中小型网络的域环境搭建－－第七季（搭建Web服务器）

《接第六季》

根据第一季里的域环境拓扑图，我这次来介绍怎样安装Web服务器。根据实际的企业环境Web服务不光是针对内网的用户，还要针对外网的用户使用。因此我把Web服务器部署在DMZ区域，这样可以大大增加内网的安全性，DMZ区域可以被内、外网用户访问，但它无法去访问内、外网。
1、首先，我们安装好Web服务角色。













2、在这里我直接使用默认网站，使用本机地址暂时不使用域名。



3、使用TMG这台主机访问Web服务器，检查是否正常。



4、然后我们在TMG这台主机上设置好内网访问Web服务的规则，使之能单向访问Web。















5、我们在内网AD服务器上访问下Web服务器，是否能正常访问。



6、我们在AD服务器上使用DNS服务绑定下Web服务器的IP地址和域名，使用域名访问是否正常。







7、然后使用其它内网主机，使用域名访问看是否正常。



8、我们到TMG主机上使用网站发布规则策略，使外网用户能访问Web服务器。





































9、因TMG服务器出外网的地址是192.168.1.16，而我给Web服务器的域名在外网是没有解析的，我就在本机上的HOST文件里添加本地解析。



10、再在本机上使用域名查看是否能正常访问。



实验做到这里呢，Web服务器所要起来的功能都已经可以正常访问。从第一季到第七季整个的网络环境和服务的搭建我也就介绍完毕了，其实有很多可以细化的地方，但一个中小型企业的网络能达到这种要求我想也就可以了吧。
《全文完》