初探校園網多個web服務實現二級域名訪問

摘要：本文通過對虛擬站點方式和反向代理方式的研究，分析了校園內網各個web服務進行二級域名訪問的問題。

關鍵詞：校園網；二級域名訪問；虛擬站點方式；反向代理方式

中圖分類號：G427文獻標識碼：A 文章編號：1992-7711（2013）18-082-1

一、虛擬站點方式

此種方式適用一臺服務器，多個web應用的情況。假設，學校網站有兩個web應用www服務和oa辦公服務，分別通過二級域名www.school.net和oa.school.net對著兩個服務進行訪問。首先，我們安裝一臺win2003+iis6的服務器，將兩個網站文件夾拷貝到d盤里（盤符不固定，安全起見，不要放在系統盤就行）；接下來，設置防火墻，將外網ip的80端口映射給本臺服務器；然后，我們進行相應的iis設置。第一步，我們在iis管理器中設置“默認網站”，將主目錄指向www網站文件夾，并設置好“默認文檔”等參數。這時，我們從外網訪問www.school.net域名，即可瀏覽到www服務的內容，但此時我們輸入oa.school.net域名同樣顯示的也是www服務的內容，也就是說目前所有二級域名全指向默認站點。為了區分不同的二級域名，我們在“默認網站”的屬性對話框中找到“ip地址”，點擊“高級”按鈕打開“高級網站標識”對話框，編輯“默認值”所在行，在“主機頭值”一欄中填入www.school.net，其余參數不變。設置完成后，再次通過瀏覽器訪問，就會發現只有輸入www.school.net才能打開網站，其他的域名都無法顯示網頁。第二步，我們通過向導創建oa服務站點，在出現“ip地址和端口設置”時，我們在“此網站的主機頭”一欄中填入“oa.school.net”，然后設置好主目錄、默認文檔等參數，這樣我們就可以同過oa.school.net來訪問oa辦公系統了。

二、反向代理方式

隨著應用的增加，好多web應用有各自的服務器，比如閱卷系統、監控系統、圖書管理系統……目前，對于多服務器的應用訪問學校一般都是采用端口映射方式。隨著網絡應用的增加，不同軟件占用的端口也不固定，所以網管在配置端口時需要經常調整，不方便管理和使用。如果能讓所有web服務都使80端口，用二級域名來區分不同的應用，那將會大大減輕網管的工作，避免端口沖突等錯誤。這里我們采用反向代理方式，以反向代理服務器來接受互聯網上的連接請求，然后將請求轉發給內部網絡上的服務器，并將從服務器上得到的結果返回給互聯網的客戶端。另外，反向代理服務器還可以降低原始WEB服務器的負載。因為反向代理服務器位于本地WEB服務器和因特網之間，處理所有對WEB服務器的請求，組織了WEB服務器和因特網的直接通信，承擔了對原始WEB服務器的靜態頁面的請求，防止原始服務器過載。它如果互聯網用戶請求的頁面在代理服務器上有緩沖的話，代理服務器直接將緩沖內容發送給用戶。如果沒有緩沖則先向WEB服務器發出請求，取回數據，本地緩存后再發送給用戶。這種方式通過降低了向WEB服務器的請求數從而降低了WEB服務器的負載。常見的反向代理服務器軟件有apache、nginx、squid、kangle web……，我選擇的是kangle web， 作為一個入門級的學校網管，在選軟件時既要性能又要方便。這款反向代理服務器軟件無需編寫代碼、無需登錄服務器，僅需要通過web網頁界面就可以進行操作。

假設有兩臺應用服務器，其中一臺提供www服務ip地址為192.168.80.101端口80，另外一臺提供oa服務ip地址為192.168.80.102端口80，通過www.school.net和oa.school.net兩個域名分別訪問www和oa服務器。首先，我們在服務器和防火墻之間部署一臺win2003服務器，設置ip地址為192.168.80.100，并將外網ip的80端口映射到這臺服務器上。注意這臺服務器不安裝iis服務，因為kangle web時監聽80端口請求然后轉發的，而iis也是監聽80端口的，兩者會有沖突。服務器部署好后，我們還需安裝.net framework 2.0，因為windows版本的kangle集成asp.net，否則安裝時會有提示，并停止安裝。準備工作做好后，我們從www.kanglesoft.com網站下載最新版kangle web，雙擊圖標安裝，修改安裝位置到d盤根目錄下，因為默認安裝位置為C：/Program Files，路徑中間有空格運行時容易出錯。安裝過程很簡單，除修改默認路徑外不需人為干涉。安裝完成之后，服務自動運行，我們可以在瀏覽器地址欄中輸入http：//127.0.0.1：3311進入控制界面。如果不能打開界面，說明服務沒能啟動，我們可以直接雙擊kangle安裝目錄/bin目錄里面的kangle.exe程序或者在“開始”菜單的“運行”命令行中輸入“net start kangle”命令，即可啟動服務。進入控制界面后，我們看到的都是英文菜單，可以在language欄將語言切換成簡體中文，這樣菜單功能就一目了然了。

接下來，我們將通過三步設置實現反向代理。第一步，我們在點擊頁面左側“請求控制”菜單；第二步，點擊表格下放的“插入”命令，彈出一個“請求控制”，目標選擇“繼續”，name填入網站名稱如“www”。第三步填寫二級域名，點擊第一行“可用的匹配模塊”和“可用的匹配模塊”全部選擇“host”，我們在紅色標記1處輸入www服務的二級域名www.school.net，其余的選項默認，并填入對應服務器的地址和端口號，本例中我們填入的是192.168.80.101端口號為80，然后選中“proxy”前的復選按鈕，去掉“rewrite”前的復選按鈕，點擊提交按鈕。至此，www服務的反向代理就設置成功，我們在瀏覽器地址里輸入www.school.net即可打開192.168.80.101服務器的www網站首頁。我們在kangle web控制界面里點擊“控制請求”菜單，會看到我們剛剛創建的表中會看到www.schoole.net的命中數。同樣，我們可以用上述方法建立oa服務的反向代理。如果考慮將反向代理和其中一臺web服務器合用節約硬件成本，我們可以將原來的web服務器的iis端口改成81，讓kingle web使用80端口即可。如果一臺服務器上有多個虛擬站點，那每個虛擬站點都必須設置跟二級域名相同的文件頭值，然后在kangle web的控制請求里，將此二級域名直接指向相應的服務器即可。

使用反向代理后會出現一個問題，因為代理，所以訪問源服務的ip地址都成了代理服務器的ip，iis日志就不能識別真實的來訪者的ip。為了解決這個問題，我們可以在iis端安裝一個插件F5XForwardedFor，可以幫助iis讀取真實的ip。