使用IIS提供的安全级别对网站保护

切换到虚拟机中，在安装好IIS与SQL Server 2005后，迁移以前的网站与数据库到该虚拟机中，之后对网站进行分离和设置。

1．将网站复制成相同的两份

将要保护的网站复制成两份，并重命名网站所在的文件夹，其中一个文件夹命名为"lhkingtech"，这表示是要公布到Internet上的网站；另一个文件夹命名为"lhkingtech"，这表示是内网用于后台治理 的网站。假设网站都保存在E盘目录中，如图2-4所示，在该图中E:\lhkingtech与E:\lhkingtech中的眼前内容是完全一样的。

图2-4 将网站文件夹复制一份并重命名

2．在IIS中创建用于治理 的网站

进入"Internet信息服务（IIS）治理 器"，停止或删除"默认网站"，然后创建用于治理 的网站，网站主文件夹指向E:\lhkingtech目录，网站治理 端口为TCP的1234（或其他端口，但要与后文中ISA Server公布的端口一致），并禁用"匿名扫瞄 "，其步骤如下。

（1）在"Internet信息服务（IIS）治理 器"窗口中，用鼠标右键单击"网站"，在弹出的快捷菜单中选择"新建"→"网站"命令，如图2-5所示。

（2）进入"欢迎使用网站创建向导"对话框，单击"下一步"按钮。

（3）进入"网站描述"对话框，在"描述"文本框中键入"用于治理 的网站"，如图2-6所示。然后单击"下一步"按钮。

图2-5 新建网站

图2-6 "网站描述"对话框

（4）进入"IP地址和端口设置"对话框，在"网站TCP端口（默认值：80）（T）"文本框中键入"1234"，"此网站的主机头"为默认值（无），如图2-7所示。然后单击"下一步"按钮。

（5）在打开的"网站主目录"对话框中，单击"扫瞄 "按钮，扫瞄 选择E盘中的lan文件夹，并取消勾选"同意匿名访问网站"复选框，如图2-8所示。然后单击"下一步"按钮。

图2-7 设置网站使用TCP1234端口

图2-8 选择网站主目录并取消匿名访问

（6）进入"网站访问权限"对话框，在"同意下列权限"区域中选中"读取"和"运行脚本"复选框，如图2-9所示。然后单击"下一步"按钮。

（7）在打开的"已完成网站创建向导"对话框中，单击"下一步"按钮，完成网站创建，返回到"Internet信息服务（IIS）治理 器"窗口，如图2-10所示。

图2-9 设置网站访问权限

图2-10 创建用于治理 的网站


（8）在虚拟机中打开IE扫瞄 器，在地址栏中键入"http://192.168.100.2:1234"，如果弹出"连接到 192.168.100.2"进行验证的页面，则表示设置成功，如图2-11所示。

图2-11 出现验证页面

键入治理 员账户与密码，可以登录到网站。也可以在"计算机治理 "→"本地用户和组"→"用户"中，创建一个"一般 "的用户，以后需要治理 网站时，需要键入这个用户的用户名与密码，才能扫瞄 网站，并继而进入后台治理 界面。当然，你也可以通过键入"http://192.168.100.2:1234/"的类似地址，直接进入后台治理 界面。