可见,FTP服务器在企业中的应用是非常广泛的。真是因为其功能如此的强大,所以,很多黑客、病毒也开始“关注”他了。他们企图通过FTP服务器为跳板,作为他们传播木马、病毒的源头。同时,由于FTP服务器上存储着企业不少有价值的内容。在经济利益的诱惑下,FTP服务器也就成为了别人攻击的对象。
所以,FTP服务器的安全性工作也逐渐显得重要。笔者采用的FTP服务器是基于Linxu *** 作系统平台上的Vsftpd软件。笔者今天就以这个软件为例,谈谈如何若照FTP服务器的安全设计。
一、谁可以访问FTP服务器?
在考虑FTP服务器安全性工作的时候,第一步要考虑的就是谁可以访问FTP服务器。在Vsftpd服务器软件中,默认提供了三类用户。不同的用户对应着不同的权限与 *** 作方式。
一类是Real帐户。这类用户是指在FTP服务上拥有帐号。当这类用户登录FTP服务器的时候,其默认的主目录就是其帐号命名的目录。但是,其还可以变更到其他目录中去。如系统的主目录等等。
第二类帐户实Guest用户。在FTP服务器中,我们往往会给不同的部门或者某个特定的用户设置一个帐户。但是,这个账户有个特点,就是其只能够访问自己的主目录。服务器通过这种方式来保障FTP服务上其他文件的安全性。这类帐户,在Vsftpd软件中就叫做Guest用户。拥有这类用户的帐户,只能够访问其主目录下的目录,而不得访问主目录以外的文件。
第三类帐户是Anonymous(匿名)用户,这也是我们通常所说的匿名访问。这类用户是指在FTP服务器中没有指定帐户,但是其仍然可以进行匿名访问某些公开的资源。
在组建FTP服务器的时候,我们就需要根据用户的类型,对用户进行归类。默认情况下,Vsftpd服务器会把建立的所有帐户都归属为Real用户。但是,这往往不符合企业安全的需要。因为这类用户不仅可以访问自己的主目录,而且,还可以访问其他用户的目录。这就给其他用户所在的空间 带来一定的安全隐患。所以,企业要根据实际情况,修改用户虽在的类别。
修改方法:
第一步:修改/etc/Vsftpd/vsftpdconf文件。
默认情况下,只启用了Real与Anonymous两类用户。若我们需要启用Guest类用户的时候,就需要把这个选项启用。修改/etc/Vsftpd/vsftpdconf文件,把其中的“chroot_list_enable=YES”这项前面的注释符号去掉。去掉之后,系统就会自动启用Real类型的帐户。
第二步:修改/etc/vsftpdconf文件。
若要把某个FTP服务器的帐户归属为Guest帐户,则就需要在这个文件中添加用户。通常情况下,FTP服务器上没有这个文件,需要用户手工的创建。利用VI命令创建这个文件之后,就可以把已经建立的FTP帐户加入到这个文件中。如此的话,某个帐户就属于Real类型的用户了。他们登录到FTP服务器后,只能够访问自己的主目录,而不能够更改主目录。
第三步:重新启动FTP服务器。
按照上述步骤配置完成后,需要重新启动FTP服务器,其配置才能够生效。我们可以重新启动服务器,也可以直接利用Restart命令来重新启动FTP服务。
在对用户尽心分类的时候,笔者有几个善意的提醒。
一是尽量采用Guest类型的用户,而减少Real类行的用户。一般我们在建立FTP帐户的时候,用户只需要访问自己的主目录下的文件即可。当给某个用户的权限过大时,会对其他用户文件的安全产生威胁。
二是尽量不要采用匿名类型的帐户。因为他们在没有授权的情况下,就可以访问FTP服务器。虽然其访问的资源受到一定的限制,但是,仍然具有危险性。故在没有特殊需要的情况下,把匿名类型帐户禁用掉。
二、哪些帐号不可以访问FTP服务器?
在以下几种情况下,我们要禁止这些账户访问FTP服务器,以提高服务器的安全。
一是某些系统帐户。如ROOT帐户。这个账户默认情况下是Linxu系统的管理员帐户,其对系统具有的 *** 作与管理权限。若允许用户以这个账户为账户名进行登陆的话,则用户不但可以访问Linux系统的所有资源,而且,还好可以进行系统配置。这对于FTP服务器来说,显然危害很大。所以,往往不允许用户以这个Root等系统帐户身份登陆到FTP服务器上来。
第二类是一些临时账户。有时候我们出于临时需要,为开一些临时账户。如需要跟某个客户进行图纸上的交流,而图纸本身又比较大时,FTP服务器就是一个很好的图纸中转工具。在这种情况下,就需要为客户设立一个临时账户。这些账户用完之后,一般就加入到了黑名单。等到下次需要再次用到的时候,再启用他。
在vstftpd服务器中,要把某些用户加入到黑名单,也非常的简单。在Vsftpd软件中,有一个/etc/vsftpduser_lise配置文件。这个文件就是用来指定哪些账户不能够登陆到这个服务器。我们利用vi命令查看这个文件,通常情况下,一些系统账户已经加入到了这个黑名单中。FTP服务器管理员要及时的把一些临时的或者不再使用的帐户加入到这个黑名单中。从而才可以保证未经授权的账户访问FTP服务器。在配置后,往往不需要重新启动FTP服务,配置就会生效。
不过,一般情况下,不会影响当前会话。也就是说,管理员在管理FTP服务器的时候,发现有一个非法账户登陆到了FTP服务器。此时,管理员马上把这个账户拉入黑名单。但是,因为这个账户已经连接到FTP服务器上,所以,其当前的会话不会受到影响。当其退出当前会话,下次再进行连接的时候,就不允许其登陆FTP服务器了。所以,若要及时的把该账户禁用掉的话,就需要在设置好黑名单后,手工的关掉当前的会话。
对于一些以后不再需要使用的帐户时,管理员不需要把他加入黑名单,而是直接删除用户为好。同时,在删除用户的时候,要记得把用户对应的主目录也一并删除。不然主目录越来越多,会增加管理员管理的工作量。在黑名单中,只保留那些将来可能利用的账户或者不是用作FTP服务器登陆的账户。这不但可以减少服务器管理的工作量,而且,还可以提高FTP服务器的安全性。
三、匿名账户也可以上传文件
在系统默认配置下,匿名类型的用户只可以下载文件,而不能够上传文件。虽然这不是我们推荐的配置,但是,有时候出于一些特殊的需要,确实要开启这个功能。如笔者以前在企业中,利用这个功能实现了对用户终端文件进行备份的功能。为了设置的方便,就在FTP服务器上开启了匿名访问,并且允许匿名访问账户网某个特定的文件夹中上传某个文件。
若要让匿名用户上传文件,则首先要建立一个目录,并且把这个目录指定为匿名用户具有更新的权限。以后匿名用户需要上传文件的时候,只能够王这个文件夹中传。而不能够像Real用户那样,网其他用户的文件夹中上传文件。
文件目录设置好之后,再修改/etc/vsftpd/vsftpdconf配置文件。把这个文件下的有关匿名账户的功能启用。默认情况下,跟匿名账户相关的功能,如更新、增加目录等功能都是被注释掉的。管理员需要把这个注释符号去掉,匿名账户才能够网特定的账户中上传文件。
笔者再次重申一遍,一般情况下,是不建议用户开启匿名账户的文件上传功能。因为很难保证匿名账户上传的文件中,不含有一些破坏性的程序,如病毒或者木马等等。有时候,虽然开启了这个功能,但是往往会在IP上进行限制。如只允许企业内部IP可以进行匿名访问并上传文件,其他账户则不行。如此的话,可以防止外部用户未经授权匿名访问企业的FTP服务器。若用户具有合法的账户,就可以在外网中登陆到FTP服务器上。
总之,在FTP服务器安全管理上,主要关注三个方面的问题。一是未经授权的用户不能往FTP空间上上传文件;二是用户不得访问未经授权的目录,以及对这些目录的文件进行更改,包括删除与上传;三是FTP服务器本身的稳定性。以上三个问题中的前两部分内容,都可以通过上面的三个方法有效的解决。相信管理员灵活采用如上的方法,可以在保障企业应用的前期下,提高FTP服务器的安全性。什么是网络服务器?
服务器是一种高性能计算机,作为网络的节点,存储、处理网络上80%的数据、信息,因此也被称为网络的灵魂。做一个形象的比喻:服务器就像是邮局的交换机,而微机、笔记本、PDA、手机等固定或移动的网络终端,就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通,必须经过交换机,才能到达目标电话;同样如此,网络终端设备如家庭、企业中的微机上网,获取资讯,与外界沟通、娱乐等,也必须经过服务器,因此也可以说是服务器在“组织”和“领导”这些设备。
服务器的构成与微机基本相似,有处理器、硬盘、内存、系统总线等,它们是针对具体的网络应用特别制定的,因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。尤其是随着信息技术的进步,网络的作用越来越明显,对自己信息系统的数据处理能力、安全性等的要求也越来越高,如果您在进行电子商务的过程中被黑客窃走密码、损失关键商业数据;如果您在自动取款机上不能正常的存取,您应该考虑在这些设备系统的幕后指挥者————服务器,而不是埋怨工作人员的素质和其他客观条件的限制。
网络服务器其实就是平常说的服务器(服务器如果不在网络中其实意义不大),这里说的网络可以是局域网,也可以是互联网,根据服务器的用途而定。 服务器其实就是一个配置比较牛X的计算机而已,没别的特别的。上面装的 *** 作系统可能一般都是windows server 版以及Linux等。以下是国外网站对网络服务器的原版定义,请参考
Definition: A neork server is a puter designed to process requests and deliver data to other (client) puters over a local neork or the Inter
Neork servers typically are configured with additional processing, memory and storage capacity to handle the load of servicing clients
网络服务器是指具有固定的地址,并为网络用户提供服务的节点,它是实现资源共享的重要组成部分
什么是无盘网络服务器
1、无盘简介
什么是无盘网络?简言之,就是一个网络中的所有工作上都不安装硬盘,而全部通过网络服务器来启动,这样的网络就是无盘网络,这些工作站被称为无盘工作站。没有接触过无盘网络的人可能会很快对这样的网络产生应趣,每台工作站省掉一个硬盘,一套三四十台机器的网络省掉的钱就相当可观,这可能是每个刚接触无盘网络的人的第一印象。的确,省钱是无盘网络的一大优点,而实际上无盘网络的最主要优点却并不是省钱,而是"管理和维护"。负责网络管理的管理员们对"管理和维护"应该有比较深的认识,网络管理员的主要工作就是要保证一个网络能正常运行。一个普通的有盘网络,例如一个网络教室,如果网络中的工作站出了什么问题,开不了机、上不了网,或者网络中的软件需要升级,把Offce97升级为Office2000,这时网络管理员就要忙起来了,他要负责把每台机器都调整好,安装上新的软件,甚至每台机器的硬盘都要重新格式化、分区、安装好系统等。也许过不了多久,系统又被学生不小心破坏掉,于是又是繁琐的安装、调试等,麻烦不说,还要耽误工作、影响用户的正常使用。
因此,一种新的网络结构:无盘网络出现了。无盘网络的本意一个是为了降低工作站的成本,但主要却是为了管理和维护的方便。试想,如果把工作站要用到的 *** 作系统的文件和软件文件都放到服务器上,系统的管理和维护都在服务器上完成,软件升级只需要配置一次,网络中的所有计算机就都能用上新软件,这对网络管理员来说的确是福音。但事实上情况并没有那么简单,微软最初推出的传统无盘Window95己经使人们对"无盘网络"失去了信心,无盘网络配置的繁琐比之有盘网络配置更加麻烦、结构的不合理导致传统无盘网络系统不稳定、软件运行不正常甚至很多软件无法运行,这些使无盘技术几乎己经走到了尽头,正是在这个时候,无盘Windows98、Windows2000终端网络系统应运而生了。
应用范围
无盘网络系统可以应用在网络教室,企业内部局域网、网吧、酒店、点歌娱乐行业及一切无盘网络的组建和改造。
1、 适用于学校无盘网络教室的组建或改造
2、 适用于大中小型公司、企事业单位、营业厅等办公室
3、 适用于游戏吧及Inter 网吧
4、 适用于酒店、KTV歌厅等以VCD 为主的网络
无盘的好处:
省银子每个工作站都不用硬盘,节约大量资金。但这不是无盘的主要优点。
易管理工作站10秒自动还原,由于无硬盘,所以不怕随意关机或人为破坏。
速度快12秒进WIN98, 这是有盘无法想像的。服务器用高速磁盘阵列,加上大内存,大缓存,高速CPU,所以响应速度极高,使普通工作站性能大幅提升。
内容丰富每个工作站都共享240G或更多节目,比有盘多6倍。2000多首MP3,1000多集,上1000个游戏,足以让每个网民乐不思蜀,网吧财源滚滚。
安全性好独一无二的超级保护功能足以让有盘工作站相形见拙,不怕恶意攻击和破坏,实现无人值守及零维护,再也不用整天手忙脚乱地Ghost硬盘了。
游戏升级快升级服务器游戏相当于同时升级几百台工作站的游戏。
安装快速简单原有网络原封不动,100台改无盘只要3个小时左右
2、 [推荐]BXP30无盘系统安装指南 字体:小 大
BXP30无盘系统安装指南
作者:寂寞de情郎 文章来源:黄瓜军团 点击数:738 更新时间:2005-4-2
无盘Windows XP的安装软件为Ventur出品的BXP,目前的最高版为BXP30,它是Boot-NIC的升级版本,其工作原理及安装方法与Boot-NIC有很多相似的地方,本文将简述无盘Windows XP的安装过程,对于与Boot-NIC不同之处,本文将作详细说明。
1 BXP 30概述
11 BXP 30简介
BXP支持可远程引导的基于网络的虚拟磁盘,使工作站无盘启动到Windows 2000或Windows XP,它不需要特殊硬件设备 , 也不需要专用BIOS系统,就可以使用无盘工作站拥有类似于IP/iSCSI的适配器,并要连接服务器的虚拟磁盘映象,生成一个虚拟的本地硬盘,从而使无盘工作站完全象有盘站一样工作。
BXP是利用服务器的硬盘空间,通过网络存储虚拟映射的纯软件的无盘解决方案,与传统的无盘网络大不相同。所有的处理都在工作站系统上完成,服务器只提供启动和存取服务,也就是说在无盘工作站运行软件时,所消耗的资源(主要指CPU和内存资源)都是工作站自身提供的,这点与Windows 2000 终端是完全不同的,也正是由于这个因素,使得无盘Windows XP对工作站的要求较高,因为本身Windows XP对系统硬件的要求就比较高。
BXP的工作原理与Boot-NIC基本类似,它们都是基于网络存储,为了实现从网络上远程引导, BXP工作站端大多使用了 PXE(预置执行环境)的引导技术。 PXE技术不仅可以用于前面介绍的无盘Windows 98系统,还可以用于较新的一些无盘软件,目前已成为是一种定义网络客户如何自动地下载启动映象和结构参数的开放工业规格。 BXP 使用 PXE 下载一个带引导程序映象文件,然后装载Windows 2000 或Windows XP *** 作系统。 较新的网卡基本上都支持PXE。
BXP服务器由一些服务和管理模块所组成,主要的服务包括:输入/输出 (IO) 服务和登录服务,这些服务和模块我们将在后续章节中作详细的介绍。。
一个工作站系统被分配一个位于BXP服务器相关目录下的虚拟磁盘文件,IO 服务负责处理从BXP客户机传送过来的的IO请求,并负责存取这些虚拟磁盘映象文件,对于较大型的无盘网络,可以适当增设一些IO服务器,以分担数据流量,提高运行速度。登录服务用于验证工作站帐号, 且提供此帐号的工作站分配的虚拟磁盘的系统数据。
12 较Boot-NIC的改进之处
BXP为Boot-NIC的升级版本,在系统功能、性能及稳定性方面都有所提高。
Ø Ø BXP无盘工作站支持Windows XP *** 作系统和Windows 2000 *** 作系统,而Boot-NIC只能支持Windows 2000 *** 作系统。
Ø Ø BXP的虚拟磁盘最大限制为8GB,Boot-NIC最大只能支持2GB。
Ø Ø 在工作站/虚拟磁盘的使用模式增加了服务器缓冲方式。
13 对系统的要求
Ø Ø BXP对服务器的要求
*** 作系统: Windows XP 、 Windows 2000 Professional、 Windows 2000 Server、或 Windows 2000 Advanced server。
Service Packs: 安装最新的升级补丁,对于Windows 2000,应用安装Service packs 2 或以上的版本。可以到微软的网站去下载更新补丁(: windowsupdatemicrosoft)。
磁盘空间: BXP 服务器应有有充足的硬盘空间,以保证虚拟磁盘映象文件的存放。
服务器有固定的IP地址。
安装IE4或以上版本的浏览器。
安装DHCP或BOOTP服务器,可以为工作站提供IP地址。
Ø Ø BXP 客户
工作站的硬件配置应用超过Windows XP的最低要求,最好能高于推荐的配置。
每个工作站的网卡,必须安装PXE或BOOTP芯片。
共享一个虚拟磁盘文件的多台工作站的硬件配置应用完全相同。
14 工作站/虚拟磁盘的使用模式
根据虚拟磁盘文件是否能被多个工作站共享可分为专用模式和共享模式,根据缓冲方式又可分为:无缓冲方式、内存缓冲方式和服务器缓冲方式。由上述两种方式可以组合成五种工作站/虚拟磁盘的使用模式,以下将分别介绍。
1.无缓冲专用映象模式
这种工作模式为系统的默认模式。 在这种模式下,每个BXP工作站分配一个专用的虚拟磁盘,如图1所示。客户可以任意修改系统的数据,并可以得到保存。
优点:
每个工作站独立地使用自己的磁盘映象,且可以保存文件。
工作站的可以使用不同的硬件 (若要使用一样的虚拟磁盘映象,则硬件配置要求是相同的)。
缺点:
增加网络负荷。
每个工作站要使用独立的磁盘映象,所以占用服务器硬盘空间很大。
2.带内存缓冲的专用映象模式
在这一模式下,每一个工作站分配一个专用虚拟磁盘,结构示意如图2所示。若用户向虚拟磁盘写内容或修改虚拟磁盘的内容, 那么写入的内容将自动保存到工作站内存中,而客户所看到结果是写入了磁盘中,当工作站重新启动的时候,虚拟磁盘的所有变化被全部消失,就象在有盘工作站上安装了还原卡的效果一样。
优点:
虚拟磁盘可以通过重新启动来恢复最初的状态,抗病毒和防黑客能力强,对公共机房来说可以使用软件的维护量大大降低。另外,由于缓冲区在工作站本机内存中,所以运行速度较快。
缺点:
无法保存客户数据。
工作站的部分内存将会被当作工作站磁盘隐藏使用,因此在这种使用模式下,系统的工作站的内存要求较高,在运行一些较大型软件时,系统常会因缓冲内存不够,而无法正常运行。
3.带服务器缓冲的专用映象模式
这种模式从 *** 作无盘站的客户角度来看,完全等同于“带内存缓冲的专用映象模式”,它们之间的区别在于缓冲区的位置不是工作站的内存而是服务服务器的一个文件,这个文件用于暂存工作站的所作的数据修改,当BXP工作站重新启动时, 暂存在服务器的这个临时文件将被删除。
优点:
虚拟磁盘可以通过重新启动恢复初始状态,对公共机房来说可以使用软件的维护量降低,由于缓冲区设置中服务器上,所以对无盘工作站的内存容量的要求较低,且在运行大型软件时不会出现内存不够的现象。
缺点:
客户无法保存数据。
由于缓冲区与工作站间有较大的数据流量,使用网络的负荷加大。
4.带内存缓冲的共享映象模式
在这一使用模式中,多个的无盘工作站同时使用相同的虚拟磁盘映象。为使共享磁盘映象不被破坏,映象文件的使用必须采用缓冲方式,在这种使用模式下缓冲区设置在工作站本机的内存中,缓冲的大小可以在服务器上指定,工作站在修改虚拟磁盘时,被透明地传入BXP IO 服务器的缓冲区中作暂时的储藏。当BXP工作站重新启动时, 暂存的文件在服务器上将被自动清除。
优点:
软件的维护量小,虚拟映象文件被多个工作站共享使用,大大地节省了服务器硬盘空间。
缺点:
客户无法将数据保存到虚拟磁盘中。
缓冲区要占用部分工作站本机内存。
5.带服务器缓冲的共享映象模式
在这一使用模式中,多个的无盘工作站同时使用相同的虚拟磁盘映象。为使共享磁盘映象不被破坏,映象文件的使用必须采用缓冲方式,在这种使用模式下缓冲区设置在服务器的特定目录中, 工作站在修改虚拟磁盘时,被透明地传入BXP IO 服务器的缓冲区中作暂时的储藏。当BXP工作站重新启动时, 暂存的文件在服务器上将被自动清除
优点:
软件的维护量小,虚拟映象文件被多个工作站共享使用,大大地节省了服务器硬盘空间。缓冲区要不占用工作站本机内存。
缺点:
客户无法将数据保存到虚拟磁盘中。
网络负荷较重。
3 BXP服务器的安装
安装BXP之前必确定以下两点:
Ø Ø 确定服务器的网络协议已安装配置,本实例中,添加了TCP/IP、NetBOIS和IPX等协议,设置服务器的IP地址为19816801。
Ø Ø 若在安装Windows 2000 Server时没有安装DHCP服务,则应在“控制面板”→“添加/删除程序”中添加DHCP服务组件,并设置其作用域,本实例设置作用域的范围为198168020~1981680100。若准备使用BXP提供的DHCP服务器,则在Windows 2000 Server中不用添加DHCP服务。若使Windows XP等不带DHCP服务的 *** 作系统,则只能使用BXP自带的DHCP组件。
具体安装过程:
BXP 30 破解版使用说明
a 把服务器的名字改为“DONGAN”,需重启;这一步可以放在第7步前;
b 安装Windows 2000 Server/Server 2003 自带的DHCP服务程序,
运行“PxeReg60exe”或“DHCP60 for xpexe”,为DHCP服务
添加设置60选项;添加作用域并启用;如果你的系统是Windows
2000/XP 专业版,那这一步省略,但在安装BXP 30时必须选择
BXP系统自带的DHCP代理程序;
c 将“BXP_CREXE”和“BXP_RSEXE”两个文件拷贝到桌面上;
d 安装BXP 30,到了输入注册信息的时候,按取消;
e 在“服务”里,将与BXP系统有关的服务的启动类型改为“手动”,
然后重启计算机;
f 运行桌面上的“BXP_CREXE”,覆盖system32\Mylicensedll文件;
执行这一步时,要保证BXP的相关服务都没有启动,而且系统启动后
没有运行过其他程序,尤其不能打开“我的电脑”之类的目录,否
则就会覆盖不了system32\Mylicensedll文件;
g 打开“我的电脑”,用右键单击“My Licenses”,选择
“Import License”导入DongAnvlf文件,注册成功;
执行这一步时,必须保证计算机名为“DONGAN”;
h 你喜欢的话,可以将服务器的名字改回你想要的名称,重启计算机;
i 运行桌面上的“BXP_RSEXE”,可恢复原许可,执行这一步时,要保证BXP的相关服务都没有启动,而且系统启动后没有运行过其他程序,尤其不能打开“我的电脑”之类的目录,否则就会覆盖不了system32\Mylicensedll文件;可以不执行这一步;
1.双击BXP的自解压安装文件,开始安装。出现一个“Wele”的欢迎安装界面。
2.若需要查阅BXP的英文安装文档,则可以单击“View”按钮;若不需查阅则单击“Install”按钮开始安装。
3.在阅读产品授权协议书并表示同意之后,便可以继续安装,后面的几个步骤可以按默认值设置,当出现“Setup Type”时选择第一项,即“Full Server”,
4 配置BXP服务器组件
配置BXP服务器组件包括以下几个内容:
Ø Ø 配置BXP相关的服务
Ø Ø 配置DHCP服务(在使用BXP30自带DHCP情况下)
Ø Ø 建立并管理BXP客户登录
41 配置BXP相关的服务
在配置一个BXP服务器之前,必须确定以下服务组件已正确安装在服务器:
Ø Ø 3Com BOOTP 服务 或3Com PXE 服务
Ø Ø BXP TFTP 服务
Ø Ø BXP IO 服务
Ø Ø BXP LOGIN服务
4.1.1.引导方式的选择
BXP工作站的引导方式有两种,一种为PXE方式,另一种为BOOTP方式;PXE是通过DHCP服务动态地为工作站分配IP地址
在PXE的网络结构DHCP服务器和BXP服务器可以作到一台计算机上。
在BOOTP 引导方式下,工作站的IP地址是固定的,每个工作站必须在服务器上手动地指定。
无盘系统采用何种启动方式,取决于不同的应用环境,在小型的较单一的网络中建立使用PXE方式,对于较大型的网络,尤其是多种网络混合组网时,应用采用BOOTP方式。以下的设置以PXE为例进行说明。
4.1.2.配置PXE服务
在服务器上,打开“控制面板”,双击“3 COM PXE”图标。如果出现警告信息,说明 PXE服务还没有启动,单击“是”按钮,若已安装Windows 2000 自带的DHCP,系统将提示已安装DHCP,将禁用BXP内置的DHCP,单击“确定”,此时出现“3COM PXE”对话框。在“Options”标签中的Data files框中,输入BOOTPTAB文件及其正确的路径,也可以单“Browse”找到此文件,由于事先已安装了Windows 2000自带的DHCP,所以“Proxy DHCP”为不可用状态,单击“Neork Adapters”标签,在服务器IP地址列表中,选中要绑定的IP地址,本例为19816801,单击“OK”按钮,完成PXE服务器设置。
3.配置 Ventur TFTP 服务
打开服务器的“控制面板”,双击“Ventur TFTP Service”图标,出现“TFTP Settings”对话框,单击“TFTP Option”标签,在“Tran it (GET) directory”框中为启动引导文件 Vldrmi13bin所在路径,若在在安装期间是以默认的路径安装的BXP,则此文件的路径为 C:\ Program Files\Ventur\BXP\ Tftpboot),设置好后单击“TFTP Neork”标签,将TFTP服务绑定到相关的IP地址上,本例为19816801,单击“确定”按钮,结束BXP的TFTP的设置。
4.配置 BXP IO 服务
在服务器上,建立一个用来存放所有的虚拟磁盘映象文件的文件夹,例如:D:\VLD,请确定此文件夹所在的磁盘有足够的硬盘空间。单击“开始”菜单→选择“程序”→ Ventur BXP→ “BXP IO Service Preferences”,出现“BXP IO Service Preferences”对话框,单击“Virtual disks directory”框后面的“Browse”按钮,在d出的“Select Directory”对话框中选择我们在前面建立的用以存放虚拟磁盘映象文件的文件夹D:\VLD,在“IP Settings”的列表中,选中“19816801”,其它选项可以按默认值设置,完成后如图15所示。最后,单击“OK”按钮,完成配置 BXP IO 服务的配置。
5.配置BXP LOGIN服务
在服务器上,单击“开始”菜单→选择“程序”→ Ventur BXP→ BXP Login Service Preferences,出现“Login Service Preferences” 对话框,检查数据库路径是否正确定(默认情况下在C:\ Program 文件\Ventur\BXP\ VLDMDB),单击“Browse”按钮可以选择一个不同的数据库。在“IP Settings”列表中绑定“19816801”,其它的选项可以按默认值进行设置,完成后如图16所示。
单击“OK”按钮,完成登录服务的配置。
如使用BXP30自带DHCP,则需使用“开始”—>程序-->bxp的Bxp Configuration Wizard进行设置,配置完毕后在控制面板中的服务里启动DHCPdNT 服务
默认租约是120天,最大也是120天,举例如下:
sub 10000 子网
mask 255000 0 子网掩码
option routers 10002 网关
range 100020 IP分配范围
range 1000120
42 启动BXP相关的服务
打开服务器“控制面板”,双击“管理工具”图标,打开管理工具窗口,双击“服务”图标,出现“服务”对话框,按以下顺序启动各项服务并将它们设置为自动运行。
Ø Ø 3Com BOOTP 或 3Com PXE
Ø Ø BXP TFTP Service
Ø Ø BXP Adaptive Boot Server (此服务无需配置)
Ø Ø BXP IO Service
Ø Ø BXP Login Service
Ø Ø BXP Write Cache I/O Server (此服务无需配置)
43 配置DHCP服务
如果使用Windows 2000 系统的自带的DHCP,那么配置DHCP服务的方法与PXE无盘Windows 98完全相同,详细情况请参见本丛书基础篇的第7章相关内容。若服务器采用Windows 2000 Workstion 或Windows XP等不带DHCP的 *** 作系统,则可以设置BXP的DHCP,以完成PXE的启动过程。
5 配置BXP管理程序
51 管理程序概述
BXP 管理程序有管理IO服务器、工作站帐号、虚拟磁盘和配置启动文件路径等功能。使用管理程序对数据的修改都被储存在BXP数据库中(VLDMDB)。
单击“开始”菜单→程序→ Ventur BXP→BXP Administrator就可以打开BXP管理程序,当BXP的各项服务器都启动时,
由于还没有建立工作站帐号、虚拟磁盘,及没有添加IO服务器,所以在列表中只有一个登录服务器的图标,在后继章节设置完成后,就会出现在列表中。
52 管理程序的使用
1. 1. 配置自引导文件
单击“开始”菜单→程序→ Ventur BXP→BXP Administrator就可以打开BXP管理程序。单击“Tools”菜单,选择“Configure Bootstrap”命令,在“Path”框中,输入引导文件及其路径,也可以单击“Browse”按钮,在“打开”窗口中找到此文件,默认情况下引导文件为:C:\ Program Files\Ventur\BXP\ TFTPBoot\VLDBMI13BIN。其它选项均按默认值设置
极不稳定是什么表现,如果业务量不大的话,现在机器的配置应该是够用了,
所以不一定是硬件的问题,可能是应用程序自己的问题,程序写的不好,也是不稳定的。
你好!我系统学习过网络技术,希望能对你有帮助。
首先,网络服务器实质上就是一台电脑,只不过它的功能比我们一般的电脑强大好多,比如说:我们的电脑CPU有四核就算不错了,但服务器的CPU人家不用奔腾也不用酷睿,而是用4组内核64位安腾四核至强CPU,注意是四组至强四核啊!相当于我们常用的最强的32个CPU都不止。当然在对服务器要求不高也就是它所需要处理或存储的数据不多时,你也可以用我们一般的电脑作为服务器。
它的硬盘也是相当怕人,人家不用GB来衡量而是用TB。
网络服务有很多种,有刀片式,机架式等等。
它之所以这么强大,是因为它要保存好多数据,比如说我们的QQ空间,那些资料不是说在在网络线上,而是在服务器上,服务器就是用来保存这些诸多数据的。包括你所浏览的所有网页、下载的数据,那个数据源也就是在服务器上的。所以服务器是很多的,一个大一点的单位也会有它自己的服务器。
连接互联网之后就可以共享资源了!
不知道我说得好还是不好?呵呵!
个人感觉红域网络虚拟主机还不错!速度快!稳定!尤其是服务态度,令我非常满意!
开设网络服务器和经营网络服务器 嗯,这样也是不错的
现在网络里有很多朋友,他们用的是小量空间,还不足自己去买一台服务器。而您可以做这样的业务,您购买整台服务器,再把您的服务器的空间零售出去,从中获得丰厚的利润。这样您只在家里,其实就做了业务的,呵呵,很不错
很高兴为您解答,需要发租用服务器的话,欢迎与我咨询,海腾数据---中尉
服务器
服务器(Server)指一个管理资源并为用户提供服务的计算机,通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说,服务器在稳定性、安全性、性能等方面都要求更高,因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。
例如我们打开baidu。这个时候你打开的不是baidu公司也不是其他的东西。而是baidu服务器上的文件。服务器就是网络服务的。服务器可以做很多事情。
打开网页是服务器的协议(协议可以理解为服务类型)
文件传输是服务器的ftp协议
收发邮件是 tp 和pop3协议
再总的来说如果你不是专业的。你就可以理解为一台为访客服务的电脑。
域名是由一串用点分隔的名字组成的 Internet 上某计算机或计算机组的名称,由 DNS 将域名解析为 IP 地址,然后使用 IP 访问。例如:”fuyeor.com“ 就是一个域名,其中 com 是顶级域名,或者又叫做根域名、域名后缀。
我们更容易记住域名(例如 fuyeor.com ),但是机器只认识IP地址,只要这个IP地址对应相关域名,这就叫域名解析。域名解析需要由专用域名解析服务器完成,整个过程是自动的。域名解析协议(DNS)用于将易于记忆的主机域名和电子邮件地址映射到计算机易于识别的IP地址。
例子:>多级域名
网站的域名经常是“二级域名.fuyeor.根域名”,或者直接是没有二级域的 ”fuyeor.根域名“ 格式。几级域名就是看域名后面有几个以""分隔的后缀。例如:”>
二级域名就是寄存在主域名之下的域名,是裸域名往左一级的域名。一般来说,二级域名就是 类似 3个w(>
其中,“>
域名的作用:
作用一、建设网站。
域名最广泛的用途是用来建站,不管是博客也好,还是企业网站也好,域名都是搭建这些终端的必要条件之一。所以,想建站的朋友都会注册一个自己需要的域名。优秀的域名能够让客户很快记住并找到你的网站,使推广事半功倍,极大提升网站的品牌价值。
作用二、品牌保护。
对于一些知名品牌方例如百度、JD 等来说,会有批量注册或者购买相似相关域名的现象。京东、腾讯、阿里等品牌方都有专人去批量收购与他们的产品或者品牌相关以及相似度高的域名。因为重视自身品牌的企业,一般都会把比较重要的域名后缀注册保护,以免有人用这些容易混淆的域名做一些蹭流量,甚至是破坏品牌名誉的事。
如果说吧台的网管系统也找不到你的身份信息,那么你已经结账下机了,另一种情况是网管系统卡了,查询不到,那么别人重启你那台机子后选临时用户上网的方式的话还是在上你的网费,不过第二种情况几乎没有,不用担心。望采纳。问题一:脱机工作是什么意思? 就是你以前开了网页,电脑帮你存了,下次你就是不联网,依然可以看到早先的内容――可以这么理解,脱离网页主机工作当计算机断开与网络的连接时,脱机工作可使您访问邮件文件中的信息。脱机工作时,仍然可以做联机状态时可做的大部分工作,例如创建邮件和约会,答复电子邮件等。
转到脱机
若要脱机工作,请单击 iNotes Web Access 顶部(“惯用选项”旁)的“转到脱机”。如果是初次转到脱机,必须在本地机器上安装 iNotes Web Access 预约软件和 Lotus iNotes Sync Manager。预约包括您的邮件文件、帮助、相关数据库和属性设置。如果下载时间过长,也可以使用 CD-ROM 来安装 Lotus iNotes Sync Manager。
注意:安装预约时,服务器上的脱机安全性策略设置可能要求您提供 Notes ID。如果没有 Notes ID,请与您的 Domino 管理员联系。如果您是 Notes 客户端用户,则可使用常规的 Notes ID 文件,此文件通常存储在 \notes\data 目录中。
完成下载后,会自动打开 Lotus iNotes Sync Manager。Lotus iNotes Sync Manager 已集成到 Windows 桌面中,使您可以管理多个脱机预约。使用 iNotes Sync Manager,可执行下列任务:
让 iNotes Web Access 脱机工作,就像在联机状态下与网络服务器连接时一样使用。
进行包括时间和频率在内的标准同步设置。
对 iNotes Web Access 的联机和脱机版本进行同步。
有关详细信息,请参阅 Lotus iNotes Sync Manager 帮助。也可以设置压缩邮件、更新搜索索引以及加密本地邮件文件时使用的脱机惯用选项。
注意
脱机工作时,不能更改拼写字典。脱机时,拼写字典由服务器上选择的缺省语言来设置。
脱机使用文件夹时,需要在返回联机状态后刷新浏览器,以查看新近添加、更改或删除的文件夹。
如果希望在脱机工作时查找邮件地址或发送会议邀请,建议在转到脱机时包括服务器的通讯录或目录信息。有关详细信息,请参阅脱机惯用选项。
问题二:服务器脱机是什么情况 未连接上网络,可以提供下登陆信息,让机房检查下主机的网络情况。
问题三:脱机工作是什么意思? 脱机工作,顾名思义就是脱离网络连机的状态下进行浏览网页的工件,这里所说的网络连机,指得是你所登陆具体网站的服务器。
当你每登陆一家网站时,ie浏览器就会把你所打开的每个网页,以缓存文件的形式保存在interne缓存文件夹中,以便于你下次再点击该网页时加快登录速度,同时也能使你在未连接网络的状态下,使用脱机功能,浏览你曾上网登陆过的网页,其中的好处就不言而喻了。
要解除脱机工作,具体 *** 作就是:在连接网络后点击网页菜单上的“文件”,在打开的下拉选项栏中把“脱机工作”前面的小勾去掉就行了。
还有电脑是连接到网络上了,但础浏览器是在不连接网的情况下使用时,叫做脱机工作。也就是此时你断开网络,浏览器也能看到脱机工作时看到的内容,因为他看到的是保存在电脑里的东西,而不是网上的东西
问题四:服务器负载离线是什么意思 说白点就是服务器掉线了,因为超过服务器所能承受的最大人数了。我是三区血环的,每天晚上10点左右,我们服务器都要大卡一次,接着就是全服务器人掉线,服务器离线。我现在对9C都无语了。
问题五:服务器上显示离线是什么意思? 。。。魔兽世界正在例行每周2维护中 具体开放时间请留意官网
问题六:yhk脱机消费是什么意思 就是说,楼主的这张芯片卡xyk通过支持闪付(非接触)的机具闪付消费。
问题七:进入魔兽,服务器显示离线,什么意思 那是服务器临时维护,或者是服务器有问题,维护人员正在维修
问题八:服务器负载离线是什么意思 是WY的服务器垃圾的原因 我碰到好几次了 也是短暂的FWQ问题 继续登录几次就能进去了
问题九:wow服务器状态离线是什么意思 就是服务器在维护。
问题十:为什么打印是上面显示脱机使用打印机? 你选择程序--设置--打印机和传真,打开文件夹之后,右键你的CANON1000打印机,看脱机使用打印机有没有被钩上,如果有的话就把它取消,然后看看行不行,如果在憨行的话就有右能是你的系统有问题了,建议重装系统看看
网络波动导致,自家路由器问题导致。
方法一:
1、稍等在登入看下或者是使用加速看下
2、重启路由器看下
3、检查下是否是服务器临时维护
方法二:
1、服务器的网速
首先是速度要快,一般来讲,距离机房越近网络访问速度越快,这也是为什么国内用户租用香港服务器比租用美国服务器网速快,而租用国内服务器要比香港服务器的网宿快的原因了。
2、服务器的后期保障
一定要在正规官网进行租用或购买,无论是崩溃或宕机,或出现问题,都能够及时找到售后进行解决,避免网站出现问题却发现服务商早已跑路。在挑选服务商时,要仔细查看服务商是否具备资格证以及各类证明,以免上当受骗。
3、服务器的价格
不少人就是在价格上吃了亏,以为服务器都是一样,便宜点的也查不到哪去。但其实服务器也有其成本,若是太过于低廉,也很可能说明服务商用的是不正规的机器或者用劣质机器取代。因此在租用或托管服务器时,要进行多方比对,然后选择最适合自己的服务商。
服务器断网很大部分是因为机房不稳定,那么用户在选择服务商时要选择网时这种信誉好质量高的,只有这样的服务商才更有资本和大型正规机房合作,并且有良好的售后服务保证。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)