处理Web服务器访问失败故障
访问环境
为了能让单位员工及时了解上级指示精神以及单位通知和其他信息,单位领导决定在局域网中搭建Web服务器,保证局域网中的26台普通工作站都能顺利地进行Web访问。接到领导要求,网络管理员立即选择了一台硬件性能相当不错的计算机,安装了Windows Server 2003系统,并在其中架设了Web服务器;为了保证Web访问速度,网络管理员又将Web服务器与局域网中的普通工作站同时连接到相同的一台交换机上,并且保证它们直接处于相同的工作子网中。平时,普通工作站中有的安装了Windows XP系统,有的安装了Windows Vista系统,但不管安装的是什么操作系统,它们都能快速地访问到发布到Web服务器上的各类信息。
失败故障
不过好景不长,局域网用户在进行Web访问时,就遇到了一则莫名其妙的故障现象:无论利用哪种类型系统自带的IE浏览器访问单位发布到Web服务器上的通知信息时,Web服务器系统都强行要求输入用户名、密码信息进行身份验证;可实际上,网络管理员根本没有在Web服务器端进行身份验证设置,仔细查看相关的设置时,网络管理员发现Web服务器系统允许任何用户进行匿名登录访问,那究竟是什么原因造成系统强制用户登录呢?更让人感到不可思议的是,即使网络管理员正确输入了登录Web服务器的有效用户账号,甚至输入对应系统的超级用户账号,都不能成功登录进入Web服务器,这究竟是什么回事呢?难道是网络线路有问题?抑或是Web服务器的工作状态不正常?还是存在其他不可知问题hellip;hellip;
分析解决
1、测试线路连通性
为了判断线路连通性是否正常,网络管理员先是登录进入了交换机后台管理系统,并将该系统切换进入全局配置状态,在该状态下执行dis dia字符串命令,从随后返回的交换机诊断结果信息中,网络管理员看到交换机各个交换端口的工作状态都处于UP状态,这说明交换端口的工作状态是正常的。
之后,网络管理员随机对几台普通工作站的上网线缆进行了连通性测试,发现线缆也处于连通状态;同时使用Ping命令测试Web服务器的IP地址时,发现对方地址也能够被正常Ping通,这就说明了局域网网络线路的连通性是正常的;既然网络线路畅通,那么客户端系统在默认状态下访问Web服务器就应该正常才对,现在访问不正常,多半问题出现在Web服务器身上。
2、重查身份验证设置
既然系统屏幕上出现登录对话框,那说明Web服务器肯定在某个位置处启用了身份验证功能;为此,网络管理员决定对Web服务器中与身份验证有关的设置进行重新检查。以系统管理员权限登录进入Web服务器系统,打开该系统的开始菜单,从中依次点选设置、控制面板命令,从弹出的系统控制面板窗口中双击管理工具图标,再从中展开IIS控制台界面,选中目标Web服务器所在主机名称,同时右击该主机名称,之后点选快捷菜单中的属性命令,进入目标Web站点的属性对话框;点击该属性对话框中的目录安全性标签,找到其中的身份验证和访问控制位置,单击对应位置处的编辑按钮,从其后弹出的设置窗口中,网络管理员先是选中了集成Windows验证、匿名访问等选项,发现仍然无法成功登录Web服务器,之后又取消了这些设置选项的选中状态,可是无论怎么设置,上述故障现象仍然存在。
后来,网络管理员又找到Web服务器的主目录,打开对应主目录的属性设置窗口,进入该窗口的安全标签页面,结果看到该目录允许任何用户进行访问,很显然Web服务器访问失败的故障,与身份验证设置无关。
3、尝试调整授权模式
由于输入任何账户都无法成功访问发布到Web服务器中的单位信息,网络管理员开始怀疑Web服务器的授权模式可能存在问题,于是立即上网搜索相关信息,果然网上提示授权模式不当也能造成无法访问Web服务器的故障现象。看到这样的提示,网络管理员一不做、二不休,立即打开Web服务器系统的开始菜单,从中逐一展开设置、控制面板窗口,双击该窗口中的授权功能图标,打开授权模式设置对话框,网络管理员看到目标Web服务器系统缺省使用的是每服务器授权模式,同时发现用户连接数量被设置为了10,很显然这样的设置很可能会造成输入任何账户都无法成功访问Web服务器的故障现象;为此,网络管理员尝试着将目标Web服务器的授权模式调整为每设备或用户选项,然后选中每设备或每客户授权框中的我同意选项,原以为重新启动一下Web服务器系统就能解决问题,可事实上服务器授权模式的调整根本没有起到任何作用。
4、地址冲突牵连访问
在尝试调整各种可能设置都无果的情况下,局域网中某用户突然电话求援网络管理员,说他们新投入使用的一台打印机,在设置成网络打印状态后,没有多长时间,就不能正常打印了。听到这样的故障描述,网络管理员头脑中立即闪过一丝念头,难道网络打印机影响了Web服务器的工作状态?抱着试试看的心态,网络管理员立即来到网络打印机现场,登录进入网络打印机管理页面,查看相关的网络设置参数时,打印日志页面中竟然提示说存在IP地址冲突现象;进一步检查受冲突的IP地址时,网络管理员顿时傻眼了,那个受冲突的IP地址居然就是单位局域网中Web服务器主机使用的那个地址,这也难怪局域网用户无法成功访问单位的Web服务器。
原来,网络打印机为了便于用户管理和维护,在默认状态上也启用运行了一个Web服务,打印用户可以登录进入Web管理界面,来远程修改各种打印参数,只是网络打印机自动运行的Web服务不允许进行匿名访问。当网络打印机的IP地址抢用了单位Web服务器的主机地址后,上网用户日后再次访问单位的Web服务器时,可能访问的就是网络打印机的Web管理页面,而该页面是不允许用户进行匿名访问的,于是系统屏幕上就会弹出身份验证窗口,此时,网络管理员无论输入目标Web服务器中的任何一个用户账户,当然都不能成功完成登录操作,除非登录网络打印机的用户账户与登录目标Web服务器的用户账户相同。
找到了具体的故障原因后,网络管理员调整了单位局域网中网络打印机使用的IP地址,确保Web服务器主机使用的IP地址没有被非法抢用,之后重新启动了一下单位的Web服务器主机系统,这一次没有再让网络管理员失望,客户端系统重新尝试访问单位的Web服务器时,可以正常访问各类信息,至此Web服务器访问失败的故障就被彻底解决了。
写在最后
从上面的故障排除过程来看,引起上述故障的原因,其实就是网络环境中的一次小小变动,而这个变动偶然之间影响了局域网中其他设备的工作状态。如果我们在解决故障之前注意到这些小小变化,或许就能进行针对性思考与联想,那样一来网络故障解决起来自然就不会多走弯路了。
文章来源:香港服务器托管 http://www.thinkdream.com/
标题:处理Web服务器访问失败故障
本信息网址:http://fuwuqi20.zhanlanku.com/news/itemid-8025.shtml