Методическая разработка открытого урока Дисциплина: Программное обеспечение компьютерных сетей Тема: «Службы Интернета»
методическая разработка на тему

КОМИТЕТ ПО ОБРАЗОВАНИЮ СПб

ГБОУ СПО Колледж Информационных технологий

Методическая разработка открытого урока

Дисциплина: Программное обеспечение компьютерных сетей

Тема: «Службы Интернета»

Технологии интерактивного и дистанционного обучения

.

Преподаватель: Смирнова Ирина Петровна

Санкт-Петербург

2012

Тема: «».

Цели урока:

помочь учащимся получить представление о службах Интернета, познакомиться с возможностью подключения локальной сети к сети Интернет, а также решить проблему подключения к Интернет одновременно большого количества пользователей

воспитание информационной культуры учащихся, внимательности, аккуратности, дисциплинированности, усидчивости.

развитие познавательных интересов, навыков работы на компьютере, самоконтроля, умения конспектировать.

Оборудование:

доска, компьютер, компьютерная презентация.

План урока:

Орг. момент. (1 мин)

Проверка и актуализация знаний. (5 мин)

Теоретическая часть. (15 мин)

Практическая часть. (10 мин)

Д/з (2 мин)

Вопросы учеников. (5 мин)

Итог урока. (2 мин)

Ход урока (по слайдам):

В этой презентации речь пойдёт как о подключении локальной сети к Интернет как возможности одновременного доступа к ресурсам Интернет пользователей на всех клиентских рабочих станциях, так и о создании собственного веб-сервера (в случае наличия постоянного подключения).

Рассмотренные функции трансляции сетевых адресов и фильтрации пакетов могут выполняться прокси-сервером. Но основная функция прокси-сервера – повышение производительности доступа множества клиентов локальной сети к Интернету путём кэширования часто используемых ресурсов. Каждый раз, когда локальный клиент выполняет запрос Интернет-ресурса, прокси-сервер проверяет, нет ли этого ресурса в его кэше и, если есть, возвращает в качестве ответа кэшированную копию Интернет-ресурса.

Открытие ресурсов для пользования в Интернет.

Существует несколько программ, реализующих возможности открытия ресурсов для пользования в Интернет. Версии Windows 2000 Professional и Windows 2003 Server имеют встроенные Интернет-сервера, называемые Internet Information Server (IIS, версия 5.0).

С учётом поддержки перечисленных протоколов, с помощью Windows 2000 возможны организация веб-сервера, файлового сервера FTP, сервера отправки электронной почты, сервера сетевых новостей.

С давнего времени веб-сервера реализуют функции не только хранения статического HTML-содержимого, но и динамического его формирования путём выполнения некоторых программ, обращений к базам данных и т.д. Принципиально технологии серверного программирования делятся на два класса – Internet Services Application Programming Interface (ISAPI) и Common Gateway Interface (CGI). Первые представляют из себя откомпилированный код, выполняемый посредством exe-файла или динамически подключаемой библиотеки (Dynamic Link Library). Вторые – интерпретируемый код, написанный на каком-либо скриптовом языке. Первые, как правило, пишутся на C/C++, для поддержки вторых существует масса приложений (Perl, PHP, JSP), в том числе встроенная в IIS технология – Active Server Pages (ASP).

Преимущества ISAPI-приложений – в производительности. Будучи написанными на компилируемых языках типа С/С++, ISAPI-приложения в среднем превзойдут любой интерпретируемый CGI-скрипт. Кроме того, низкоуровневое программирование даёт возможность использовать многие Win32 API-функции, а значит, большую производительность и возможности оптимизации. Вдобавок, такое программирование, даёт возможность адресно и целенаправленно работать с «узкими местами» Интернет-приложений.

Преимущества CGI-приложений – в простоте, быстроте и доступе к дополнительным возможностям по ходу программирования. Например, в ASP автоматически доступна инфраструктура и объектная модель IIS. Кроме того, в процессах, поддерживающих CGI, как правило, реализован механизм защиты от сбоев, который фактически нужно вручную реализовывать в приложениях ISAPI.

Особенностями технологии ASP является возможность использования в скриптах COM-объектов и её особая оптимизированность на работу с программами Microsoft.

В рамках IIS основной единицей является узел – определённая служба (то есть с конкретным номером порта), связанная с определённым IP-адресом. У каждого узла есть домашний каталог – указатель на объект файловой системы, где хранятся файлы, обрабатываемые по запросу клиента непосредственно по IP-адресу или DNS-имени. При этом к расположенным внутри этого объекта подкаталогам (и файлам внутри них) можно получить доступ, используя запись через слеш. Альтернативным вариантом непосредственному хранению всех файлов для Интернет внутри объекта файловой системы, ассоциированного с домашним каталогом веб-сервера, является создание так называемых виртуальных каталогов – хранящихся внутри домашнего каталога ссылок на папки, не обязательно находящиеся в иерархии файловой системы внутри этого объекта. Доступ к виртуальным каталогам осуществляется аналогично доступу к обычным подкаталогам  объекта, связанного с домашним каталогом, хотя затрагиваемые при этом файлы могут находиться не только внутри другого объекта файловой системы, но и даже на другом логическом или физическом диске.

При доступе в указанном формате происходит обработка соответствующего файла. Альтернативой является использование файлов по умолчанию, в таком случае имя файла в строке запроса клиента можно опускать. Тогда при запросе веб-сервер автоматически проверяет наличие в соответствующем месте файловой системы файлов по умолчанию, причём проверка происходит в том порядке, который указан в настройках веб-сервера. Общепринятыми названиями файлов по умолчанию являются default.asp, default.html, index.asp, index.html.

По умолчанию при установке IIS создаются веб и FTP-узлы по умолчанию. В консоли диспетчера служб Интернета можно увидеть и настроить их, а также их физические и виртуальные каталоги. Одной из настроек виртуального каталога является установка «приложения», то есть сопоставления нестандартных расширений файлов и их DLL/EXE-обработчиков. Этим трём типам каталогов соответствует три типа пиктограмм в консоли.

6. При внедрении веб-сервера безопасность системы можно поддерживать на трёх уровнях – уровне разрешений сетевого уровня (исходя из адреса сетевого уровня или DNS-имени клиента), уровне дифференцированных разрешений IIS на отдельные объекты, уровне разрешений файловой системы.

7. Сетевые разрешения веб-сервера позволяют внедрять запретительную (как на слайде) или разрешительную политику.

8. Разрешения на уровне объектов IIS включают разрешения чтения/записи, доступа к тексту сценария, обзора каталогов.

9. При доступе неавторизованных пользователей используется запись IUSR_[имя_компьютера].

10 При доступе неавторизованных пользователей используется запись IUSR_[имя_компьютера].

11. Есть возможность разрешать или запрещать анонимные подключения.

12.. Локальные виртуальные каталоги. Содержимое размещается на локальном сервере Windows Server 2003. Это решение - самое простое, потому что тогда все содержимое web-узла размещается на локальном сервере и резервное копирование для него выполняется за одну операцию.

Сетевые виртуальные каталоги. Содержимое размещается на удаленном файловом сервере сети. Это решение обычно оптимально при публикации архивов старого содержимого, уже хранящегося на сетевых файловых серверах.

13. Администрирование на уровне сервера -это конфигурирование настроек, применяемых глобально ко всем виртуальным серверам на сервере Windows Server 2003 с установленными службами IIS. Настойки уровня сервера наследуются всеми виртуальными серверами и их виртуальными и физическими каталогами и файлами.  

Администрирование на уровне сайта - это конфигурирование настроек, применяемых к конкретному виртуальному серверу на компьютере с IIS, то есть настройки применяются к конкретным web-, FTP-, SMTP- и NNTP-сайтам, имеющимся на компьютере. В то время как настройки уровня сервера применяются глобально к виртуальным серверам, поддерживающим web- и FTP-сайты на компьютере, каждый из этих виртуальных серверов может иметь и свои настройки, конфигурируемые отдельно на уровне сайта.  

Администрирование на уровне каталогов - это конфигурирование настроек, применяемых к какому-либо виртуальному (или физическому) каталогу, расположенному внутри виртуального сервера. В то время как настройки уровня сайта применяются глобально ко всем виртуальным (физическим) каталогам, размещенным внутри некоторого web-, FTP-, SMTP- или NNTP-сайта, каждый каталог может иметь и свои настройки, конфигурируемые отдельно на уровне каталога.  

Администрирование на уровне файла - это конфигурирование настроек, применяемых к какому-либо файлу, находящемуся в виртуальном или физическом каталоге. В то время как настройки уровня каталога применяются глобально ко всем файлам, расположенным в некотором каталоге, каждый файл может иметь и свои настройки, конфигурируемые отдельно на уровне файла. Эти настройки уровня файла переопределяют настройки, сконфигурированные на уровне каталога, и являются подмножеством настроек уровня каталога.

15. С помощью Распределенной файловой системы (DFS) системный администратор может упростить для пользователей доступ к файлам, физически распределенным по сети, и управление ими. Система DFS дает возможность предоставить пользователям файлы, находящиеся на разных серверах, так как если бы они находились в едином месте. Для доступа к таким файлам пользователям не потребуется указывать их действительное физическое положение.

17. Простой доступ к файлам

Распределенная файловая система упрощает доступ к файлам. Пользователи используют единый сетевой ресурс для доступа к файлам, даже если эти файлы физически находятся на разных серверах. Даже если изменится физическое расположение целевой папки, это не повлияет на доступ пользователей к ней. Они смогут обращаться к папке как раньше, поскольку ее видимое расположение не изменится.

Пользователям не требуется подключать несколько дисков для доступа к своим файлам. Кроме того, задачи по обслуживанию сервера, обновлению программ и другие, которые обычно требуют отключения сервера, могут выполняться без отключения пользователей от ресурсов. Это особенно полезно для веб-серверов. Выбрав корневой каталог веб-узла в качестве корня DFS, можно перемещать ресурсы в рамках распределенной файловой системы, не нарушая ссылки HTML.

Доступность

Доменные DFS обеспечивают пользователям доступ к файлам двумя способами:

 Операционная система Windows Server 2003 автоматически публикует топологию DFS в Active Directory. Благодаря этому пространство имен DFS всегда видимо для пользователей всех серверов в домене.

Администратор может реплицировать корень DFS и целевые папки. Репликация означает дублирование корней и целевых папок DFS на нескольких серверах домена. При этом пользователи всегда могут получить доступ к своим файлам, даже если один из физических серверов, на котором эти файлы находятся, становится недоступным.

Эффективная загрузка сервера

Корень DFS может поддерживать несколько целевых папок DFS, которые физически распределены по сети. Например, это полезно, если есть файл, который активно используется пользователями. Пользователи будут обращаться к этому файлу не на одном сервере, сильно загружая его, а к файлу, распределенному системой DFS по разным серверам. Однако для пользователей этот файл будет виден в едином месте в сети.

Безопасность файлов и папок

Поскольку общие ресурсы, управляемые DFS, используют стандартные разрешения NTFS и разрешения общего доступа к файлам, можно использовать существующие группы безопасности и учетные записи пользователей, чтобы гарантировать, что только авторизованные пользователи имеют доступ к важным данным.

V. Вопросы студентов

Ответы на вопросы студентов

VI. Итог урока.

Подведение итога урока. Выставление оценок.