“对于公司资源而言,公司内部员工跟外部人员拥有不同的使用权限。”这句话似乎有些多余,因为这是尽人皆知的事情。那么对于公司发布的Web站点而言,能否做到让外部人员使用公网IP(已作域名指向)访问,而公司内部人员则使用内网IP访问呢?
应用需求
某公司搭建了一台Web服务器来提供WWW服务。该服务器安装有一块网卡,并同时拥有一个公网IP和一个内网IP。领导考虑到有时可能会因为某种需要而暂停外部人员访问该Web站点,但又希望公司内部人员能正常访问,因此希望能拿出合适的解决方案。
解决方案
其实达到这个目的并不难,只要做到让公司内部用户使用内网IP访问该Web站点,而外部用户则使用已经作了域名指向的公网IP访问该Web站点就行了。这一点在IIS 5.0/6.0中很轻易实现,只要创建两个虚拟Web站点,并分别跟公网IP和内网IP绑定。最后将两个虚拟站点指向同一个目录就行了。以IIS 6.0为例,具体实现方法如下所述:
第1步 打开“Internet 信息服务(IIS)治理器”,在左窗格的目录树中右击“网站”选项,在弹出的快捷菜单中执行“新建/网站”命令。打开“网站创建向导”对话框,并单击“下一步”按钮。
第2步 在“网站描述”向导页中命名虚拟站点的名称(如“CtipsWan”),并单击“下一步”按钮。
第3步 在打开的“IP地址和端口设置”向导页中,在“网站IP地址”下拉菜单中选中公网IP地址。端口保持默认的“80”,单击“下一步”按钮。
第4步 打开“网站主目录”向导页,单击“浏览”按钮找到网站所在目录并单击“下一步”按钮。
第5步 在“网站访问权限”向导页中保持默认值,依次单击“下一步/完成”按钮完成创建。
第6步 重复步骤1~5新建另一个虚拟站点,只需注重在“网站IP地址”下拉菜单中选中内网IP地址即可。
现在打开内部员工的Web浏览器,既可以使用内网IP访问该Web站点也可以使用公网IP访问。而对于外部人员而言,则只能使用公网IP来访问该站点。