN
7. 使用雷奥或者动网或其它论坛软件建立一个特色论坛（专业学习、编程软件、校园生活、二手市场、旅游、吃喝玩乐、······）。论坛服务器的域名为：本人学号.BBS.JSJX.LIT.CN 。
2
,第二章 设计步骤
2.1 配置DNS 服务器
DNS 服务是TCP/IP网络的基本内容，DNS 是 Domain Name Service （域名解析服务）的缩写，提供域名解析服务，将简单好记的域名解析为IP 地址。在安装配置DNS 之前应先将本台虚拟机IP 地址配置为静态IP 。本台计算机IP 地址配置为：IP 地址为192.168.33.162 ；子网掩码为255.255.255.224；网关为192.168.33.190；DNS 地址留空，默认为自己。
2.1.1 安装DNS 服务器
打开控制面板中添加或删除程序，点击左侧添加/删除Windows 组件。在弹出的Windows 组件向导中选中网络服务，点击详细信息；勾选域名系统（DNS ），如图2-1；确定后点击下一步，如果提示插入Windows 安装盘，则插入光盘后点击确定，完成DNS 服务器的安装。
图2-1 DNS服务器的安装
3
,2.1.2 建立和管理DNS
在DNS 服务器中建立搭建新闻服务和BBS 论坛所要用到的域名的记录，使其能够正确解析到相应的IP 。区域名称为jsjx.lit.cn ，邮件服务器为主机记录，域名为mail.jsjx.lit.cn ；新闻服务器的域名为z08050729.news.jsjx.lit.cn ；BBS 论坛的域名为z08050729.bbs.jsjx.lit.cn 。建立邮件交换器，使用DNS 来解析邮件服务器的地址，使其能够正常收发邮件。
在管理工具中打开DNS 管理工具，在正向查找区域上右击，选择新建区域；在区域名称上填jsjx.lit.cn ，一直下一步完成DNS 域的新建。在新建的域上点击右键，选择新建主机；名称中填入www ，IP 地址为192.168.33.162，完成主机的新建。再新建一个主机，名称为mail ，IP 地址为192.168.33.162，点击添加主机，完成新建。
在域jsjx.lit.cn 上点击右键，选择新建别名，分别为新闻服务，FTP 和BBS 建立别名。先新建别名，在别名中填写z08050729.news ，目标主机完全合格的域名中选择www.jsjx.lit.cn 。再新建一个别名，别名为z08050729.bbs ，目标主机完全合格的域名中选择www.jsjx.lit.cn 。按照相同的方法建立名称为z08050729.ftp 的别名，目标主机完全合格的域名中选择www.jsjx.lit.cn 。完成三个别名的新建。
在域上新建邮件交换器，为下面搭建邮件服务器做好准备。在域上右击，选择新建邮件交换器；在邮件服务器完全合格的域名中选择mail.jsjx.lit.cn ；点击确定，完成邮件交换器的新建。
完成后DNS 服务器中的记录情况如图2-2所示。
4
,
图2-2 建立管理DNS
2.2 建立和访问FTP 服务
FTP 就是文件传输控制协议，是用来在Internet 上传输共享文件的最简单的协议之一。使用Serv-U 来建立FTP 服务，然后使用客户端用普通和匿名两种方式访问FTP 服务器。最后采用SSL 证书来加密FTP 的传输过程，并在传输的过程中使用Sniffer 侦听，并比较加密前后所监听到的数据的不同。
2.2.1 建立FTP 服务
安装Serv-U 即可建立最简单的FTP 服务器。完成软件安装后在域上右击，选择新建域，域IP 地址中填入本机IP 地址192.168.33.162，域名中填入z08050729.ftp.jsjx.lit.cn ，下一步完成域的创建。
先新建匿名用户，在用户上右击选择新建用户，用户名中填写anonymous ，下一步为匿名用户指定根目录，然后下一步完成匿名用户的新建。再新建一个普通用户，用户名为snail 密码为snail 指定用户的根目录后完成普通用户的新建。
5
,完成后FTP 如图2-3所示。
图2-3 FTP服务的建立
2.2.2 安装侦听软件Sniffer
使用Sniffer 用来侦听分析网络中的数据，分析FTP 加密前后所得到结果的不同。
在虚拟机中安装Sniffer ，按照一般软件的安装方式完成安装，完成后不用进行特别的设置即可开始使用。
2.2.3访问FTP 服务
使用客户端软件FlashFXP 来访问FTP 服务器，分别用匿名和普通用户的方式访问。在使用用户名和密码访问的同时使用Sniffer 来进行侦听。
匿名访问，点击快速连接，在服务器或URL 中填写192.168.33.162，点击连接即可进行访问。
普通用户访问，未使用SSl 加密。先打开软件Sniffer 点击菜单Capture
6
,选择Start 开始侦听。在FlashFXP 中点击快速连接，服务器或URL 中填写192.168.33.162；用户名为snail 密码为snail ，点击连接即可。然后在软件Sniffer 中点击Capture 选择Stop and Display，选择Decode 选项卡即可查看捕捉分析到的数据，如图2-4所示。
图2-4 Sniffer监听未加密数据
上图可以看出未加密的数据使用Sniffer 捕捉后可以直接分析出FTP 的用户名和密码分别为snail 和snail 。这是由于FTP 传输默认使用明码方式，所以极易被监听破解。
使用SSL 加密FTP 的访问，首先先用Serv-U 创建自签名的SSL 证书，然后在连接的过程中使用自建的证书加密。
在本地服务器的设置上选择选项卡SSl Certificate 在下面各栏填入相应的信息，点击Apply 即可创建相应的证书，如图2-5。在域的配置信息界面Security 一栏选择第二项Allow SSL/TLS and regular sessions，这样在连接的过程中如果选择SSL 加密的话，就会建立SSL 加密的连接。
7