Spis treści. Część I Podstawy. 1 Wprowadzenie do IIS Architektura IIS

Transkrypt

1 Spis treści Podziękowania... xv Wstęp... xvii Co nowego w IIS 7.0?... xvii Przegląd ksiąŝki... xviii Konwencje uŝywane w ksiąŝce... xix Pomoc dla Czytelnika... xix Uwagi... xix Przykłady wiersza polecenia... xx Płyta CD... xx Dodatkowa treść online... xx Zasady wsparcia Resource Kit... xxi Część I Podstawy 1 Wprowadzenie do IIS Przegląd IIS Nowości w IIS Rdzeń serwera sieci Web... 6 Konfiguracja... 8 Narzędzia administracyjne Diagnostyka Windows Process Activation Service Kompatybilność aplikacji Podstawowe zadania administracyjne Tworzenie witryny sieci Web Tworzenie aplikacji Tworzenie katalogu wirtualnego Tworzenie puli aplikacji Przypisywanie aplikacji do puli aplikacji Właściwości IIS 7.0 w Windows Server 2008 i Windows Vista Podsumowanie Dodatkowe zasoby Architektura IIS Przegląd architektury IIS Rdzenne komponenty IIS HTTP.sys World Wide Web Publishing Service Windows Process Activation Service Magazyn konfiguracji Proces roboczy... 37

2 Przetwarzanie Ŝądań w puli aplikacji Tryb klasyczny Tryb zintegrowany z.net Zakres modułu Określanie kolejności modułu Przetwarzanie Ŝądań innych niŝ HTTP Podsumowanie Dodatkowe zasoby Podstawy struktury modularnej Koncepcje Idee Typy modułów Moduły i konfiguracja Główne zalety Bezpieczeństwo Wydajność Rozszerzalność Wbudowane moduły Podsumowanie Dodatkowe zasoby System konfiguracyjny Przegląd systemu konfiguracyjnego Hierarchia plików konfiguracyjnych Składnia pliku konfiguracyjnego System konfiguracyjny IIS 7.0 a metabaza IIS Systemy konfiguracyjne IIS 7.0 i.net Edycja konfiguracji Wybór miejsca na konfigurację Określanie konfiguracji Błędy konfiguracyjne Zarządzanie konfiguracją Tworzenie kopii zapasowej konfiguracji Korzystanie z historii konfiguracji Eksport i import konfiguracji Delegowanie konfiguracji Udostępnianie konfiguracji pomiędzy serwerami Podsumowanie Dodatkowe zasoby Część II Uruchomienie 5 Instalowanie IIS Planowanie instalacji Scenariusze instalacyjne dla IIS Sposoby instalacji IIS

3 Korzystanie z Server Manager Korzystanie z Package Manager Korzystanie z ServerManagerCMD Pliki instalacji nienadzorowanej System instalacji Sysprep/New Instalacje automatyczne Instalacja Windows Server 2008 dla funkcji opcjonalnych Po instalacji Foldery i zawartość Rejestr Usługi Sprawdzanie Rozwiązywanie problemów z instalacją Dzienniki zdarzeń Dziennik IIS Inne związane opcje rejestrowania Usuwanie IIS Interfejs uŝytkownika w Windows Server 2008 i Windows Vista Metoda wiersza polecenia Podsumowanie Dodatkowe zasoby Część III... Administracja 6 Korzystanie z konsoli IIS Manager Przegląd funkcji programu IIS Manager Uruchamianie programu IIS Manager Interfejs uŝytkownika programu IIS Manager Pasek narzędzi nawigacji Okienko Połączenia Obszar roboczy Okienko Akcje Działanie funkcji Funkcja mapowania modułu Gdzie konfiguracja zostaje zapisana Zakres funkcji Dostosowywanie i moŝliwości rozszerzania funkcji programu IIS 7.0 Manager Administracja zdalna Podsumowanie Dodatkowe zasoby Korzystanie z narzędzi wiersza polecenia Korzystanie z narzędzi zarządzających w wierszu polecenia Appcmd.exe Początek pracy z Appcmd Składnia Appcmd Obsługiwane obiekty

4 Uzyskiwanie pomocy Zrozumienie danych wyjściowych Appcmd Parametry ogólne Korzystanie z operatorów zakresu Unikanie typowych pułapek Appcmd Korzystanie z podstawowych czynności: List, Add, Set, Delete Korzystanie z polecenia List do wypisywania i wyszukiwania obiektów Korzystanie z czynności Add do tworzenia obiektów Korzystanie z czynności Set do zmiany istniejących obiektów Korzystanie z czynności Delete do usuwania obiektów Praca z konfiguracją Przeglądanie konfiguracji przy pomocy polecenia List Config Ustawianie konfiguracji przy pomocy polecenia Set Config Zarządzanie delegowaniem konfiguracji Zarządzanie kopiami zapasowymi konfiguracji Praca z aplikacjami, katalogami wirtualnymi i pulami aplikacji Praca z modułami serwera Web Badanie działających procesów roboczych i Ŝądań Wypisywanie listy działających procesów roboczych IIS Wypisywanie listy aktualnie wykonywanych Ŝądań Praca ze śledzeniem niepomyślnych Ŝądań Włączanie śledzenia niepomyślnych Ŝądań Tworzenie reguł śledzenia niepomyślnych Ŝądań Przeszukiwanie dzienników śledzenia niepomyślnych Ŝądań Microsoft.Web.Administration Tworzenie witryn przy pomocy MWA Tworzenie pul aplikacji przy pomocy MWA Ustawianie konfiguracji Windows PowerShell, a usługi IIS Dostawca WMI Obiekty COM IIS 7.0 Configuration Podsumowanie Dodatkowe zasoby Administracja zdalna IIS Manager Web Management Service Instalacja Konfiguracja usług WMS Zarządzanie administracją zdalną UŜywanie administracji zdalnej Rozwiązywanie problemów Rejestrowanie Podsumowanie Dodatkowe zasoby Zarządzanie witrynami sieci Web

5 Witryny, aplikacje, katalogi wirtualne i pule aplikacji sieci Web Witryny sieci Web Aplikacje Katalogi wirtualne Pule aplikacji Zadania administracyjne Dodawanie nowej witryny sieci Web Konfigurowanie powiązań witryny sieci Web Ograniczanie wykorzystania witryny sieci Web Konfigurowanie rejestrowania i śledzenia niepomyślnych Ŝądań witryny sieci Web Uruchamianie i zatrzymywanie witryn sieci Web Zarządzanie katalogami wirtualnymi Dodawanie nowego katalogu wirtualnego Konfigurowanie katalogów wirtualnych Wyszukiwanie katalogów wirtualnych Zarządzanie zwartością zdalną Konfigurowanie aplikacji tak, by korzystała z zawartości zdalnej Wybór modelu zabezpieczeń do uzyskiwania dostępu do zawartości zdalnej Konfigurowanie poświadczeń ustalonych dla uzyskania dostępu do zawartości zdalnej Przydzielanie dostępu do zawartości zdalnej Podsumowanie Dodatkowe zasoby Zarządzanie aplikacjami i pulami aplikacji Zarządzanie aplikacjami sieci Web Tworzenie aplikacji sieci Web Tworzenie listy aplikacji sieci Web Zarządzanie pulami aplikacji Wskazówki dotyczące puli aplikacji Dodawanie nowej puli aplikacji Zarządzanie toŝsamościami puli aplikacji Zaawansowana konfiguracja puli aplikacji Zarządzanie procesami roboczymi i Ŝądaniami Monitorowanie procesów roboczych i Ŝądań Podsumowanie Dodatkowe zasoby Utrzymywanie środowisk rozwijania aplikacji IIS jako platforma rozwijania aplikacji Dodawanie wsparcia dla platform aplikacyjnych Obsługiwane platformy aplikacyjne Utrzymywanie aplikacji ASP.NET Zrozumienie zintegrowanego i klasycznego trybu ASP.NET Uruchamianie wielu wersji ASP.NET obok siebie Instalowanie ASP.NET

6 WdraŜanie aplikacji ASP.NET Dodatkowe uwarunkowania dotyczące wdraŝania Utrzymywanie aplikacji ASP Instalowanie ASP WdraŜanie aplikacji ASP Dodatkowe uwarunkowania dotyczące wdraŝania Utrzymywanie aplikacji PHP WdraŜanie aplikacji PHP Dodatkowe uwarunkowania dotyczące wdraŝania Techniki dołączania platform aplikacyjnych Włączanie obsługi nowych rozszerzeń plików statycznych WdraŜanie platform opartych na modułach macierzystych IIS WdraŜanie platform w oparciu o programy obsługi ASP.NET WdraŜanie platform w oparciu o rozszerzenia ISAPI WdraŜanie platform wykorzystujących FastCGI WdraŜanie platform wykorzystujących CGI Podsumowanie Dodatkowe zasoby Zarządzanie modułami serwera Web Rozszerzenia w IIS Rzut oka na architekturę rozszerzeń IIS Zarządzanie rozszerzeniami Rozszerzenia środowiska uruchomieniowego serwera Web Czym jest moduł? Instalowanie modułów Typowe zadania zarządzania modułami Korzystanie z konsoli IIS Manager do instalowania i zarządzania modułami Korzystanie z konsoli IIS Manager do tworzenia i zarządzania mapowaniami obsługi Korzystanie z Appcmd do instalowania i zarządzania modułami Tworzenie i zarządzanie mapowaniami obsługi Zabezpieczanie modułów serwera Web Podsumowanie Dodatkowe zasoby Zarządzanie rozszerzeniami konfiguracji i interfejsu uŝytkownika Przegląd stosu administracyjnego Zarządzanie rozszerzeniami konfiguracji Schemat sekcji konfiguracyjnych Deklarowanie sekcji konfiguracyjnych Instalowanie nowych sekcji konfiguracyjnych Zarządzanie rozszerzeniami administracyjnymi Jak działają rozszerzenia administracyjne Instalowanie rozszerzeń administracyjnych Zabezpieczanie rozszerzeń administracyjnych

7 Zarządzanie rozszerzeniami konsoli IIS Manager Jak działają rozszerzenia konsoli IIS Manager Instalowanie rozszerzeń konsoli IIS Manager Zabezpieczanie rozszerzeń konsoli IIS Manager Podsumowanie Dodatkowe zasoby Implementowanie strategii zabezpieczeń Zmiany funkcji zabezpieczeń wprowadzone w usługach IIS Zmniejszenie moŝliwych obszarów ataków Zmniejszanie obszarów zagroŝeń aplikacji Konfigurowanie aplikacji zgodnie z zasadą minimalnych uprawnień UŜywanie toŝsamości puli aplikacji o niskich uprawnieniach Konfigurowanie uprawnień systemu plików NTFS, by przydzielany był minimalny dostęp Zmniejszenie zaufania aplikacji ASP.NET Izolowanie aplikacji Implementowanie kontroli dostępu Ograniczenia adresów IP i domen Filtrowanie Ŝądań Autoryzacja Autoryzacja bazująca na liście ACL systemu NTFS Autoryzacja URL Uwierzytelnienie Uwierzytelnienie anonimowe Uwierzytelnienie podstawowe Uwierzytelnienie szyfrowane Uwierzytelnienie systemu Windows Uwierzytelnienie certyfikatu klienta Uwierzytelnienie certyfikatu klienta w usługach IIS Uwierzytelnienie UNC Działanie delegowania uwierzytelnienia Zabezpieczanie komunikacji za pomocą protokołu SSL (Secure Socket Layer) Konfigurowanie protokołu SSL Wymaganie uŝywania protokołu SSL Certyfikaty klienckie Zabezpieczanie konfiguracji Ograniczanie dostępu do konfiguracji Zabezpieczanie waŝnych konfiguracji Kontrolowanie delegowania konfiguracji Podsumowanie Dodatkowe zasoby Część IV... Rozwiązywanie problemów i wydajność 15 Rejestrowanie Co nowego?

8 IIS Manager Schemat rejestrowania bazujący na XML Scentralizowane opcje konfiguracji rejestrowania Opcje konfiguracji SiteDefaults Wyłączanie opcji konfiguracji rejestrowania HTTP Domyślna lokalizacja pliku dziennika Domyślne kodowanie UTF Nowe kody stanu Usługa zarządzania Formaty plików dzienników, które nie zostały zmienione Scentralizowane rejestrowanie Scentralizowany format rejestrowania W3C Scentralizowany binarny format rejestrowania Rejestrowanie zdalne Konfigurowanie rejestrowania zdalnego przy uŝyciu programu IIS Manager Konfigurowanie rejestrowania zdalnego przy uŝyciu polecenia Appcmd Rejestrowanie zdalne przy uŝyciu usługi FTP 7.0 Publishing Service Rejestrowanie niestandardowe Konfigurowanie rejestrowania IIS IIS Manager Appcmd Zaawansowane opcje narzędzia Appcmd Rejestrowanie usługi HTTP.sys Rejestrowanie aplikacji Rejestrowanie odtwarzania procesu ASP ASP.NET Zdarzenia IIS Opcje kompresji folderów Analizy zarejestrowanych informacji przy uŝyciu narzędzia Log Parser Podsumowanie Dodatkowe zasoby Śledzenie i rozwiązywanie problemów Śledzenie i diagnostyka problemów Instalowanie modułu Failed Request Tracing Włączanie i konfigurowanie funkcji FRT Odczytywanie dzienników funkcji FRT Integracja funkcji śledzenia i platformy ASP.NET Analiza dotycząca wydajności Rozwiązywanie problemów Stosowanie metodologii Korzystanie z narzędzi i programów narzędziowych Rozwiązywanie problemów protokołu HTTP Rozwiązywanie specyficznych kwestii Nie został zainstalowany zestaw IIS 6.0 Administration Tools

9 Nie zostały włączone dyrektywy SSl Nieoczekiwane odtwarzanie Awarie Nie moŝna połączyć się z witryną sieci Web Błędy dotyczące uwierzytelniania Długi czas odpowiedzi lub zawieszenie serwera Podsumowanie Dodatkowe zasoby Dostrajanie wydajności Zachowanie proporcji pomiędzy bezpieczeństwem a wydajnością W jaki sposób ocenić koszt? Uwierzytelnienie SSL Wpływ ograniczonych zasobów Procesor Co powoduje obciąŝenie CPU? Tłumienie Liczniki związane z monitorowaniem CPU Wpływ ograniczeń Środki zaradcze Pamięć Co jest powodem zajmowania pamięci? Licznik związane z monitorowaniem pamięci Wpływ ograniczeń Środki zaradcze Dyski twarde Jakie są przyczyny przeciąŝeń dysków twardych? Liczniki związane z monitorowaniem dysku twardego Wpływ ograniczeń Środki zaradcze Sieć Co powoduje przeciąŝenie sieci? Liczniki związane z monitorowaniem sieci Wpływ ograniczeń Środki zaradcze Liczniki na poziomie aplikacji Porównanie trybu 64-bitowego z trybem 32-bitowym Dostrajanie wydajności Poziom serwera IIS Optymalizacja związana z typem obciąŝenia Narzędzia po stronie serwera Aplikacja Monitorowanie wydajności WCAT Reliability And Performance Monitor

10 FRT Event Viewer System Center Operations Manager Skalowalność Projekt Zwiększanie czy zmniejszanie Podsumowanie Dodatkowe zasoby Część V Dodatki A Kody stanu HTTP w usługach IIS B Komunikaty o błędach w usługach IIS Błędy HTTP w usługach IIS Konfiguracja <httperrors> Pomocnicze kody stanu Przykład kodu pomocniczego Błędy niestandardowe specyficzne dla języka Opcje błędów niestandardowych Wykonanie adresu URL Przekierowanie Ŝądania C Moduły usług IIS Moduły macierzyste Moduły zarządzane D Kolejność modułów E Ustawienia domyślne, progi i limity czasu w usługach IIS ASP.NET IIS Management (Zarządzanie) Ustawienia domyślne pul aplikacji F Usługi IIS 7.0 a 64-bitowe wersje systemu Windows Windows Server 2008 x Konfigurowanie 32-bitowej aplikacji w 64-bitowym systemie Microsoft Windows G Funkcje programu IIS Manager i odniesienia do systemów konfiguracji ASP.NET IIS Management (Zarządzanie) H Mapowania metabazy IIS 6.0 do usług IIS I Udostępniana obsługa IIS Implementacja kontroli liczby procesów

11 Przy uŝyciu wiersza polecenia Zmiany konfiguracji Włączanie dynamicznego progu bezczynności Przy uŝyciu wiersza polecenia Zmiany konfiguracji J Typowe zadania administracyjne przy uŝyciu programu IIS Manager 763 Indeks