终极玩转我的ADSL服务器(图)
【IT168 专稿】拨号时代一去不复返,享受着电信提供的2M ADSL实在是过瘾,总觉得缺点什么,于是开始了我的终极改造……。无论你是公网还是内网,看完此文,你也能拥有一台性能不错的服务器哦:)
预备工作
我的机器是PIII733、HY512MB-PC133、WD80G(8M缓存),足够应付啦,所以就没有升级。如果你的机器内存是128MB的,建议你最好升级到256MB,硬盘起码得有20G吧。我先将硬盘资料整理分类,C盘10G用于系统,D盘25G用于网络服务,E盘20G用于下载和临时保存数据,E盘用于备份和保存常用软件。这里将C盘划分10G是因为我还要装一些工具软件,一般只划6G左右就够用了,这里你可以自己衡量。D盘划分25G考虑到还要架设FTP,如果单独发布网站是用不了这么多的。C盘和D盘选择NTFS格式,E盘和F盘我保留了FAT32格式,主要是因为系统崩溃的话我还要用启动盘进DOS系统。好了,可以开始格式化C盘全新安装Win2000 Server,安装完成所有驱动程序,以Windows优化大师修补安全漏洞并优化系统配置。
下面开始改造中兴831 ADSL MODEM。此猫在全国使用很广,是经典的一款商品,第二代的蓝猫我也使用过,感觉没有第一代的白猫好。在猫的底部贴有保修和出产信息的封贴,如果你确定要改造,那么很可能和我一样失去保修的。
![]() |
| 固定螺钉的位置(点击看大图) |
上图标出了隐藏固定螺钉的位置,用小起子将其取出,卸完螺钉,可以将盖板轻轻取下。到电脑市场买一个水晶风扇,很便宜,几块钱就能搞定,如下图。
![]() |
| 风扇(点击看大图) |
将风扇和散热片分离,用小钢锯将散热片锯断,大小长度不用十分精确,宽以盖住集成电路上的芯片为准,附近没有过高的电子元件,所以宽大一点也无所谓的,散热效果还会更好。比对芯片面积,将锯下的散热片再锯成两块,如下图。
![]() |
| 散热片拆(点击看大图) |
注意散热片的高度,否则盖板可能无法安装复原,用小钢锯切掉一点点,别切太多,散热就全靠它们了。先将双手触摸一下自来水管,将手上的静电放掉,如果你有防静电手套那就更好了,在中心位置上涂抹导热硅胶,四个边的顶点位置涂点一点点指甲油(指甲油不能使用有银粉类的,否则滴到集成芯片的引角上就麻烦了,可以使用纯色的或者透明的指甲油),对准芯片轻轻按下,散热片就算安装完成了,如下图。
![]() |
| 安装散热片(点击看大图) |
最大的那块芯片是发热量最高的,之所以要改造,就是因为我受够了莫名其妙的掉线之苦,下图中标出了此芯片的位置,安装散热片的时候一定要小心,涂抹的指甲油不能太多,千万别弄了挤压出来淌到芯片引脚上。
![]() |
| 芯片位置(点击看大图) |
背部档板其实就是接地的了,如果你想接地的话,可以考虑用地线接触档板。开机测试效果非常明显,找了一个1G多的文件用快车35线下载,30分钟后整个猫的温度都不像以前那么高得烫手,一直用到现在也没再出现过因为温度升高而掉线的情况。
配置WEB服务
Win2000 Server安装完成可以从控制面版里,添加删除程序中添加IIS服务。双击Internet信息服务(IIS),选择Internet服务管理器、World Wide Web服务器、公用文件、文档,确定。点击“下一步”开始更新安装。将Win2000 Server的w2ksp4_cn.exe(SP4补丁)下载安装,执行系统自带的Windows Update,下载并安装所有更新(尽量全部安装,我以前就遇到过没有将Windows Media Player的升级补丁安装造成了IE极不稳定的情况,直到重做系统后全部更新,至今再也没出现过类似错误)。安装完成后打开IIS(开始——程序——管理工具——Internet服务管理器),默认配置里有两个站点已经工作,停止它们,如下图。
![]() |
| 停止默认站点(点击看大图) |
将“c:\inetpub”文件夹复制粘贴到D盘,在IIS管理器中添加新站点(使用右键弹出菜单),如下图。
![]() |
| 添加新站点(点击看大图) |
站点说明可以随便写,以便你自己以后识别。WEB站点使用的IP地址这里填上该机网卡地址192.168.1.2,端口号一般不改,默认是80,主机头是绑域名用的,可以现在添加或者以后修改添加,这里我先跳过不写。输入主目录地址,这里选择刚才张贴到D盘的“D:\Inetpub\wwwroot”,下一步,不要修改权限,再下一步就完成了。你可以在IIS中看到你新添加的站点,左键选中它,右键菜单选“属性”。选择“主目录”选项卡,应用程序保护选择“高”,应用,如下图。
![]() |
| 应用程序保护选择(点击看大图) |
选择“文档”选项卡,点“添加”,输入你需要的默认首页文件名称,并按旁边向上的箭头按钮提升它们到最上面,如下图。
![]() |
| 默认首页文件(点击看大图) |
确定后返回IIS中,点击“停止项目”,再次“启动项目”,刚才的配置就生效了。你可以做一个网页(例如index.htm)文件到wwwroot文件夹里,打开IE输入地址http://192.168.1.2就可以查看到你的网页啦,恭喜,建立站点成功!
配置公网和内网发布
这里我就只介绍我自己的解决办法,还有其它的解决办法我这里不做深入讨论了。网站发布以前是必须基于固定IP地址的,花钱申请一个静态IP地址不太划算,我们完全可以使用广州网域科技提供的动态IP花生壳服务来解决,我曾试用过一年多,免费的服务能做到这样已经难能可贵了。他们的网站是http://www.oray.net 先注册一个网域护照,登陆后进入花生壳维护中心,激活你的花生壳服务,如下图。
![]() |
| 激活花生壳(点击看大图) |
点击后需要同意网域的协议,下一步,填写一些信息,完成后就能激活你的动态IP解析,网域送你的二级域名可以随时指到你的电脑上。赶快下载一个花生壳客户端吧,安装完成会自动添加进系统启动列表,刷新一下看看,你的域名是不是已经在列表里了,搞定,快叫你的朋友用这个地址访问一下看看吧。公网IP直接指到本机,好是好,但是也把本机暴露在互联网上了,需要再进一步配置网络安全,这里推荐诺顿网络安全特警,具体如何配置才能开放WEB和FTP服务,请查看网域论坛http://forum.vavic.com/forum_posts.asp?TID=47525&PN=3,更多的设置配置资料可以在论坛里找到,包括如何利用IIS6支持PHP等等。我自己使用的杀毒防火墙是MACFEE8.1服务器版,杀毒能力强悍,集成了网络防火墙,也是需要手工配置规则。
内网用户的优势在于本机对互联网是隐藏的,如果让ADSL MODEM打开路由功能,让猫来冲当网关,安全性就得到很大保证。现在很多猫基于WEB控制面版来配置猫的参数,虽然方便了用户,但是也方便了黑客,如果你的猫是这样的,那么不推荐你开路由,我曾经参考过某位大虾的文章,在网页代码里能看到猫的超级管理帐号和密码(即使你已经修改了出产默认设置的帐号和密码),幸亏我的这个猫用超级终端才可以连接配置,不提供WEB界面,修改了帐号和密码后就相对安全得多。用超级终端连接ADSL831,具体的配置路由的过程网上到处都是,可以在网域论坛找到。我这里说一下如何做端口映射,将外网的访问自动转到内网的某个固定IP上,实现内网的WEB服务:
>>pat
>pat>addpatin pppoe 80/tcp 192.168.1.2
(这个意思就是在192.168.1.2的电脑上有80端口开放WEB服务)
>pat>home
>>save
同理,继续配置FTP的21端口。你或许想到了,如果将开了路由的猫接到交换机,有多台电脑同时接入,那么是不是可以实现一根宽带多个服务器?答案是肯定的,可以这么做,只要猫里配置上对应的IP就可以了。修改密码的方式如下(如果你修改后忘记密码,那么只能将猫的所有信息升级刷回出产配置,升级程序中兴公司网站提供):
>>manage
>manage>setpass
Old Password:*******(这里输入出产默认密码adsl831)
New Password(press ENTER to disable):(这里输入你想要的新密码)
……
>>save
经过以上步骤配置,猫已经成功将所有访问80端口的信息自动转发给本机, 此时你在本机是无法直接访问猫得到的公网IP地址,你需要在IE里使用代理服务器或者叫你的朋友帮你测试,如果能看到页面,那么恭喜你,映射也成功了。赶快启动花生壳吧,你以后就可以在内网用域名发布网站啦。返回IIS界面,进入站点属性,“WEB站点”选项卡,点“高级”,点“添加”,添加你需要的解析到该站点的所有域名,如下面两图。
![]() |
| 设置WEB站点(点击看大图) |
![]() |
| 查看WEB站点(点击看大图) |
这里说明一下,如果你想使用国际优异域名,请到网域用你的ID登陆后购买,在线开通,然后你也需要重复一次激活,刷新花生壳客户端看到新注册的域名就算开通啦。
FTP的建立和维护
FTP我使用Serv-U FTP Server5.0。安装完成后使用了汉化和破解补丁,如果你找不到可以联系我们,如下图。
![]() |
| Serv-U FTP(点击看大图) |
可以在基本参数里根据需要设置。左键选中“域”,右键新建域,IP地址可以为空,下一步,输入你的FTP描述,如下图,连续下一步,完成配置。
![]() |
| 新建域(点击看大图) |
进入该FTP的设置,如下图。
![]() |
| FTP设置(点击看大图) |
点击“用户”,右键“新建用户”,第三步需要注意,帐号和文件夹地址的绑定,如下图,继续下一步,完成设置。
![]() |
| 帐号和文件夹地址的绑定(点击看大图) |
而后需要特别注意对该用户的磁盘配额,如下图。
![]() |
| 磁盘配额(点击看大图) |
应用。以上步骤完成了一个FTP站点和一个FTP帐号的建立,配合其它设置能批量限制和管理等等,这里就不多讨论了,网域论坛里有资料可查,可以参照理解。现在你可以让你的朋友用ftp://www.abc.com(假设你购买并已经用花生壳将此域名指到本机)登陆看看。自己测试可以直接ftp://192.168.1.2 ,FTP软件工作的时候会将所有登陆的用户和连接信息列出来,经常查看能及时发现问题,使用一定的限制功能可以提高站点的安全性。
写在最后
现在的虚拟主机商,良心太黑的真多,别看他们便宜的价格,其实强行限制IIS同时在线人数,强行限制同时并发数,强行限制带宽使用量……,这还算好的了,我朋友还遭遇过拿了钱就跑路的,手机号换了,QQ号也换了。退一步讲,即使提供了长期服务,一台服务器有几百用户的情况并不少见,别看是双至强的CPU,1G的内存,可分到每一个用户就微乎其微了,我曾经在自己机器上生成静态文章的时间(这个过程非常耗费服务器资源)比朋友虚机完成的时间整整快了20多倍。你或许会遇到临时调试程序,或许临时共享文件,或者打算长久运营一个网站,不当机(服务器死掉),自主ROOT权限,加空间就等于加硬盘……,一切的一切,从现在开始,你解决!你拥有!
