Instrukcja numer SPD4/17_01/Z1 Pracownia internetowa w każdej szkole (edycja jesień 2005) Wprowadzenie Opiekun pracowni internetowej cz. 4 (SPD1.2) Hosting - obsługa zarejestrowanej w serwisie DNS domeny na serwerze SBS Szkolny serwer SBS 2003 może obsługiwać jednocześnie wiele domen, a dla nich można zdefiniować pracę poszczególnych usług internetowych, takich e-mail, FTP, WWW. Wówczas, część kont użytkowników (np. konta grona pedagogicznego) może domyślnie mieć umiejscowioną pocztę elektroniczną w domenie kosmici.s04.oeiizk.waw.pl, a inne np. w domenie gimnazjum72.s04.oeiizk.waw.pl Pod adresem www.kosmici.s04.oeiizk.waw.pl może znajdować się główna strona szkoły przeznaczona dla nauczycieli, uczniów oraz ich rodziców, natomiast pod adresem gimnazjum72.s04.oeiizk.waw.pl będą znajdowały się materiały dydaktyczne i dodatkowe wiadomości wewnątrzszkolne. Oczywiście domeny obsługiwane przez nasz serwer mogą się znacznie różnić w swojej nazwie. Na przykład jedna może mieć nazwę kosmici.edu.pl, a inna militaria.com.pl. Wszystko zależy od tego, jakie domeny szkoła zechce zarejestrować W celu rejestracji własnej domeny szkoła musi spełniać jeden podstawowy warunek. Adres IP służący do połączenia serwera z siecią Internet musi być stały, niezmienny w czasie. Tylko wówczas możliwe jest zarejestrowanie dowolnej, w pełni od nas zależnej domeny, którą będziemy mogli administrować i dla której będzie możliwe tworzenie dowolnych poddomen i definiowanie w niej hostów. W dalszych opisach i poleceniach będziemy rozróżniali główną domenę, czyli domenę internetową, jaka została podana podczas instalacji serwera (u nas np. stolik20.s04.oeiizk.waw.pl), oraz nową domenę, czyli inaczej mówiąc dodatkową domenę, która została zarejestrowana w późniejszym terminie, i do obsługi której chcemy nasz serwer dodatkowo skonfigurować. Notatka Jakie domeny zostały zarejestrowane na potrzeby szkolenia Na potrzeby naszego szkolenia zostały zarejestrowane nowe domeny wymienione poniżej. Dla każdego numeru IP przyporządkowanego serwerowi istnieją trzy niezależne domeny (po jednej dla każdego członka zespołu roboczego). Pierwszą domenę wykorzystuje osoba siedząca przy konsoli serwera, drugą osoba siedząca przy stacji roboczej oznaczonej jako pierwsza, trzecią osoba siedząca przy stacji roboczej oznaczonej jako druga. by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 1/25
Końcówka adresu IP 148.81.26.xxx Nazwa domeny Końcówka adresu IP (cd.) 148.81.26.xxx Nazwa domeny 141 181 201 alwernia 158 opole biecz otwock bochnia ozimek 142 182 202 brok 159 pabianice brzeg piaseczno brzesko pilawa 143 183 203 brzeszcze 160 pilzno brzeziny pionki bukowno praszka 144 184 204 byczyna 161 proszowice chorzele prudnik dobczyce przasnysz 145 185 205 drobin 162 przysucha drzewica rabka dukla radom 146 186 206 garwolin 163 radomsko glinojeck radymno gogolin radzymin 147 187 207 gorlice 164 ropczyce gostynin sanok jedlicze serock 148 188 208 karczew 165 siedlce kietrz sieniawa kluczbork sieradz 149 189 209 kolonowskie 166 sierpc koluszki skaryszew kozienice skawina 150 190 210 krapkowice 167 skierniewice krosno sochaczew krynica szadek 151 191 211 krzeszowice 168 szczawnica kutno tarnobrzeg legionowo trzebinia 152 192 212 lesko 169 tuszyn limanowa tyczyn lipsko ujazd 153 193 213 marki 170 wadowice mielec warka mogielnica warszawa 154 194 214 mordy 171 warta muszyna wieliczka myszyniec wolbrom 155 195 215 narol 172 zakopane nasielsk zakroczym niemodlin zator 156 196 216 nisko 173 zawadzkie nysa zdzieszowice olesno zgierz 157 oleszyce olkusz opoczno Notatka zapisz pełną nazwę internetową twojej domeny? Przykład: kosmici.s04.oeiizk.waw.pl by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 2/25
Dane niezbędne do konfiguracji serwera z nową domeną W poniższej tabeli zostały zebrane informacje niezbędne do konfiguracji serwera w celu obsługiwania nowej, zarejestrowanej domeny. Nr Nazwa elementu Wartość 1 Publiczny adres IP przeznaczony dla serwera 2 Maska podsieci przeznaczoną dla serwera 3 Adres IP routera (bramki) dostawcy Internetu 4 Adresy IP podstawowego serwera DNS 5 Adres IP drugiego serwera DNS 6 Nazwa głównej domeny (pełna) (podanej podczas instalacji serwera) 7 Krótka nazwa serwera 8 Nazwa (adres internetowy) serwera (pełny) w domenie głównej 9 Skrócona nazwa nowej domeny 10 Nazwa nowej domeny (pełna) 11 12 Adres IP interfejsu sieciowego obsługującego INTRANET PIERWSZY Adres IP interfejsu sieciowego obsługującego INTRANET DRUGI Tabela 1 Informacje potrzebne do konfiguracji serwera do obsługi nowej, zarejestrowanej domeny Notatka co należy zdefiniować i w jakim celu, aby serwer zaczął poprawnie obsługiwać nową domenę? Przypomnienie jak uruchomić program Pulpit zdalny Z paska zadań wybieramy: Start Wszystkie programy Akcesoria Komunikacja Podłączanie Pulpitu zdalnego by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 3/25
Zadanie Zmiana właściwości Proxy Server w celu odświeżania plików, gdy tylko zmieni się ich wersja w lokalizacji pierwotnej Notatka w jakich wypadkach warto i należy przyspieszyć działanie odświeżania dla Proxy Server? Polecenie 1 Zmiana właściwości Proxy Server w celu odświeżania plików, gdy tylko zmieni się ich wersja w lokalizacji pierwotnej 1. Wybierz z paska zadań: START Wszystkie programy Microsoft ISA Server ISA Management 2. Rozwiń swój serwer SBS 3. Rozwiń Configuration 4. Wskaż Cache 5. Wskaż regułę Last Default rule 6. W oknie Default rule Properties wybierz zakładkę HTTP 7. W oknie Default rule Properties w pole No less than wpisz 15 8. W oknie Default rule Properties z listy No less than wybierz Seconds 9. W oknie Default rule Properties w pole No more than wpisz 30 10. W oknie Default rule Properties z listy No more than wybierz Seconds 11. W oknie Default rule Properties wybierz przycisk OK. 12. W oknie Microsoft Internet Security and Acceleration Server 2004 wybierz przycisk Apply 13. W oknie Apply New Configuration wybierz przycisk OK 14. Zamknij okno Microsoft Internet Security and Acceleration Server 2004 by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 4/25
Zadanie 1 Konfiguracja szkolnego serwera DNS do pracy z wykupioną domeną Zadanie pierwsze omawia wprowadzenie nowo zarejestrowanej domeny do konfiguracji szkolnego serwera DNS. Polecenie 1 1. Wybierz z paska zadań serwera (jeśli pracujesz na stacji roboczej, skorzystaj z programu Pulpit zdalny, aby pracować zdalnie na konsoli serwera) Start Wszystkie Programy Narzędzia administracyjne DNS 2. Rozwiń swój serwer 3. Rozwiń Strefy wyszukiwania do przodu Definiowanie własnej domeny 4. Wybierz prawym przyciskiem myszy Strefy wyszukiwania do przodu Co to jest strefa wyszukiwania do przodu? Strefa wyszukiwania do przodu to miejsce, w którym do nazwy komputera lub usługi można przypisać adres IP, w celu udostępnienia tej informacji innym komputerom w sieci. 5. Z menu podręcznego wybierz Nowa strefa 6. W oknie kreatora wybierz przycisk Dalej 7. W oknie Typ strefy wybierz przycisk Dalej 8. W oknie Zakres replikacji usługi Active Directory wybierz przycisk Dalej 9. W oknie Nazwa strefy w polu Nazwa strefy wpisz nazwę zarejestrowanej nowej domeny np. kosmici.s04.oeiizk.waw.pl [NR 10 z Tabeli 1]... 10. W oknie Nazwa strefy wybierz przycisk Dalej 11. W oknie aktualizacja dynamiczna wybierz przycisk Dalej 12. W oknie kreatora wybierz przycisk Zakończ 13. W drzewie DNS wskaż swoją nową domenę 14. Wybierz prawym przyciskiem myszy swoją nową domenę 15. Wybierz z menu podręcznego Nowy host (A)... 16. W oknie Nowy host w pole Nazwa wprowadź nazwę swojego serwera: SbsNR np. sbs16 [NR 7 z Tabeli 1]... 17. W oknie Nowy host w pole Adres IP wprowadź prywatny adres IP swojego serwera (przypisany karcie INTRANET PIERWSZY) [NR 11 z Tabeli 1]... by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 5/25
18. W oknie Nowy host wybierz przycisk Dodaj hosta 19. W oknie DNS wybierz przycisk OK. 20. W oknie Nowy host w pole Nazwa wprowadź nazwę swojego serwera: SbsNR np. sbs16 [NR 7 z Tabeli 1]... 21. W oknie Nowy host w pole Adres IP wprowadź prywatny adres IP swojego serwera (przypisany karcie INTRANET DRUGI) [NR 12 z Tabeli 1]... 22. W oknie Nowy host wybierz przycisk Dodaj hosta 23. W oknie DNS wybierz przycisk OK. 24. W oknie Nowy host w polu Nazwa wprowadź nazwę swojego serwera sbsnr np. sbs16 [NR 7 z Tabeli 1]... 25. W oknie Nowy host wprowadź publiczny adres IP swojego serwera (przypisany karcie Sieć Internet) [NR 1 z Tabeli 1]... 26. W oknie Nowy host wybierz przycisk Dodaj hosta 27. W oknie DNS wybierz przycisk OK 28. W oknie Nowy host wybierz przycisk Gotowe Dlaczego trzykrotnie definiujemy tą samą nazwę komputera w strefie wyszukiwania do przodu? Definiowanie usługi poczty 29. Wskaż swoją nową domenę (np. kosmici.s04.oeiizk.waw.pl) 30. Wybierz prawym przyciskiem myszy swoją nową domenę 31. Wybierz z menu podręcznego Nowy host (A) 32. W oknie Nowy host w pole Nazwa wpisz poczta 33. W oknie Nowy host w polu adres IP wpisz publiczny adres IP serwera (przypisany karcie Sieć Internet) [NR 1 z Tabeli 1]... 34. W oknie Nowy host wybierz przycisk Dodaj hosta 35. W oknie DNS wybierz przycisk OK. by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 6/25
36. W oknie Nowy host wybierz przycisk Gotowe 37. Z drzewa DNS wybierz prawym przyciskiem myszy swoją nową domenę (np. kosmici.s04.oeiizk.waw.pl) 38. Wybierz z menu podręcznego Nowa usługa wymiany poczty (MX)... 39. W oknie Nowy rekord zasobu pole Host lub domena pozostaw puste 40. W oknie Nowy rekord zasobu wybierz przycisk Przeglądaj 41. W oknie Przeglądanie w tabeli Rekordy otwórz serwer znajdujący się w kolumnie Nazwa 42. W oknie Przeglądanie przejdź do folderu Strefy wyszukiwania do przodu 43. W oknie Przeglądanie przejdź do swojej nowej domeny (np. kosmici.s04.oeiizk.waw.pl) 44. W oknie Przeglądanie wskaż host poczta 45. W oknie Przeglądanie wybierz przycisk OK. 46. W oknie Nowy rekord zasobu upewnij się czy w polu W pełni kwalifikowana nazwa domeny (FQDN) serwera pocztowego jest wpis poczta.<nazwa_nowej_domeny> np. poczta.kosmici.s04.oeiizk.waw.pl 47. W oknie Nowy rekord zasobu wybierz przycisk OK. Zezwolenie na dynamiczne informowanie obcych serwerów DNS o zmianach w konfiguracji szkolnego serwera DNS 48. Z drzewa DNS wybierz prawym przyciskiem myszy swoją nową domenę (np. kosmici.s04.oeiizk.waw.pl) 49. Wybierz z menu podręcznego Właściwości 50. W oknie Właściwości: <nazwa_nowej_domeny> wybierz zakładkę Transfery stref 51. W oknie Właściwości: <nazwa_nowej_domeny> zaznacz opcję Zezwalaj na transfery stref 52. W oknie Właściwości: <nazwa_nowej_domeny> zaznacz opcję Do dowolnego serwera 53. W oknie Właściwości: <nazwa_nowej_domeny> Wybierz przycisk OK Określanie właściwości serwera DNS w ten sposób, aby nasłuchiwał zapytań na wszystkich interfejsach sieciowych 54. W drzewie DNS wskaż swój serwer DNS (nie pomyl z nazwą domeny) 55. Wybierz prawym przyciskiem swój serwer DNS (nie pomyl z nazwą domeny) 56. Wybierz z menu podręcznego Właściwości 57. W oknie Właściwości: <nazwa_serwera> na zakładce Interfejsy upewnij się że jest zaznaczona opcja Wszystkie adresy IP 58. W oknie Właściwości: <nazwa_serwera> wybierz przycisk OK 59. Wybierz prawym przyciskiem swój serwer DNS (nie pomyl z nazwą domeny) 60. Z menu kontekstowego wybierz kolejno Wszystkie zadania Uruchom ponownie by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 7/25
Polecenie 2 definiowanie nowego hosta w bazie serwera DNS 1. Wybierz z paska zadań Start Narzędzia administracyjne DNS 2. W drzewie DNS rozwiń swój serwer 3. Rozwiń Strefy wyszukiwania do przodu 4. Wskaż swoją nową domenę (np. kosmici.s04.oeiizk.waw.pl) 5. Wybierz prawym przyciskiem myszy swoją nową domenę (np. kosmici.s04.oeiizk.waw.pl) 6. Z menu kontekstowego wybierz Nowy host (A) 7. W oknie Nowy host w polu Nazwa wpisz www 8. W oknie Nowy host w polu Adres IP wpisz publiczny adres IP swojego serwera (przypisany karcie Sieć Internet) [NR 1 z Tabeli 1]... 9. W oknie Nowy host wybierz przycisk Dodaj hosta 10. W oknie DNS wybierz przycisk OK. 11. W oknie Nowy host wybierz Gotowe Polecenie 3 definiowanie nowego hosta w bazie serwera DNS 1. Powtórz polecenie 2, w celu zdefiniowania następujących hostów: terminal, ftp, news, smtp, pop, pop3, mail, imap, portal 2. Przetestuj każdy ze zdefiniowanych hostów Notatka jak przetestować poprawność zdefiniowania poszczególnych hostów? Na przykład: ping www.kosmici.s04.oeiizk.waw.pl ping terminal.kosmici.s04.oeiizk.waw.pl Wskazówka W przypadku niepoprawnie zdefiniowanego hosta, gdy po prawieniu danych w bazie DNS polecenie ping daje nieprawidłową odpowiedź, możesz wyczyścić pamięć podręczną, w której zostały zapamiętane złe wpisy: ipconfig /flushdns Notatka co zostało zrobione do tej pory? by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 8/25
Zadanie 2 Konfiguracja wirtualnego serwera WWW i przygotowanie miejsca na jego strony Niniejsze zadanie ma na celu zdefiniowanie nowego wirtualnego serwera WWW w nowo zarejestrowanej domenie. Informacja Na potrzeby kursu utworzone zostanie pojedyncze konto testowe, o nazwie takiej, jak nazwa zdefiniowanej nowej domeny, aby możliwe było skonfigurowanie i przetestowanie wszystkich usług internetowych. Konto to można traktować jako konto służące do obsługi np. głównej strony WWW w nowej domenie. Polecenie 1 logowanie na konto uprawnione do zarządzania serwerem i przygotowanie miejsca na zawartość nowego serwera wirtualnego WWW 1. Zaloguj się na konsoli serwera jako administrator (jeśli pracujesz na stacji, to wykonaj tę czynność używając pulpit zdalny) 2. Utwórz w katalogu głównym na dysku O: folder o nazwie takiej, jak skrócona nazwa twojej nowej domeny (np. kosmici) (Skrócona nazwa twojej nowej domeny została zapisana w Tabeli 1 poz.9) Polecenie 2 definiowanie nowego wirtualnego serwera WWW typu www.<nazwa_nowej_domeny> np.: www.kosmici.s04.oeiizk.waw.pl 1. Wybierz z paska zadań Start Narzędzia administracyjne Menedżer Internetowych Usług Informacyjnych (IIS) 2. W drzewie Internetowe usługi informacyjne rozwiń swój <serwer> (komputer lokalny) 3. Rozwiń Witryny sieci Web 4. Wskaż Witryny sieci Web 5. Wybierz prawym przyciskiem myszy Witryny sieci Web 6. Z menu kontekstowego wybierz Nowy Witryna sieci Web 7. W oknie kreatora wybierz przycisk Dalej 8. W oknie Opis witryny sieci Web wpisz Strona Domeny <nazwa_nowej_domeny> np. Strona Domeny Kosmici [NR 9 z Tabeli 1] Strona Domeny... 9. W oknie Opis witryny sieci Web wybierz przycisk Dalej 10. W oknie Adres IP i ustawienia portu z listy Wprowadź adres IP do użycia przez tę witrynę sieci Web wybierz (Wszystkie nieprzypisane) 11. W oknie Adres IP i ustawienia portu w polu Port TCP tej witryny sieci Web powinien używać wpisz 80 12. W oknie Adres IP i ustawienia portu w polu Nagłówek hosta dla tej witryny sieci Web wpisz www.<nazwa_nowej_domeny> np. www.kosmici.s04.oeiizk.waw.pl [NR 10 z Tabeli 1] www.... 13. W oknie Adres IP i ustawienia portu wybierz przycisk Dalej by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 9/25
14. W oknie Katalog macierzysty witryny sieci Web w polu Ścieżka wpisz ścieżkę O:\<skrócona_nazwa_nowej_domeny> np. o:\kosmici [NR 9 z Tabeli 1] O:\... 15. W oknie Katalog macierzysty witryny sieci Web upewnij się czy jest zaznaczona opcja Zezwalaj na anonimowy dostęp do witryny sieci Web 16. W oknie Katalog macierzysty witryny sieci Web wybierz przycisk Dalej 17. W oknie Uprawnienia dostępu witryny sieci Web upewnij się czy są zaznaczone następujące opcje: Odczyt Uruchamianie skryptów (np. asp) [niezbędne m.in. do działania skryptów PHP] Wykonywanie (np. ISAPI, CGI) [niezbędne m.in. do działania skryptów PHP] Przeglądanie Notatka dlaczego należy zaznaczyć opcję Wykonywanie (np. ISAPI, CGI)? 18. W oknie Uprawnienia dostępu witryny sieci Web upewnij się czy NIE są zaznaczone następujące opcje: Zapis 19. W oknie kreatora wybierz przycisk Zakończ. 20. W oknie Menedżer Internetowych Usług Informacyjnych wybierz prawym przyciskiem myszy w drzewie po lewej stronie swoją witrynę Strona domeny <nazwa_nowej_domeny> 21. Z menu kontekstowego wybierz opcję Właściwości 22. W oknie Właściwości: Strona domeny <nazwa_nowej_domeny> przejdź do zakładki Dokumenty 23. W oknie Właściwości: Strona domeny <nazwa_nowej_domeny> na zakładce Dokumenty wybierz przycisk Dodaj 24. W oknie Dodawanie strony zawartości w polu Domyślna strona zawartości wpisz index.php 25. W oknie Dodawanie strony zawartości wybierz przycisk OK. 26. UPEWNIJ SIĘ, że na liście w ramce Włącz domyślną stronę zawartości pojawił się wpis index.php 27. W oknie Właściwości: Strona domeny <nazwa_nowej_domeny> wybierz przycisk OK 28. Zamknij wszystkie otwarte okna aplikacji Polecenie 2 testowanie 1. Uruchom przeglądarkę internetową i przejdź do strony http://www.<nazwa_twojej_zarejestrowanej_domeny> np. http://www.kosmici.s04.oeiizk.waw.pl Notatka Co powinno zostać wyświetlona, a co się wyświetla? Dlaczego? by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 10/25
Zadanie 3a Dodanie do bazy danych serwera FireWall (ISA Server) nazwy reguły przypisanej serwerowi WWW nowej domeny Polecenie 1 definiowanie nowej reguły w ISA Server 1. Wybierz z paska zadań START Wszystkie programy Microsoft ISA Server ISA Server Management 2. Rozwiń swój serwer SBS 3. Wskaż Firewall Policy 4. W oknie Microsoft Internet Security and Acceleration Server 2004 w środkowej kolumnie wskaż regułę oznaczoną numerem 1 5. Wybierz prawym przyciskiem Firewall Policy 6. Wybierz z menu podręcznego kolejno Nowy Web Server Publisung Rule 7. W oknie New Web Publishing Rule Wizard w polu Web publishing Rule name wpisz 8. www.<nazwa_domeny_firmy> np. www.kosmici.s04.oeiizk.waw.pl 9. W oknie New Web Publishing Rule Wizard wybierz przcisk Dalej 10. W oknie Select Rule Action zaznacz opcję Allow 11. W oknie Select Rule Action wybierz przycisk Dalej 12. W oknie Define Website to Publishing w polu Computer name or IP address wpisz publishing.stolikyy.szz.oeiizk.waw.pl yy numer stolika, na którym stoi twój serwer... zz numer sali, w której odbywają się zajęcia... 13. W oknie Define Website to Publishing zaznacz opcję Forward the original host header instead of the actual one (specified above) 14. W oknie Define Website to Publishing w polu Path wpisz /* 15. W oknie Define Website to Publishing wybierz przycisk Dalej 16. W oknie Public Name Details z listy Accept requests for wybierz opcję This domain name (type below) 17. W oknie Public Name Details w polu Public name wpisz 18. www.<nazwa_domeny_firmy> np. www.kosmici.s04.oeiizk.waw.pl 19. W oknie Public Name Details w polu Path (optional) wpisz /* by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 11/25
20. W oknie Public Name Details wybierz przycisk Dalej 21. W oknie Select Web Listener z listy Web listener wybierz opcję SBS Web listener 22. W oknie Select Web Listener wybierz przycisk Dalej 23. W oknie User Sets wybierz przycisk Dalej 24. W oknie New Web Publishing Rule Wizard wybierz przycisk Zakończ 25. W oknie Microsoft Internet Security and Acceleration Server 2004 wybierz przycisk Apply 26. W oknie Apply New Configuration wybierz przycisk OK 27. Zamknij okno Microsoft Internet Security and Acceleration Server 2004 28. Uruchom przeglądarkę Internet Explorer (zarówno na stacji roboczej jak i na serwerze) 29. Przejdź do strony http://www.<nazwa_domeny_firmy> np. http://www.kosmici.s04.oeiizk.waw.pl 30. Dlaczego strona została wyświetlona poprawnie? Wysłuchaj komentarza prowadzącego. Notatka Polecenie 2 określanie dodatkowych właściwości nowej reguły w ISA Server 1. Wybierz z paska zadań START Wszystkie programy Microsoft ISA Server ISA Server Management 2. Rozwiń swój serwer SBS 3. Wskaż Firewall Policy 4. Odszukaj w środkowej kolumnie regułę www.<nazwa_domeny_firmy> 5. Wskaż w środkowej kolumnie regułę www.<nazwa_domeny_firmy> 6. Wybierz prawym przyciskiem myszy regułę www.<nazwa_domeny_firmy> 7. Wybierz z menu podręcznego Properties 8. W oknie www.<nazwa_domeny_firmy> wybierz zakładkę To 9. W oknie www.<nazwa_domeny_firmy> Properties w ramce Proxy requests to published server wybierz opcję Requests appear to come from the original client 10. W oknie www.<nazwa_domeny_firmy> Properties wybierz zakładkę Bridging 11. W oknie www.<nazwa_domeny_firmy> Properties zaznacz opcję Redirect requests to SSL port by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 12/25
12. W oknie www.<nazwa_domeny_firmy> Properties wybierz zakładkę Traffic 13. W oknie www.<nazwa_domeny_firmy> Properties wybierz przycisk Filtering 14. W oknie www.<nazwa_domeny_firmy> Properties wybierz przycisk Configure HTTP 15. W oknie Configure HTTP policy for rule w ramce URL Protection wyłącz opcję Block high bit characters 16. W oknie Configure HTTP policy for rule wybierz przycisk OK 17. W oknie www.<nazwa_domeny_firmy> Properties wybierz przycisk OK 18. W oknie Microsoft Internet Security and Acceleration Server 2004 wybierz przycisk Apply 19. W oknie Apply New Configuration wybierz przycisk OK 20. Zamknij okno Microsoft Internet Security and Acceleration Server 2004 Polecenie 3 testowanie dostępu do Wirtualnego serwera WWW www.<nazwa_domeny> 1. Uruchom przeglądarkę Internet Explorer (zarówno na stacji roboczej jak i na serwerze) 2. Przejdź do strony http://www.<nazwa_domeny_firmy> np. http://www.kosmici.s04.oeiizk.waw.pl 3. Po poprawnym wyświetleniu pustej witryny firmy, obejrzyj witryny firm swoich sąsiadów po lewej i prawej stronie. Notatka by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 13/25
Zadanie 3b Stworzenie nowych reguł, określających sposób reakcji serwera FireWall (ISA Server), na wywołanie dotyczące nazwy TERMINAL w nowo zdefiniowanej domenie Polecenie 1 definiowanie nowej reguły w ISA Server 1. Wybierz z paska zadań START Wszystkie programy Microsoft ISA Server ISA Server Management 2. Rozwiń swój serwer SBS 3. Wskaż Firewall Policy 4. W oknie Microsoft Internet Security and Acceleration Server 2004 w środkowej kolumnie wskaż regułę oznaczoną numerem 1 5. Wybierz prawym przyciskiem Firewall Policy 6. Wybierz z menu podręcznego kolejno Nowy Web Server Publishing Rule 7. W oknie New Web Publishing Rule Wizard w polu Web publishing rule name wpisz 8. terminal.<nazwa_domeny_firmy> np. terminal.kosmici.s04.oeiizk.waw.pl 9. W oknie New Web Publishing Rule Wizard wybierz przcisk Dalej 10. W oknie Select Rule Action zaznacz opcję Allow 11. W oknie Select Rule Action wybierz przycisk Dalej 12. W oknie Define Website to Publishing w polu Computer name or IP address wpisz publishing.stolikyy.szz.oeiizk.waw.pl yy numer stolika, na którym stoi twój serwer... zz numer sali, w której odbywają się zajęcia... 13. W oknie Define Website to Publishing zaznacz opcję Forward the original host header instead of the actual one (specified above) 14. W oknie Define Website to Publishing w polu Path wpisz /* 15. W oknie Define Website to Publishing wybierz przycisk Dalej 16. W oknie Public Name Details z listy Accept requests for wybierz opcję This domain name (type below) 17. W oknie Public Name Details w polu Public name wpisz 18. terminal.<nazwa_domeny_firmy> np. terminal.kosmici.s04.oeiizk.waw.pl by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 14/25
19. W oknie Public Name Details w polu Path (optional) wpisz /* 20. W oknie Public Name Details wybierz przycisk Dalej 21. W oknie Select Web Listener z listy Web listener wybierz opcję SBS Web listener 22. W oknie Select Web Listener wybierz przycisk Dalej 23. W oknie User Sets wybierz przycisk Dalej 24. W oknie New Web Publishing Rule Wizard wybierz przycisk Zakończ 25. W oknie Microsoft Internet Security and Acceleration Server 2004 wybierz przycisk Apply 26. W oknie Apply New Configuration wybierz przycisk OK 27. Zamknij okno Microsoft Internet Security and Acceleration Server 2004 28. Uruchom przeglądarkę Internet Explorer (zarówno na stacji roboczej jak i na serwerze) 29. Przejdź do strony http://terminal.<nazwa_domeny_firmy> np. http://terminal.kosmici.s04.oeiizk.waw.pl 30. Dlaczego strona została wyświetlona poprawnie? Wysłuchaj komentarza prowadzącego. Notatka Polecenie 2 określanie dodatkowych właściwości nowej reguły w ISA Server 1. Wybierz z paska zadań START Wszystkie programy Microsoft ISA Server ISA Server Management 2. Rozwiń swój serwer SBS 3. Wskaż Firewall Policy 4. Odszukaj w środkowej kolumnie regułę terminal.<nazwa_domeny_firmy> 5. Wskaż w środkowej kolumnie regułę terminal.<nazwa_domeny_firmy> 6. Wybierz prawym przyciskiem myszy regułę terminal.<nazwa_domeny_firmy> 7. Wybierz z menu podręcznego Properties 8. W oknie terminal.<nazwa_domeny_firmy> Properties wybierz zakładkę Bridging 9. W oknie terminal.<nazwa_domeny_firmy> Properties zaznacz opcję Redirect requests to SSL port 10. W oknie terminal.<nazwa_domeny_firmy> Properties wybierz zakładkę To by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 15/25
11. W oknie terminal.<nazwa_domeny_firmy> Properties zaznacz opcję Request appers to come from the original client 12. W oknie terminal.<nazwa_domeny_firmy> Properties wybierz zakładkę Traffic 13. W oknie terminal.<nazwa_domeny_firmy> Properties wybierz przycisk Filtering 14. W oknie terminal.<nazwa_domeny_firmy> Properties wybierz przycisk Configure HTTP 15. W oknie Configure HTTP policy for rule w ramce URL Protection wyłącz opcję Block high bit characters 16. W oknie Configure HTTP policy for rule wybierz przycisk OK 17. W oknie terminal.<nazwa_domeny_firmy> Properties wybierz przycisk OK 18. W oknie Microsoft Internet Security and Acceleration Server 2004 wybierz przycisk Apply 19. W oknie Apply New Configuration wybierz przycisk OK 20. Zamknij okno Microsoft Internet Security and Acceleration Server 2004 Polecenie 3 testowanie dostępu do serwera WWW terminal.<nazwa_domeny> 1. Uruchom przeglądarkę Internet Explorer (zarówno na stacji roboczej jak i na serwerze) 2. Przejdź do strony http://terminal.<nazwa_domeny_firmy> np. http://terminal.kosmici.s04.oeiizk.waw.pl 3. Po poprawnym wyświetleniu domyślne witryny twojego serwera, obejrzyj witryny firm swoich sąsiadów po lewej i prawej stronie. Notatka Dlaczego wyświetlić się powinna pod adresem http://terminal.<nazwa_domeny_firmy> domyślna strona twojego serwera? by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 16/25
Zadanie 4 Konfiguracja serwera poczty do współpracy z nową domeną To zadanie omawia, w jaki sposób skonfigurować serwer poczty elektronicznej do współpracy z nową zarejestrowaną domeną. Uwaga!!! To zadanie należy wykonywać pojedynczo najpierw osoba siedząca przy konsoli serwera, następnie osoba siedząca przy stacji roboczej i pracująca na konsoli serwera przy użyciu pulpitu zdalnego. Notatka dlaczego tej konfiguracji nie można przeprowadzać równolegle? Polecenie 1 logowanie na konto uprawnione do zarządzania serwerem Exchange 1. Zaloguj się jako administrator (na stacji skorzystaj z funkcji programu Pulpit zdalny). Polecenie 2 definiowanie dodatkowej domeny pocztowej dla serwera Exchange 1. Wybierz z paska zadań Start Wszystkie programy Microsoft Exchange System Manager 2. Z drzewa <nazwa_głównej_domeny> (Exchange) rozwiń Recipients 3. Z drzewa <nazwa_głównej_domeny> (Exchange) wskaż Recipients Policies 4. W kolumnie Recipients Policies otwórz Default Policy 5. W oknie Default Policy Proporties wybierz zakładkę E-Mail Addresses (Policy) 6. W oknie Default Policy Properties wybierz przycisk New 7. W oknie New E-Mail Addresses wskaż z listy SMTP Addresses 8. W oknie New E-Mail Addresses wybierz przycisk OK. 9. W oknie SMTP Address Properties w polu Address wpisz @<nazwa_nowej_domeny> np. @kosmici.s04.oeiizk.waw.pl [NR 10 z Tabeli 1] @... 10. W oknie SMTP Address Properties wybierz przycisk OK. 11. W oknie Default Policy Proporties w kolumnie Type włącz opcję smtp@<nazwa_nowej_domeny> 12. W oknie Default Policy Proporties wybierz przycisk OK. 13. W oknie Exchange System Manager wybierz przycisk TAK by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 17/25
Zadanie 5 Założenie konta testowego dla nowej domeny Konto testowe domeny zakładamy, aby za jego pomocą obsługiwać wcześniej założony wirtualny serwer WWW naszej nowej domeny oraz aby przetestować poprawność konfiguracji usług naszego serwera do współpracy z nową domeną. Polecenie 1 1. Załóż konto o nazwie takiej, jak skrócona nazwa twojej domeny (np. kosmici wpis w Tabeli 1 poz. 9) korzystając z procedury zamieszczonej poniżej niniejszego polecenia. Procedura Założenie konta testowego 1. Z menu START wybierz opcję Wszystkie Programy Narzędzia administracyjne Zarządzanie serwerem Na ekranie pojawi się okno pt. Zarządzanie serwerem 2. Rozwiń gałąź Zarządzanie zaawansowane Użytkownicy i komputery usługi active Directory <nazwa_głównej_domeny>...... 3. Wybierz prawym przyciskiem myszy opcję Users 4. Z menu kontekstowego wybierz kolejno Nowy Użytkownik Wyświetlone zostanie okienko pt. Nowy obiekt - użytkownik 5. W pierwszym oknie nowego obiektu należy uzupełnić podstawowe informacje o użytkowniku Imię podaj swoje imię Inicjały podaj swoje inicjały Nazwisko podaj swoje nazwisko Pełna nazwa (uzupełnia się automatycznie podczas wypełniania wcześniejszych, lecz można dowolnie modyfikować; pole wymagane) Tutaj wpisz: Konto testowe <SKRÓCONA_NAZWA_NOWEJ_DOMENY> np. Konto testowe domeny KOSMICI...... Nazwa logowania użytkownika (wymagane) Tutaj wpisz: <SKRÓCONA_NAZWA_NOWEJ_DOMENY> np. kosmici...... W polu: Nazwa logowania użytkownika (systemy starsze niż Windows 2000) pozostaw wartość automatycznie uzupełnioną Po uzupełnieniu wymaganych danych uaktywnia się przycisk ekranowy Dalej, który należy wybrać by przejść do następnego punktu procedury 6. W kolejnym okienku należy wpisać: Hasło podaj hasło: 123...... by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 18/25
Potwierdź hasło podaj ponownie hasło: 123...... Oraz ustawić odpowiednie opcje: Użytkownik musi zmienić hasło przy następnym logowaniu (wyczyść opcję) Użytkownik nie może zmienić hasła (wyczyść opcję) Hasło nigdy nie wygasa (zaznacz opcję) Konto jest wyłączone (wyczyść opcję) Po uzupełnieniu wymaganych danych uaktywnia się przycisk ekranowy Dalej, który należy wybrać by przejść do następnego punktu procedury Notatka dlaczego wybieramy opcje w powyższy sposób? 7. Kolejne okienko pozwala utworzyć skrzynkę pocztową dla zakładanego konta użytkownika zaznacz opcję Create an Exchange mailbox, Wybierz przycisk Dalej. Wówczas pokaże się okienko z podsumowaniem wybranych ustawień dla tworzonego konta. 8. Wybierz przycisk ekranowy Zakończ. Notatka czy w szkole istnieje konieczność założenia takiego konta testowego? by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 19/25
Zadanie 6 Konfiguracja skrzynki pocztowej dla konta testowego Polecenie 1 logowanie na konto uprawnione do zarządzania serwerem 1. Zaloguj się na konsoli serwera jako administrator (jeśli pracujesz na stacji, to wykonaj tę czynność używając pulpit zdalny) Polecenie 2 zdefiniowanie skrzynki pocztowej dla konta domeny 1. Z menu START wybierz opcję Wszystkie Programy Narzędzia administracyjne Zarządzanie serwerem Na ekranie pojawi się okno pt. Zarządzanie serwerem 2. Rozwiń gałąź Zarządzanie zaawansowane Użytkownicy i komputery usługi active Directory <nazwa_głównej_domeny> 3. Wskaż opcję Users 4. Wybierz prawym przyciskiem myszy założonego przez siebie dla domeny użytkownika 5. Z menu kontekstowego wybierz opcję Właściwości 6. W oknie Właściwości: <nazwa_konta_testowego> wybierz zakładkę E-Mail Addresess 7. W oknie Właściwości: <nazwa_konta_testowego> z listy E-Mail Addresses wskaż smtp <nazwa_konta_testowego>@<nazwa_nowej_domeny> np. smtp kosmici@kosmici.s04.oeiizk.waw.pl 8. W oknie Właściwości: <nazwa_konta_testowego> wybierz przycisk Set As Primary 9. W oknie Właściwości: <nazwa_konta_testowego> wybierz zakładkę Exchange General 10. W oknie Właściwości: <nazwa_konta_testowego> wybierz przycisk Storage Limits 11. W oknie Storage Limits w ramce Storage Limits wyłącz opcję Use mailbox store default 12. W oknie Storage Limits zaznacz opcje: a. Issue warning at (KB) pierwsze ostrzeżenie dla użytkownika b. Prohibit send at (KB) zakaz wysyłania poczty c. Prohibit send and recive at (KB) zakaz odbierania poczty (z adnotacją do nadawcy) 13. W oknie Storage Limits wypełnij pola wartościami: a. Issue warning at (KB) 50000 b. Prohibit send at (KB) 55000 c. Prohibit send and recive at (KB) 60000 14. W oknie Storage Limits wybierz przycisk OK. 15. W oknie Właściwości wybierz przycisk OK. 16. Zamknij okno Zarządzanie serwerem by Darek, Janusz, Andrzej, Robert NR SPD4/17_01/z1 [v. 1.0] Strona 20/25