對外服務(wù)器

對外服務(wù)器，outward server，大家都碰到過當你在自己局域網(wǎng)(lan)內(nèi)部架設(shè)一臺Web Server的時候，別人從Internet(Wan)沒法正常訪 問Lan的Web Server你是不是很痛苦"_blank" href="/item/網(wǎng)絡(luò)地址轉(zhuǎn)換/2985755" data-lemmaid="2985755">網(wǎng)絡(luò)地址轉(zhuǎn)換Nat)，下面我將為大家講解如何使用網(wǎng)絡(luò)地址轉(zhuǎn)換(Nat)做到端口重定向.

第一步：您需要確定您的計算操作系統(tǒng)是否是Win2000因為只有在Win2000里面才會提供路由和遠程訪問服務(wù)確定了你的操作系統(tǒng)以后你就可以進行下一步的操作了,首先你要找到控制面板里的路由和遠程訪問然后后打開它.

第二步：請你在操作菜單上單擊"配置并啟用路由和遠程訪問". 然后在彈出的菜單上選擇"手動配置服務(wù)器",安裝完畢后會提示你是否啟動服務(wù),選擇啟動服務(wù). 跟著打開樹狀菜單選擇-"Ip路由選擇"-"新路由選擇協(xié)議" 在彈出的菜單里選擇"網(wǎng)絡(luò)地址轉(zhuǎn)換(Nat)"點確定. 打開樹狀菜單選擇-"網(wǎng)絡(luò)地址轉(zhuǎn)換(Nat)"-"新接口" 在彈出的菜單里選擇"本地連接"點確定. 在彈出菜單"常規(guī)"里選擇"公用接口連接到Internet"并且復(fù)選"轉(zhuǎn)換Tcp/Udp頭" 在"地址池"選項表里添加你需要提供端口重定向的起始地址與結(jié)束地址. 在"特殊端口"選項表里提供了你需要定向的數(shù)據(jù)連接協(xié)議. 選擇好需要重定向的協(xié)議過后點"添加".然后在"在此地址池項"里填寫本機Ip也就是需要重定向計算機的Ip,在"傳入端口"里填寫重定向端口，在"專用地址"里填寫需要定向的目標計算機,也就是打開了Web Server Port的計算機Ip,在"傳出端口"里填寫目標計算機打開Web Server的端口.這樣端口重定向功能也就做好了2100433B

如果在一個域內(nèi)只建立一臺服務(wù)器，則這臺服務(wù)器就默認的成為主服務(wù)器(Administrator Server)，每次在主服務(wù)器上更改設(shè)置后，必須重新啟動服務(wù)器，這就不得不暫時停止對外提供服務(wù)，這種情況在企業(yè)環(huán)境中常常是不允許的。要解決這個問題，可以在此域中再增加一臺或者多臺服務(wù)器，這些新增加的有別于主服務(wù)器的服務(wù)器叫做受控服務(wù)器(Managed Servers) ，可以將所有商業(yè)服務(wù)分散于這些受控服務(wù)器上面，而用主服務(wù)器來管理它們。這樣主服務(wù)器可以更改設(shè)置，重新啟動，而各個受控服務(wù)器可以繼續(xù)對外提供服務(wù)。

多服務(wù)器域中，必須唯一指定其中一臺服務(wù)器為主服務(wù)器，其他服務(wù)器作為受控服務(wù)器，每一個受控服務(wù)器在這個域中是作為一個節(jié)點(Node)存在的，或叫節(jié)點服務(wù)器。在WLS6.1的主服務(wù)器控制臺上提供了管理這些節(jié)點的工具，可以方便的啟動停止其域內(nèi)包含的受控服務(wù)器。如果要建立多服務(wù)器域，則必須使主服務(wù)器上的WLS與各個受控服務(wù)器上的WLS版本保持一致。先啟動主服務(wù)器，然后再啟動各個受控服務(wù)器。主服務(wù)器與受控服務(wù)器的每一次通信都是通過SSL來進行的。以上就是要點，下面詳細說明一下：

關(guān)于數(shù)字證書：

各個節(jié)點與主服務(wù)器之間要使用SSL協(xié)議來進行通信，這是為了保證通信安全。此協(xié)議使用一配對密鎖，公鎖和私鎖。這是一對非對稱密鎖，用其中任何一個密鎖加密信息只能用另一個來解密。值得一提的是，WLS要求節(jié)點與主服務(wù)器之間采用雙向驗證。關(guān)于SSL協(xié)議的詳細內(nèi)容會在以后“安全管理”部分介紹。

在節(jié)點管理過程中所使用的數(shù)字證書是符合X.509格式的，私鎖遵循PKCS#5和PKCS#8標準。PKCS#5是基于密碼口令的，它描述了用密碼口令來加密私鎖的方法。PKCS#8是私鎖的語法標準，說明了私鎖應(yīng)該具有的特征。用于節(jié)點管理中的證書與WLS的數(shù)字證書格式是不同的，前者只使用一個.crt文件，其中包含了被加過密的私鎖(但并不發(fā)送密鎖)，而后者使用的是分開的文件。要使用節(jié)點管理，首先必須獲得一個.crt證書來使用SSL通訊。您可以去CA機構(gòu)購買一個私鎖和數(shù)字證書或者使用WLS提供的私鎖和數(shù)字證書，不管通過哪種辦法，如果得到的私鎖不是PKCS#5/#8格式的，要使用WLS提供的wlkeytool工具來轉(zhuǎn)換一下。然后再將私鎖、公鎖和CA的認證授權(quán)文件用cat工具合并成一個crt文件。這里舉個例子，看看如何使用WLS自帶的私鎖、公鎖和CA認證授權(quán)文件來生成一個crt文件。您可以在mydomain這個默認域所對應(yīng)的文件夾中找到：demokey.pem、democert.pem和ca.pem，他們分別是私鎖、公鎖和CA授權(quán)文件。這個私鎖demokey.pem不是基于PKCS#5/#8格式的，因此我們先用wlkeytool轉(zhuǎn)換一下：

wlkeytool demokey.pem demokey_new

先是提示您輸入demokey.pem的解鎖密碼，如果沒有那么直接按回車。然后提示輸入新密碼，填入密碼后，將生成一個PKCS#5/#8格式的新私鎖。下面合并這三個文件，生成crt文件：

cat demokey_new democert.pem ca.pem > demo.crt

在mydomain目錄下原來就有已經(jīng)生成好的demo.crt文件，您可以直接拿來使用，或者為了熟悉一下生成crt文件的過程，不妨按上述方法操作一遍，以后就可以生成自己的crt文件。

有了證書我們就可以開始配置各個節(jié)點服務(wù)器了。

配置節(jié)點：

登陸到主服務(wù)器的控制臺，選擇左側(cè)樹狀菜單中的“Machines”，在右側(cè)框架中點擊“Configure a new Machine…”連接。填入要被管理的節(jié)點服務(wù)器機器名后點擊“create”。然后點擊“Node Magager”標簽頁，在這里設(shè)置一些參數(shù)，這些參數(shù)意義可以在后面“啟動節(jié)點服務(wù)器”中找到說明?！癓isten Address”填寫節(jié)點服務(wù)器IP或者DNS名。“Listen Port”默認是“5555”，請與此節(jié)點服務(wù)器啟動時使用的端口一致?！癈ertificate”默認使用“config/demo.crt”，可以改成你自己生成的crt文件?！癈ertificate Passwrod”沒有顯示，如果更改了數(shù)字證書，則也應(yīng)該同時修改此密碼?！癟rusted Certs File”默認是“config/trusted.crt”。

全部填寫完后，點擊“Appley”按鈕。

點擊左側(cè)樹狀菜單中的“Servers”，在右側(cè)框架中點擊“Configure a new Server…”連接，在“Configuration->General”標簽頁的“Name”中添上節(jié)點服務(wù)器的名稱，在“Machine”下拉菜單中選擇剛剛建立的機器名，然后點擊“Create”按鈕。

點擊“Configuration->Remote Start”標簽頁，當主服務(wù)器遠程啟動此節(jié)點服務(wù)器時，會調(diào)用這里設(shè)置的參數(shù)。如果不提供這些參數(shù)，那么主服務(wù)器會使用節(jié)點服務(wù)器啟動監(jiān)聽時設(shè)置的變量值。由于在下面將要介紹的“遠程啟動節(jié)點服務(wù)器”中會提到啟動監(jiān)聽時的變量設(shè)置，這里就不講如何填寫這些參數(shù)了，因為不填也可以。

編輯config/nodemanager.hosts這個文件，刪除里面的默認值，然后添加主服務(wù)器的地址。

本地啟動節(jié)點服務(wù)器：

可以使用節(jié)點服務(wù)器上的“WLS目錄\config\與主服務(wù)器相同的域名\startManagedWebLogic.cmd”這個腳本文件來在本地啟動節(jié)點服務(wù)器。啟動之前需要在此節(jié)點機器的系統(tǒng)環(huán)境變量中(在“我的電腦”上按右鍵->屬性->高級->環(huán)境變量->系統(tǒng)變量->添加…)添加兩個環(huán)境變量（其值的格式可參考startManagedWebLogic.cmd文件的第68行）：

ADMIN_URL=主服務(wù)器地址和端口

SERVER_NAME=此節(jié)點服務(wù)器名

再次提醒一下，要啟動的節(jié)點服務(wù)器必須與主服務(wù)器在同一個域中（域名相同，比如都是mydomain），而且WLS版本也要相同。添加后，先保證主服務(wù)器正在運行，然后執(zhí)行此腳本來啟動節(jié)點服務(wù)器。在命令行窗口中您會發(fā)現(xiàn)，此節(jié)點服務(wù)器首先連接到主服務(wù)器上面來獲得配置信息，然后用此配置來啟動服務(wù)器。

要關(guān)閉此節(jié)點服務(wù)器可以使用命令行：

java weblgoic.Admin "para" label-module="para">

也可以在主服務(wù)器控制臺上關(guān)閉此節(jié)點服務(wù)器，只要在左側(cè)菜單中右鍵選擇此節(jié)點服務(wù)器圖標，選擇“Stop this server…”即可。“Kill this server…”在這里不能用，必須打開節(jié)點服務(wù)器監(jiān)聽才可以使用此命令，如何進行監(jiān)聽，請看下面介紹。

遠程啟動節(jié)點服務(wù)器：

這與啟動主服務(wù)器一樣，只是啟動命令和參數(shù)不同。如果一臺節(jié)點服務(wù)器啟動了監(jiān)聽，那么主服務(wù)器就可以遠程啟動這臺節(jié)點服務(wù)器。

-Dweblogic.nodemanager.listenAddress=host 受控服務(wù)器IP或者DNS名

-Dweblogic.nodemanager.listenPort=post 監(jiān)聽端口，默認5555

-Dweblogic.nodemanager.savedLogsDirectory=path 日志目錄，默認NodeManagerLogs目錄。

-Dweblogic,nodemanager.certificateFile=path 數(shù)字證書的路徑和文件名

-Dweblogic.nodemanager.certificateType=type 數(shù)字證書類型默認RSA，還可以是DSA。

-Dweblogic.nodemanager.certificatePassword=pkpassword 私鎖密碼

-Dweblogic.nodemanager.trustedCerts=path 被認可的權(quán)威授權(quán)列表，默認為config/trusted.crt。

-Dweblogic.nodemanager.reverseDnsEnabled=true 如果使用DNS名來指定受控服務(wù)器地址，則要設(shè)定此項為true。默認為false。

-Dweblogic.nodemanager.trustedHosts=path 指定存放可以被信任的主機列表文件路徑。默認為config/nodemanager.hosts文件，其中默認設(shè)定的是本機地址，請修改成主服務(wù)器地址。只有列表中存在的服務(wù)器地址才能與本節(jié)點服務(wù)器通信。一般來說文件只包含主服務(wù)器的地址這么一行就夠了。

-Dbea.home=dir BEA Home路徑

-Djava.security.plicy==policy_file 默認是“WLS目錄/lib/weblogic.policy”

-Dweblogic.nodemanager.sslHostNameVerificationEnabled=true 默認情況下，節(jié)點服務(wù)器并不進行主機名驗證，如果要使用驗證，設(shè)此項為true。

如果想使用腳本來啟動監(jiān)聽，請用文本編輯器編輯節(jié)點服務(wù)器上config目錄下面的startNodeManager.cmd文件，添加一個啟動參數(shù)：

-Dweblogic.nodemanager.listenAddress=此節(jié)點服務(wù)器的IP或者DNS名

做完以上修改后就可以運行此腳本來啟動此節(jié)點服務(wù)器監(jiān)聽了，啟動后命令行窗口會顯示正在此節(jié)點服務(wù)器地址上用端口(5555)進行監(jiān)聽的信息。

您可以將節(jié)點服務(wù)器作為一項windows服務(wù)，這樣每次啟動計算機都可以自動啟動節(jié)點服務(wù)器。作為節(jié)點服務(wù)器來說，推薦您將其注冊成windows服務(wù)。您可以復(fù)制installNtService.cmd和uninstallNtService.cmd文件，并改名成installNMNtService.cmd和uninstallNMNtService.cmd。然后參考上面介紹的命令和startManagedWebLogic.cmd中的內(nèi)容修改這兩個文件中的內(nèi)容：將“weblogic.Server”改成“weblogic.nodemanager.NodeManager”以便啟動節(jié)點服務(wù)器。更改-svcname參數(shù)并使installNMNtService.cmd和uninstallNMNtService.cmd中的此參數(shù)值保持一致。其他參數(shù)請自行修改。

若要遠程啟動關(guān)閉節(jié)點服務(wù)器，登陸到主服務(wù)器的控制臺，展開左側(cè)樹狀菜單中的“Servers”，然后在想要啟動的節(jié)點服務(wù)器圖標上點擊右鍵，選擇“Start this Server…”，這會啟動選中的遠程節(jié)點服務(wù)器。選擇“Stop this Server…”會關(guān)閉選中的遠程節(jié)點服務(wù)器。選擇“Kill this Server…”會殺掉沒有響應(yīng)的遠程節(jié)點服務(wù)器。選擇“Get StdOut for this server…”和“Get StdErr for this server…”可以查看此服務(wù)器的系統(tǒng)消息。

服務(wù)器租用選擇的成功與否，可以說在一定程度上直接影響著網(wǎng)站建設(shè)的成功與否。這不論是對大企業(yè)，還是中小企業(yè)建網(wǎng)站都是一樣的。

但實際，很多中小企業(yè)在建設(shè)網(wǎng)站，并選擇服務(wù)器作為其信息化基礎(chǔ)工具時，則出現(xiàn)一些不正確的做法:如為了節(jié)省資金，便隨便租用或購買一臺服務(wù)器。結(jié)果由于服務(wù)器性能低下導(dǎo)致信息系統(tǒng)經(jīng)常出問題。最終不但沒有幫助企業(yè)傳播信息，提升品牌，反而因系統(tǒng)不穩(wěn)定，給企業(yè)帶來負面影響。

因此，擁有一款穩(wěn)定、良好的服務(wù)器無疑是企業(yè)最基本的選擇。那么，企業(yè)又該如何選擇優(yōu)秀的服務(wù)器呢。

第一、資質(zhì)是最基本的，一定要有齊全的IDC服務(wù)商資質(zhì)。

第二、對于中小企業(yè)不建議租用一線城市機房的服務(wù)器，原因很簡單。像北京上海這種一線機房，都是寸土寸金，服務(wù)器好不好先不說，但是光機房的成本就比二線、三線城市的要高得多。這費用當然要算到企業(yè)的頭上。而且二線、三線城市的機房其實是一樣的，但是它的成本要低得多。

第三、一定要考慮清楚需要什么服務(wù)器？比如說品牌、配置，或者說是需要服務(wù)器租用、服務(wù)器托管還是服務(wù)器合租等等。這些都需要根據(jù)自身企業(yè)的需求來確定。如果自己不清楚，可以選擇咨詢IDC服務(wù)商，不放心的話可以在網(wǎng)上問相關(guān)的專業(yè)人士。

DHCP服務(wù)器數(shù)據(jù)庫

傳統(tǒng)行業(yè)對Unix服務(wù)器的采購忠誠度有增無減 。在國內(nèi)服務(wù)器市場上，Unix服務(wù)器用戶相對較為集中，特別是電信與金融兩大傳統(tǒng)行業(yè)，幾乎是Unix服務(wù)器的天下。并且，這兩大行業(yè)的應(yīng)用已習(xí)慣于在Unix環(huán)境下進行開發(fā)和部署。雖然近年來x86服務(wù)器產(chǎn)品技術(shù)得到了成熟發(fā)展，甚至某些應(yīng)用x86服務(wù)器已經(jīng)可以媲美于Unix服務(wù)器，但x86服務(wù)器在安全性和穩(wěn)定性方面表現(xiàn)出的不確定性，使得用戶還沒有足夠的信心將應(yīng)用向開放架構(gòu)遷移。

同時，高昂的遷移成本也導(dǎo)致Unix陣營用戶不敢輕易嘗試，尤其是關(guān)鍵業(yè)務(wù)建設(shè)方面仍然是Unix服務(wù)器的主要市場。金融、電信等傳統(tǒng)行業(yè)用戶對Unix服務(wù)器的采購忠誠度持續(xù)增加，將是未來Unix服務(wù)器市場增長的主要驅(qū)動力，并且短時間內(nèi)Unix服務(wù)器在這些傳統(tǒng)行業(yè)中的核心地位是x86服務(wù)器所無法動搖的。2100433B