配置 IIS 之前需要考虑的问题

在配置 IIS 之前,了解用户时常会遇到的问题是非常重要的。通过在此时解决这些问题,可以使您的配置过程更加顺畅。本主题概述了这些问题,并且还可以使您链接到在开始 IIS 配置前希望了解的其他信息。

本主题包括下列信息:

Internet 连接防火墙

Windows Server 2003 家族提供基于软件的防火墙,以防止从远程计算机对服务器进行未经授权的访问。默认情况下,禁用 Internet 连接防火墙;但是,如果在安装了 Windows Server 2003 家族成员后和安装 IIS 之前在其默认配置情况下启用了防火墙,那么客户端将无法连接到您的服务器上。下列步骤配置了 Internet 连接防火墙以允许客户端初始化与您服务器相连的 Web 和其他 IIS 相关的连接。

要点 要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限,才能执行下列步骤。作为安全性的最佳操作,请使用不属于 Administrators 组的帐户登录计算机,然后使用运行方式命令以管理员身份执行该步骤。

为 IIS 配置 Internet 连接防火墙

  1. 从“开始”菜单中,单击“控制面板”。
  2. 双击“网络连接”。
  3. 右键单击“本地连接”,然后单击“属性”。
  4. 单击“高级”选项卡。
  5. 如果您不想使用 Internet 连接防火墙,请确保清除了“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框,然后单击“确定”。
  6. 如果您想使用 Internet 连接防火墙,请确保选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框,然后单击“设置”。
  7. 在“服务”选项卡上,启用要允许客户端访问的服务。
  8. 在启用服务之后出现的“服务设置”对话框中,执行下列操作之一:
    • 如果在您使用的同一台计算机上启用服务,那么已经填写了正确的计算机名。请单击“确定”。
    • 如果要在网络上的其他计算机上启用服务,请键入主持要启用的服务的计算机的名称或 IP 地址,然后单击“确定”。
  9. 重复步骤 7 和 8 直到启用了想要客户端访问的所有服务。

远程管理

许多网络管理员远程配置服务器,也就是说,管理员所使用的计算机不属于正在配置的服务器。如果您正在一台服务器上安装 IIS,然后从另外一台计算机配置和管理 IIS 安装,那么应该在运行 IIS 的服务器上配置远程管理。可以使用下列工具实现这一目的:

有关如何配置远程管理的信息,请参阅如何远程管理服务器

IP 地址和域名注册

如果要在直接连接到 Internet 的服务器上配置 IIS,也就是说,不在公司网络中或通过路由器,那么您必须准备好要在此 IIS 配置中创建的每个站点的 IP 地址和域名。详细信息,请参阅域名解析在一台服务器上宿主多个网站

如果在公司网络中或通过路由器的服务器上配置 IIS,那么您必须向网络管理员索取 IP 地址,如果可能的话,配置路由器和/或防火墙以使通信可以流入和流出 IIS 服务器。通常不需要注册域名,因为在这些情况下,公司网络中的 IIS 服务器通常只是用于 Intranet。

当获取网站的 IP 地址时,要确保它们是静态 IP 地址。动态 IP 地址对任何种类的 IIS 配置都不适用。

权限和访问控制

如果要配置 IIS 以便它能够借助其他服务器或网络组件(例如路由器)提供内容,请确保其他的服务器或网络组件已经配置为允许访问 IIS 服务器,并且在开始配置 IIS 之前,您已准备好适当的身份验证信息。详细信息,请参阅身份验证访问控制
相关主题

© 1997-2003 Microsoft Corporation。保留所有权利