需求说明:
某企业信息中心计划使用IP地址17216.11.0用于虚拟网络测试，注册域名为xyz.net.cn.并将172.16.11.2作为主域名的服务器(DNS服务器)的IP地址,将172.16.11.3分配给虚拟网络测试的DHCP服务器,将172.16.11.4分配给虚拟网络测试的web服务器,将172.16.11.5分配给FTP服务器,将172.16.11.6分配给邮件服务器(E-mail)服务器使用,并注册对应的域名.目前该企业的信息中心的任务，由于无纸化办公需求,要求工作人员定期向专用服务器提交各自工作相关的业务资料电子文档,进行集中存储备份,同时也为公司工作人员提供公用文档,数据及常用的工作软件。考虑到工作人员有可能通过Internet来访问文件服务器,因此使用FTP协议来实现些功能.按规则目前学校FTP服务器计算机名为ftp,域名为xyz.net.cn，IP 地址是172.16.11.5.如何在虚拟网络架设FTP服务器呢?
需求分析:
FTP服务器需要运行在FTP服务器上，可以实现网线上客户端与FTP服务器之间的文件传输.本次案例将在Windows Server 2012服务器中安装IIS组件和FTP服务，使之成为VMware Workstation虚拟局域网环境内的一个FTP服务器．就能让测试机(客户端)利用FTP服务协议向FTP服务器上传下载文件及软件。
模拟实施步骤:
(一)安装FTP服务器角色
1.开启虚拟机软件VMware Workstation，运行虚拟网络操作系统Windows Server 2012如下图所示：
２.给FTP服务器配置IP地址 17216.11.5，子网掩码为 255.255.0.0，网关为172.16.1.1，首先DNS服务器也就是本机为 172.16.11.2，如下图所示：
3.安装FTP服务，打开＂服务器管理器＂，单击＂仪表板＂，单击＂添加角色和功能＂，如下图所示：
4.浏览安装向导相关信息后，单击＂下一步＂，单击选择＂基于角色或基于功能的安装＂，如下图所示：
5.单击＂下一步＂，选择从＂服务器池中选择服务器＂，选择当前的服务器，如下图所示：
6.单击＂下一步＂，选择＂Web服务器(IIS)＂和＂FTP服务器＂，在弹出的对话框中单击＂添加功能＂，如下图所示：
7.确认勾选＂WEB服务器(IIS)＂角色 ，单击＂下一步＂，确认勾选＂.NET farmework 4.5功能＂,如下图所示:
8.单击"下一步",根据向导提示来到"确认"对话框,浏览相关信息确认FTP服务器要安装的组件,如下图所示:
9.单击"安装",等待安装完成,在服务器管理器窗口中可以查看到IIS角色状态，如下图所示:
（二）配置FTP站点
1.在“服务器管理器”中，单击“工具”，选择“Internet信息服务（IIS）管理器”菜单命令，打开FTP管理器窗口相关配置，如下图所示：
2.右击“网站”，点击“添加FTP站点”，弹出"添加FTP站点"对话框，如下图所示：
3.在"FTP站点名称"里输入"XYZ_FTP"站点名称,物理路径选择:D:\FTPROOT,如下图所示:
4.单击"下一步",在"绑定和SSL设置"对话框中,绑定FTP的IP地址 172.16.11.5，使用默认端口21号端口，SSL（安全套接层）本次案例中选择＂无＂，如下图所示：
5.单击＂下一步＂，在＂身份验证和授权信息＂对话框中，身份验证勾选＂基本＂和＂匿名＂，授权选择＂所有用户＂，权限勾选＂读取＂和＂写入＂，如下图所示：
6.单击＂完成＂，在＂Internet信息服务(IIS)管理器＂中,可以看到已创建好的FTP站点,如下图所示:
7.FTP站点的消息设置,单击FTP站点名称节点,选中"功能视图",双击"FTP消息",在这里可以输入横幅,欢迎使用,退出和最大连接数的消息文本,如下图所示:
(二)FTP架设隔离用户
1.创建用户,在计算机管理窗口中,新建用户Test1,如下图所示:
2.创建公共目录和用户目录,在FTP站点主目录下,创建"LocalUser"文件夹,再在该文件夹下创建"Public"和"Test1"两个文件夹,并在这两个文件夹里创建测试文件,如下图所示:
3.用户隔离配置:匿名访问的就是公共目录,而授权用户登录访问的才是用户个人目录,从而实现用户隔离,提高安全性.在IIS管理器中,单击"功能视图",双击"FTP用户隔离",选择"用户名目录",单击应用,如下图所示:
4.启用"基本身份验证",如下图所示:
5.双击"FTP"授权规则，单击＂Test1＂文件夹子节点,授权用户"Test1"对该文件夹的读取和写入权限,如下图所示:
(三)FTP服务测试
1.开户测试机MX Linux 23,如下图所示
2.把测试机MX Linux 23的IP地址设置成和服务器在同一网段,DNS设置为172.16.11.2,如下图所示:
3.在测试机MX Linux 23,使用命令对FTP服务器进行匿名访问测试成功,如下图所示:
3.在测试机MX Linux 23,使用命令对FTP服务器进行授权访问测试成功,如下图所示:
任务小结:
该企业由于无纸化办公需求,要求工作人员定期向专用服务器提交各自工作相关的业务资料电子文档,进行集中存储备份,同时也为公司工作人员提供公用文档,数据及常用的工作软件。考虑到工作人员有可能通过Internet来访问文件服务器,因此使用FTP协议来实现些功能.本次安全通过在虚拟机VMware Workstation上安装配置FTP服务器,再安装测试机MX Linux进行测试实现需求.
