对共享进行安全
考虑到开通“目录浏览”权限后,会给本地工作站带来安全威胁,为此我们还需要对IIS服务器的安全性能进行合适设置,确保只有合法用户才能通过Internet网络访问“E:\aaa”共享资源:
首先打开默认站点的属性设置界面,单击其中的“目录安全性”选项卡,并在其后界面中单击“身份验证和访问控制”处的“编辑”按钮,进入到如下图所示的设置界面。
![]() |
检查其中的“匿名访问”项目是否处于选中状态,要是发现它已经被选中时,我们必须取消它的选中状态,之后再选中“集成Windows验证”项目,那样的话所有Internet好友访问“E:\aaa”共享资源时都需要凭借合法的用户名和密码,假如身份不合法是答应访问本地工作站中共享资源的,如此一来本地工作站的安全性能就能得到有效保证。
启用了身份验证机制后,我们下面就需要为Internet好友分配合法的共享资源访问帐号了。在分配帐号时,我们不妨用鼠标逐一单击“开始”、“程序”、“治理工具”命令,在其后界面中双击“计算机治理”选项,打开本地工作站的计算机治理窗口,展开该窗口左侧列表区域中的“本地用户和组”分支,在该分支下面我们可以按照自己的意愿为特定的Internet好友创建好合适的帐号,同时对该帐号进行合适的权限访问设置。
接着打开本地工作站的资源治理器窗口,找到目标共享资源“E:\aaa”文件夹,并用鼠标右键单击该文件夹图标,从弹出的快捷菜单中单击“属性”命令,在其后弹出的属性设置窗口中单击“安全”选项卡,再对应选项设置页面中取消“everyone”帐号的所有访问权限,同时将我们先前已经分配好的合法帐号添加进来,如此一来拥有合法帐号的Internet好友就有权利访问到目标共享资源了。
到了这里,“E:\aaa”文件夹中的共享资源就被安全地共享发布出去了。日后,Internet好友需要访问本地工作站中的目标共享资源时,只要在IE浏览器窗口的地址栏中输入“http://xxx.xxx.xxx.xxx”地址(其中xxx.xxx.xxx.xxx为本地工作站的公网IP地址),就能读取和浏览本地工作站“E:\aaa”文件夹中的共享资源了。
最新相关文章
发表评论