Bài giảng Quản trị mạng - Chương 6: Quản trị Web Server và FTP Server - Bùi Minh Quân

QUẢN TRỊ WEB SERVER VÀ 
FTP SERVER
1
Trình bày: Bùi Minh Quân
Email: bmquan@cit.ctu.edu.vn
Tổng quan
1. Tổng quan về máy chủ Web
2. Tổng quan về Internet Information Services (IIS)
3. Cài đặt và cấu hình dịch vụ web
4. Tổng quan về FTP
5. Cài đặt và cấu hình dịch vụ FTP
2
Tổng quan về máy chủ Web
 Quá trình phát triển máy chủ Web
 Tổng quan về cơ chế hoạt động
 Các chức năng cơ bản của IIS
3
Quá trình phát triển máy chủ Web
 Ban đầu, các máy chủ Web được thiết kế để cung cấp các trang web
cho các trình duyệt máy khách.
 Cung cấp các tài liệu HTML cho khách hàng để hiển thị trên trình
duyệt.
 Khách hàng yêu cầu tài nguyên bằng cách sử dụng giao thức HTTP.
 Tiếp theo, các trang web tăng độ phức tạp, tích hợp các hình ảnh vào
nội dung, rồi sau đó âm thanh và video, cuối cùng các ứng dụng.
4
Quá trình phát triển máy chủ Web
 Ngày nay, máy chủ web được tổ chức sử dụng cho một loạt các ứng 
dụng lớn, phục vụ khách hàng trên mạng nội bộ, mạng extranets, và 
Internet.
 Các máy chủ Web trong Windows Server 2012 mà cốt lỗi là Internet 
Information Services 8.
 IIS 8 cung cấp các chức năng cơ bản của máy chủ web cho phép 
xuất bản một trang web đúng chuẩn trên Internet hoặc trên một 
mạng riêng.
 IIS 8 cũng bao gồm một số lượng lớn các dịch vụ tùy chọn cung cấp 
hỗ trợ triển khai cho các loại ứng dụng Web bất kỳ, cũng như quản 
lý, chẩn đoán, và các chức năng bảo mật.
5
Web ServerClient with 
Web Browser
Network
TCP/IP TCP/IP
HTTP
IP Address
Internet 
Explorer
HTTP
Tổng quan về cơ chế hoạt động
6
Các chức năng cơ bản của IIS
 Dịch vụ World Wide Web (WWW)
Hỗ trợ giao trức HTTP, cho phép xuất bản các
tài liệu HTML trên trang web để người dùng có thể
xem các tập tin của bạn với một trình duyệt web
như Microsoft Internet Explorer.
 Dịch vụ File Transfer Protocol (FTP)
Hỗ trợ giao trức FTP, được sử dụng để chuyển các
tập tin giữa các máy tính trên một mạng TCP/IP
Internet
7
Tổng quan về IIS 8.0
 Giới thiệu về IIS
 Những cải tiến trong IIS 8.0
 Những công cụ quản trị mới
 Lưu trữ thông tin cấu hình
 Cài đặt IIS 8.0
8
Giới thiệu về IIS 7.0
 Internet Information Services 7.0 (IIS 7.0) là một trong 16
dịch vụ máy chủ trên Windows Server 2008.
 IIS 7.0 được Microsoft thiết kế lại dưới dạng module
 IIS 7.0 vừa kế thừa ưu điểm của những phiên bản trước,
vừa tăng cường tính bảo mật và tính ổn định.
9
Những cải tiến trong IIS 7.0
IIS 7.0 cải tiến
Giảm bề mặt tấn công
Tạo máy chủ nhanh chóng
Triển khai ứng dụng nhanh chóng 
Mở rộng/Sửa đổi tính năng IIS
Chẩn đoán nhanh
Kiến trúc module
Thiết kế mở rộng
Tích hợp với. NET
Dễ quản lý
Xây dựng yêu cầu truy vết
Không chỉ đơn thuần là máy chủ Web, Internet Information Services 7.0 còn cung 
cấp một nền tảng để có thể mở rộng việc phát triển các ứng dụng và dịch vụ web.
10
Những công cụ quản trị mới
 IIS 7.0 cung cấp 2 công cụ quản trị, một dưới dạng đồ họa
và một dưới dạng dòng lệnh.
 Những công cụ quản trị này cho phép bạn:
 Quản lý tập trung IIS và ASP.NET
 Xem thông tin và chẩn đoán, trong đó bao gồm các thông tin real-
time (thời gian thực).
 Thay đổi quyền trên các đối tượng site và ứng dụng
 Ủy quyền cấu hình các đối tượng site và ứng dụng cho các thành
viên không có quyền quản trị.
11
Lưu trữ thông tin cấu hình
 IIS 7.0 lưu trữ thông tin cấu hình IIS và ASP.NET vào một
vị trí, từ đó cho phép:
 Cấu hình IIS và ASP.NET với một định dạng thống nhất
 Dễ dàng sao chép các tập tin cấu hình và nội dung
của site hoặc ứng dụng đến một máy tính khác.
 Dễ dàng chẩn đoán và khắc phục sự cố nhờ vào thông tin thời
thực và hệ thống ghi nhật ký ở mức độ chi tiết.
 IIS 7.0 được thiết kế dưới dạng module, cho phép bạn dễ dàng bổ
sung hay loại bỏ các thành phần khi cần.
 Khả năng tương thích cao: đối với các ứng dụng đã triển khai
trong các phiên bản IIS trước.
12
Kiến trúc IIS 7.0
 Kiến trúc Modules
 Security modules
 Content modules
 Compression modules
 Caching modules
 Etc.. 
13
Tính năng mới IIS 8.0
 IIS 8.0 cung cấp các tính năng mới nhắm mục tiêu đến hiệu 
năng và dễ quản lý hơn. Các tính năng mới là:
 Application Initialization
 Splash page during application initialization
 Centralized SSL certificate support
 Dynamic IP Address Restrictions
 CPU Throttling, etc..
14
Cài đặt IIS 8.0
15
Cài đặt IIS
1. Open Server Manager and select Manage -> Add Roles and Features 
162. In the Add Roles and Features dialog, click on “Role-based or feature-based installation,” 
Cài đặt IIS
4. Màn hình Role Services screen lựa chọn như hình
17
3. Lựa chọn server cài đặt dịch vụ. Click Next, select the Web Server (IIS) role, and click Next 
Cài đặt IIS
 Click Next and then Install to finish the basic installation of IIS 8.0 
18
Xuất bản Website
 Xuất bản một Website trên một Web server
 Xuất bản nhiều Website sử dụng nhiều cổng
 Xuất bản nhiều Website sử dụng Host name
 Cấu hình bảo mật cho Website
 Demo: Xuất bản Website
19
Xuất bản một Website trên một Web server
 Trên mỗi máy chủ web chỉ có duy nhất một website được
phát hành.
 Các đặc điểm:
 Có thể truy cập website này bằng nhiều tên miền hoặc nhiều
địa chỉ IP khác nhau.
 Cung cấp trên một cổng xác định mặc định là 80
 Không bắt buộc phải có dịch vụ DNS.
 Có thể thiết lập các thuộc tính cơ bản cho một website
trên webserver này
20
Xuất bản nhiều Website sử dụng nhiều cổng
 Trên mỗi máy chủ web có thể phát hành nhiều website
cùng lúc trên các cổng khác nhau.
 Các đặc điểm:
 Có thể truy cập các website này bằng nhiều tên miền hoặc
nhiều địa chỉ IP khác nhau.
Mỗi website được cung cấp trên một cổng xác định
 Không bắt buộc phải có dịch vụ DNS.
 Để truy cập vào một website bạn phải cung cấp cổng phát
hành của website đó.
21
Xuất bản nhiều Website sử dụng Host name
 Trên mỗi máy chủ web có thể phát hành nhiều website
cùng lúc với các Host name khác nhau.
 Các đặc điểm:
 Có thể truy cập các website này bằng tên miền tương ứng với
website cần truy cập.
 Các website phát hành trên một cổng mặc định 80
 Bắt buộc phải có dịch vụ DNS
 Để truy cập vào một website bạn phải cung cấp tên miền
tương ứng của website đó.
22
Cấu hình bảo mật cho Website
 Tổng quan về bảo mật trong IIS
1. Yêu cầu
4. Đáp ứng
2. Xác thực
3. Kiểm tra quyền 
NTFS
Trình duyệt
Máy chủ web
23
Demo: Xuất bản Website
 Trong demo này, bạn sẽ thấy cách:
 Xuất bản một Website trên một Web server
 Xuất bản nhiều Website sử dụng nhiều cổng
 Xuất bản nhiều Website sử dụng Host name
 Cấu hình thư mục ảo (Virtual directories)
 Cấu hình bảo mật cho Website
24
Quản trị IIS
 Các công cụ quản trị IIS
 Sử dụng công cụ IIS Manager
 Quản trị IIS từ xa
25
Các công cụ quản trị IIS
Quản trị IIS và ASP.NET
 Hiển thị dữ liệu thời gian thực 
 Ủy quyền quản trị
 Sử dụng công cụ nào phù hợp với nhu cầu quản lý của bạn
GUI
Command Line
Script
Managed Code
IIS Manager
appcmd
WMI (root\WebAdministration)
Microsoft.Web.Administration
26
Quản trị IIS từ xa
 Quản trị IIS từ xa là một dịch vụ trong IIS cho phép bạn có
thể quản trị IIS từ xa qua web.
 Các đặc điểm:
 Phải cài đặt bổ sung Management Service vào IIS và cấu hình cho
dịch vụ này.
 Kích hoạt chức năng quản trị từ xa.
 Xác định các máy tính được phép kết nối từ xa.
 Thiết lập khởi động dịch vụ tự động.
27
Xuất bản Website
28
Sử dụng công cụ IIS Manager
29
tính năng tập trung
Cây bố cục
Một công cụ - cấu hình cả hai 
IIS và ASP.NET
Cung cấp cho quản trị máy 
chủ và chủ sở hữu website
Điều khiển quản trị từ xa qua 
HTTP
Hỗ trợ quản lý mở rộng
Xuất bản Website
30
Default Web Site : iisstart.htm.
c:\inetpub\WWWRoot\
Xuất bản Website
31
Soạn file: helloworld.htm
Hypertext Transfer Protocol Secure (https)
 Là một sự kết hợp giữa giao thức HTTP và giao thức bảo
mật SSL hay TLS cho phép trao đổi thông tin một cách bảo
mật trên Internet.
 Được dùng trong các giao dịch cần tính bảo mật cao
32
So sánh giữa HTTP và HTTPS :
33
Active Directory Certificate 
Services (ADCS) là dịch vụ dùng 
để sinh ra và quản lý các chứng chỉ 
số ( Certificate ) trên hệ thống sử 
dụng công nghệ Public Key
Nâng cấp từ http lên https
Tổng quan về FTP
 Giới thiệu về dịch vụ FTP
 Cài đặt FTP
 Cấu hình dịch vụ FTP
34
Giới thiệu FTP (File Transfer Protocol)
35
 FTP là dịch vụ truyền tập tin từ máy này sang máy khác trên mạng inetnet và 
mạng cục bộ
 FTP sử dụng dịch vụ của TCP, nó cần hai kết nối TCP.
 Kết nối điều khiển: sử dụng cổng 21
 Kết nối truyền dữ liệu: sử dụng cổng 20
Cài đặt IIS – FTP Server
36
Cấu hình FTP
 Tạo thư mục C:\FTPSite và file
C:\FTPSite\Hello.txt.
 Tiếp đến là tạo user và cấp quyền
cho user.
 Username: ftp@domain41.com
password: ftp123
 Username: sv1@domain41.com
password: sv1234
 Right click thư mục C:\FTPSite,
vào tab Security thêm người dùng
ftp quyền Full, sv1 quyền Read
37
Cấu hình FTP
 Tại Server Manager => IIS => Click phải chọn IIS Manager
 Vào FTP Sites \ Click chuột phải lên FTP Sites \ Add FTP Site
 Trong cửa sổ FTP Site Creation Wizard, chọn Next.
 FTP Site Name: FTP Site ; Physical Path: C:\FTPSite
38
Cấu hình FTP
39
ftp.domain41.com
Cấu hình FTP
40
Right click chọn add 
Allow Rule -> thêm người 
dùng truy cập FTP
Cấu hình FTP
41
Kiểm tra dịch vụ
42
Mở trình duyệt IE. 
ftp://192.168.X.100 (Địa chỉ 
của server)
Ví dụ: ftp://192.168.2.100 ( 
ftp://ftp.domain41.com)