Windows服务器系统服务与网络端口要求

作者: 云计算机网 分类: 云安全 发布时间: 2015-07-19 09:22

Windows 服务器系统包括一个全面、集成的基础结构,旨在满足开发人员和信息技术(IT)专业人员的要求 。此系统设计用于运行特定的程序和解决方案,借助这些程序和解决方案,信息工作人员可以快速便捷地获取、分析和共享信息。这些Microsoft客户端、服务器和服务器程序产品使用不同的网络端口和协议,通过网络与客户端系统和其他服务器系统进行通信。专业防火墙、基于主机的防火墙以及Internet协议安全新(IPSec)筛选器都帮助保证网络安全所需的其他重要组件。但是,如果将这些技术配置为阻止某个特定服务器所使用的端口和协议,则该服务器将不再响应客户端请求。

本文涉及到的术语说明如下:

* 系统服务:Windows服务器系统包括许多产品,如Microsoft Windows 2000 Server系统、Microsoft Windows Server 2003系统、Microsoft Exchange 2000 Server和Microsoft SQL Server 2000。所有这些产品都包括许多组件,系统服务就是这些组件之一。特定计算机所需的系统服务或者由操作系统在启动期间自动启动,或者根据需要在典型操作期间启动。例如,在运行Windows Server 2003 Enterprise Edition的计算上,一些可用的系统服务包括系统服务、后台打印程序服务以及万维网发布服务。每个系统服务都有一个友好的服务名称和一个服务名称。友好的服务名称是图形管理工具(如"服务"Microsoft管理控制台(MMC)管理单元)中显示的名称。服务名称是用于命令行工具以及许多脚本语言的名称。每个系统服务可以提供一项或多项网络服务。

* 应用程序协议:在本文中,应用程序协议是指使用一个或多个TCP/IP协议和端口的高级网络协议。应用程序协议的示例包括超文本传输协议(HTTP)、服务器消息块(SMB)和简单邮件传输协议(SMTP).

* 协议:TCP/IP协议在低于应用程序协议的级别上运行,它是网络上的设备之间进行通信的标准格式。TCP/IP协议套件包括TCP协议、用户数据报协议(UDP)以及Internet控制消息协议(ICMP).

* 端口: 这是系统服务侦听传入的网络流量的网络端口。

本文没有指定哪些服务依赖于其他服务进行网络通信。例如,许多服务依赖Microsoft Windows中的远程过程调用(RPC)功能或DCOM功能为它们分配动态TCP端口。远程过程调用服务协调由其他使用RPC或DCOM与客户端计算机通信的系统服务发出的请求。许多其他服务依赖于网络基本输入/输出系统(NetBios)或SMB,而NetBios和SMB实际上是由服务器服务提供的两种协议。还有一些服务依赖于HTTP或安全超文本传输协议(HTTPS)。这些协议由Internet Information Services(IIS)提供,有关Windows操作系统基础结构的完整讨论已超出本文讨论的范围。不过,在Misrosoft TechNet和Microsoft Developer Network(MSDN)上可以获得有关此主题的详细文档。虽然可能有许多服务依赖某一特定的TCP端口或UDP端口,但在任一时间都只能有一个服务或进程侦听该端口。

  • windows XP系统下如何架设FTP服务器,今天本文的目的就是带大家在本机上架设一个FTP服务器,建立这种服务器用于远程资源共享实在是个不二的选择!以下架设步骤主要以windows XP系统为例。

    对啦,今天本文的目的就是带大家在本机上架设一个FTP服务器,建立这种服务器用于远程资源共享实在是个不二的选择!以下架设步骤主要以windows XP系统为例。

      如今的国内电信运营商已经把宽带的资费调整到了一个容易被大家接受的水平了,人们在享受宽带带给我们的便利与迅捷的同时,越来越多的人开始考虑是不是应该利用现有的充足资源来做更多的事情。很多人把目标瞄准了FTP服务器。的确,利用FTP来对远程资源共享确实是一个非常不错而且便捷的办法。下面小编以Windows Xp为例,为大家讲解FTP的基本架设技巧。

      热身阶段:

      在开始动手之前别忙,我们得先让自己的电脑在网上找个地方住下---申请域名。想让朋友在茫茫网海中找到你这台计算机是通过IP地址来实现的,而目前大多数包月宽带提供的都是一个动态IP,也就是说每次拨号接入时的IP地址都不样,你不可能IP地址改变一次就通知朋友一次吧!解决此问题的常用方法就是申请一个免费域名,推荐到http://www.oray.net/申请。

      第一步:申请网域护照(即帐户),开通免费域名。

      连接到http://www.oray.net/,在页面左边点击注册护照,按照提示完成注册即可。然后在左面再点域名服务中心,选择下拉菜单的注册域名记录,之后在免费域名框内输入你的个性域名就行了。

      第二步:本机安装动态域名解析软件。

      即花生壳客户端,下载:http://www.oray.net/Products/PeanutHull_Support.asp。下载完成后同样按提示安装,在到如下图的步骤时,请输入我们刚才在网站上注册的帐户及密码。

    填入网域护照

      一路继续下一步,安装完毕软件会自动启动,至此动态IP地址的问题已经解决,你的电脑已经可以在网海中找到了。接下来就可以正式配置FTP服务了!

      架设阶段:

      一般在windows平台上,常用的做FTP服务器的方式就是使用系统自带的IIS、以及第三方软件serv-u。而关于这两类方法的异同,大家可以参阅IT168的相关报道。主要就是:IIS设置相对简单,但安全性不高;而serv-u相对来说安全性要高得多。以下为IIS的架设过程。

      如果你是建个小型的FTP服务器(同时访问人数不超过20个的那种),且不会同时进行大流量的数据传输(比如音视频),那么这种方式是最简便易行的,不过注意操作系统版本哟,IIS只适用于#p#分页标题#e#Windows NT/2000/XP系统。

      第一步:安装IIS组件。

      一般系统安装时都没有安装此组件的,所以请到控制面板,在添加/删除程序里打开添加/删除Windows组件一项,在弹出的窗口里将intenet信息服务(IIS)选中;再点右下角详细信息,勾选文件传输协议(FTP)服务,最后确定即可。

      第二步:设定需要共享的目录路径。

      此目录就是别人访问你的FTP服务器时看到的文件列表。在控制面板的管理工具里,打开internet信息服务。在窗口左面找到FTP站点并打开下拉列表,之后在默认FTP站点上点右键选属性,切换到如下图所示的主目录选项卡。在本地路径框中的地址为默认FTP共享目录,请点击浏览指定到你的实际共享目录;另外在这里还可以设置FTP服务器的文件访问权限,为安全考虑,一般我们只开放读取权限,以防匿名用户随意修改目录文件,合法用户有需要时才针对性的打开写入权限。


    主目录路径指定

    第三步:完善配置。

      在默认FTP站点窗口里切换到安全帐户,去掉允许匿名连接前的勾;在消息选项卡中可设定当用户访问、退出你的FTP服务器时出现的提示信息,随你喜欢写吧!还有个最大连接数的设定,它是指同时连接本地FTP的最多主机台数,如果你的电脑配置不是很好的话,建议不要超过5。

      经过以上三步正确的配置后,你的FTP服务器应该已经在工作了。为保险起见,我们可以在本机先测试一下访问是否正常,方法很简单:在浏览器的地址栏里输入(ftp://你在花生壳中申请的免费域名),如果能看到你在IIS主目录中设定的路径下的目录和文件,那就成功了。

      补充:在安全用户设置中,IIS与其他专业的FTP服务器软件不同,它是基于Windows用户帐号进行管理,而本身并不支持随意设定允许访问帐户的;要添加或删除某个允许访问的帐户,必须先在控制面板的管理工具中的计算机管理里去设置,然后再通过IIS安全账户选项卡中的FTP站点操作员选项添加或删除。

      IIS设置简单,实现过程迅速,比较适合初次玩服务器应用的用户使用;当用过IIS一段时间并积累了相当的经验后,就可采用一些第三方功能强大的软件,再配合FTP防火墙相关知识来建。

  • 相关推荐:

  • windows XP系统下如何架设
  • FTP服务器的部署以及维护
  • 通过IIS来构建FTP服务器
  • 关于FTP服务器的权限问题
  • 如何让FTP服务器更加安全
  • 破坏系统恶意关机 境外
  • 假冒杀毒软件在MacOSX系统
  • 安全杂谈:看看MAC系统病
  • 新病毒再度威胁BIOS 抢
  • Android系统新木马截取网
  • 网站内容禁止违规转载,转载授权联系中国云计算网