利用IIS組件中的虛擬目錄整合系統(tǒng)集成
現(xiàn)在企業(yè)內(nèi)部或多或少都有好幾個信息化應(yīng)用。如企業(yè)門戶網(wǎng)站、企業(yè)郵箱系統(tǒng)、OA辦公自動化系統(tǒng)等等。但是可惜的是，由于規(guī)劃不合理，這些信息化系統(tǒng)往往都是獨(dú)立工作的。舉一個簡單的例子。用戶登錄郵箱、OA系統(tǒng)、或者公司文檔庫，往往需要分別輸入不同的用戶名才可以實(shí)現(xiàn)。這就導(dǎo)致了工作效率的低下。遇到這種情況時，企業(yè)的IT負(fù)責(zé)人就需要想方法將這些應(yīng)用進(jìn)行集成。筆者這里推薦大家，可以通過WindowsServer2008中的IIS組件來完成這個集成的工作。
推薦專題：IIS服務(wù)“講武堂”
在這個IIS組件中，有虛擬目錄的功能。簡單的說，虛擬目錄通過提供一個別名來鏈接未包含在主目錄內(nèi)的另一個目錄。通過這個功能就可以起到擴(kuò)充網(wǎng)站的主目錄的目的。如這個虛擬目錄可以使另外一臺服務(wù)器上的資源(如OA系統(tǒng)的入口界面)等等。可見，通過虛擬目錄就可以將部署在不同服務(wù)器上的資源聯(lián)系在一起。然后通過一定的身份認(rèn)證機(jī)制，實(shí)現(xiàn)一個帳號登陸多個系統(tǒng)。
一、虛擬目錄掛載企業(yè)的內(nèi)部信息網(wǎng)頁。
通常情況下，企業(yè)有些內(nèi)部信息是不希望客戶或者供應(yīng)商看到的。此時往往會將其作為一個獨(dú)立的網(wǎng)頁。但是為了訪問方便，仍然希望掛在企業(yè)的門戶網(wǎng)站上。如企業(yè)每天的伙食、內(nèi)部人員的聯(lián)系方式等等。這些內(nèi)容一般不會與企業(yè)的Web服務(wù)器放在同一臺服務(wù)器上。這主要是因?yàn)檫@些內(nèi)部信息需要不斷的更新，而且更新的人員一般不是IT人員，而是行政人員。不過將Web服務(wù)器的更改權(quán)限下放給這些人員的話，無疑會造成安全上的隱患。
為此一個比較安全的做法是，將這些內(nèi)容制作成幾個簡單的網(wǎng)頁，然后放置在其他主機(jī)上。反正這些內(nèi)容通常情況下是內(nèi)部人員訪問的，為此在性能上不存在問題?，F(xiàn)在主要遇到的障礙是，需要將這些內(nèi)部的網(wǎng)頁與企業(yè)的門戶網(wǎng)站進(jìn)行關(guān)聯(lián)。如此的話，企業(yè)不用為此再申請一個域名，利用已有的域名就可以進(jìn)行訪問。
此時就可以通過虛擬目錄來實(shí)現(xiàn)。在Web主服務(wù)器上，開啟虛擬目錄的功能，并將其連接到另外一臺服務(wù)器的文件夾上。此時對于用戶來說，就好像是訪問同一臺服務(wù)器。其實(shí)不然。故對于用戶來說是透明的。具體如何配置，筆者在下面的內(nèi)容中還會談到。
二、虛擬目錄連接企業(yè)的郵箱系統(tǒng)或者OA系統(tǒng)。
郵箱系統(tǒng)與OA辦公自動化系統(tǒng)，是很多企業(yè)必不可少的辦公工具。不過由于項(xiàng)目在實(shí)施時有先后，為此企業(yè)這些系統(tǒng)往往都是項(xiàng)目獨(dú)立的，缺乏有效的集成機(jī)制。簡單的說，用戶無法通過企業(yè)的門戶網(wǎng)站來登錄郵箱系統(tǒng)或者OA系統(tǒng)。這就直接導(dǎo)致用戶需要輸入不同的網(wǎng)址才能夠訪問對應(yīng)的系統(tǒng)。這對于有一定IT背景的用戶來說，可能不是大問題。但是在傳統(tǒng)的企業(yè)中，畢竟大多數(shù)人都是普通的員工。讓他們記住這么多英文字符，有很大的難度。為此比較理想的做法是，他們只需要知道公司的主網(wǎng)址。然后可以通過公司門戶網(wǎng)站上的連接，進(jìn)入到對應(yīng)的系統(tǒng)中去。
在這種情況下，其實(shí)也可以通過虛擬目錄來實(shí)現(xiàn)集成。一般來說，現(xiàn)在OA系統(tǒng)或者郵箱系統(tǒng)都允許通過網(wǎng)頁來進(jìn)行訪問。此時就可以分別給郵箱或者OA系統(tǒng)設(shè)計一個登陸的界面。這個難度并不是很大，只要稍微有一點(diǎn)網(wǎng)頁制作經(jīng)驗(yàn)的用戶都可以實(shí)現(xiàn)。然后在虛擬目錄中，將路徑指向這個網(wǎng)頁。如此的話，就完成了Web門戶網(wǎng)站與這些系統(tǒng)之間的集成。用戶可以在門戶網(wǎng)站上直接通過連接來訪問這些系統(tǒng)。
不過需要注意的是，這只是初步的集成。即用戶如果需要登陸不同的系統(tǒng)，仍然需要輸入各自的帳號才可以訪問。所以筆者將其稱之為不完全的集成。如果要想實(shí)現(xiàn)一站式訪問，即像網(wǎng)易等門戶網(wǎng)站一樣，憑一個通行證帳號可以訪問多個不同的系統(tǒng)。這也是可以的。不過需要借助于微軟服務(wù)器的另外一個組件身份認(rèn)證服務(wù)來實(shí)現(xiàn)。筆者在這里先不談這方面的內(nèi)容。如果有需要的話，在后續(xù)文章中筆者會以案例的形式進(jìn)行說明。
三、虛擬目錄實(shí)現(xiàn)文件的共享。
IT人員在日常管理中，文檔的管理與維護(hù)是一個重頭戲。如果將用戶的文檔保存在本地，在安全上難以保障。如用戶意外刪除文件、意外更改文件等等，難以控制。為此他們需要有一個統(tǒng)一的平臺來管理這些文件，如進(jìn)行殺毒、備份、恢復(fù)等等。其實(shí)這也可以通過虛擬目錄來實(shí)現(xiàn)。
其實(shí)實(shí)現(xiàn)的機(jī)制相當(dāng)簡單。在另外一臺服務(wù)器上設(shè)置一個共享文件夾。然后通過企業(yè)的門戶網(wǎng)站將其連接到這個共享文件夾上(注意在權(quán)限設(shè)置時只允許企業(yè)內(nèi)容的用戶訪問，而不允許通過外網(wǎng)來訪問)。此時企業(yè)員工就可以通過這個入口來查看文件?？梢灾苯由蟼魑募⒁部梢詫ξ募M(jìn)行更改。而對于IT人員來說，只需要維護(hù)一個文件服務(wù)器即可。而不需要關(guān)注各個客戶端上的文件。這無疑降低了IT人員的工作量，提高了工作效率。
四、虛擬目錄的主要配置過程。
從以上的分析中可以看出，虛擬目錄其實(shí)就是一個路徑的管理?？梢栽谄髽I(yè)的門戶網(wǎng)站上建立一個個通道連接其他服務(wù)器上的內(nèi)容。通常情況下虛擬目錄可以包含網(wǎng)站的文檔和其他信息一級一個新的網(wǎng)站。在Windows Server中實(shí)現(xiàn)虛擬目錄，必須要具有相關(guān)點(diǎn)權(quán)限。如需要Web Server管理員權(quán)限。相關(guān)的配置過程如下：
1、在開始菜單中，選擇IIS管理工具。虛擬目錄是微軟服務(wù)器中IIS組件下的一個功能。然后在打開的窗口中，在數(shù)據(jù)結(jié)構(gòu)內(nèi)展開需要的IIS服務(wù)器，并繼續(xù)展開下面的Sites節(jié)點(diǎn)。
2、如果管理員同時維護(hù)多個網(wǎng)站，那么在這個節(jié)點(diǎn)中可以看到所有的網(wǎng)站。此時管理員需要確定在哪個網(wǎng)站上進(jìn)行集成。通常情況下，如果企業(yè)的門戶網(wǎng)站(對外)和內(nèi)部網(wǎng)站(對內(nèi))分開的話，則建議在內(nèi)部網(wǎng)站上實(shí)現(xiàn)內(nèi)部服務(wù)的集成，如郵箱系統(tǒng)、OA辦公自動化系統(tǒng)等等。而在外部網(wǎng)站上實(shí)現(xiàn)面向外部服務(wù)的集成。如CRM系統(tǒng)的集成等等。如果只有一個門戶網(wǎng)站，則只能夠在外部網(wǎng)站上建立通道。不過此時需要注意權(quán)限的控制。即OA等面向內(nèi)部用戶的系統(tǒng)，只有內(nèi)部人員才可以訪問。這可以通過IP地址或者身份驗(yàn)證機(jī)制等來實(shí)現(xiàn)。管理員選擇期望的包含新虛擬目錄的網(wǎng)站，并右擊這個網(wǎng)站，選擇添加虛擬目錄選項(xiàng)。
3、在對話框中，輸入虛擬目錄的名字。通常情況下，如果虛擬目錄比較多，則給虛擬目錄取一個通俗易懂的別名，對于后續(xù)的維護(hù)能夠帶來比較大的便利性。另外為了提高兼容性，這個別名***不要使用中文，而需要使用英文字母，也不要包含特殊字符。然后輸入到虛擬目錄的逆耳文件夾的物理網(wǎng)絡(luò)路徑，或者通過網(wǎng)絡(luò)鄰居來進(jìn)行選擇。這里可以使用IP地址，也可以使用DNS域名或者主機(jī)名字來進(jìn)行解析。筆者更加傾向于使用IP地址。因?yàn)檫@可以提高連接的穩(wěn)定性，而不用擔(dān)心DNS服務(wù)器出現(xiàn)問題。
***需要提醒的一點(diǎn)是，如果選擇的虛擬目錄是共享文件夾，則需要額外的為擁有這個訪問遠(yuǎn)程共享區(qū)權(quán)限的用戶關(guān)聯(lián)相關(guān)的證書。注意這一步非常的關(guān)鍵。如果不配置的話，則用戶可能會因?yàn)椴痪邆湎嚓P(guān)的訪問權(quán)限而被拒之門外。
【編輯推薦】
