IIS veebiserveri turvamine - Revision history

Leelmik at 18:18, 5 April 2011

2011-04-05T18:18:46Z

Leelmik: /* Server */

2011-04-05T17:29:33Z

Server

← Older revision		Revision as of 20:29, 5 April 2011
Line 5:		Line 5:

	Samuti kui kõigi teiste, nii algab ka IIS serveri turvamine eelkõige serverist endast. See tähendab, et esimese asjana peab server ise turvaline olema. Peale seda alles on mõtet tegeleda serveril jooksva teenuse turvamisega. Seega enne IIS rolli installeerimist serverile tuleks kindlasti uuendada süsteem ning paigaldada turvapaigad.		Samuti kui kõigi teiste, nii algab ka IIS serveri turvamine eelkõige serverist endast. See tähendab, et esimese asjana peab server ise turvaline olema. Peale seda alles on mõtet tegeleda serveril jooksva teenuse turvamisega. Seega enne IIS rolli installeerimist serverile tuleks kindlasti uuendada süsteem ning paigaldada turvapaigad.

			Samuti tuleks kasutada korralikku tulemüüri. Windows Serveril on selleks Windows Firewall and Advanced Security. Täpsemalt saab lugeda siit: http://technet.microsoft.com/en-us/library/cc732283%28WS.10%29.aspx

	Mida väiksem kogus funktsionaalsust, seda väiksem "pind" sissemurdmiseks. Silmas tuleks siiski pidada, et paigaldada tuleks nii palju kui vaja ning nii vähe kui võimalik. Seda nõuannet rakendades peaks kindlasti serveri installeerimisel mõtlema, kas on üldse enamat Server Core'st vaja. Server core puhul installeeritakse ainult minimaalne hulk komponente, mis on vajalikud kindla rolli tarbeks. See töötab küll väiksema "ründapinna" eesmärgi nimel. Kuid tegelikult on oluline ka see, et nii hoitakse kokku näiteks kettamahte, administreerimise ning halduse tegevusi.		Mida väiksem kogus funktsionaalsust, seda väiksem "pind" sissemurdmiseks. Silmas tuleks siiski pidada, et paigaldada tuleks nii palju kui vaja ning nii vähe kui võimalik. Seda nõuannet rakendades peaks kindlasti serveri installeerimisel mõtlema, kas on üldse enamat Server Core'st vaja. Server core puhul installeeritakse ainult minimaalne hulk komponente, mis on vajalikud kindla rolli tarbeks. See töötab küll väiksema "ründapinna" eesmärgi nimel. Kuid tegelikult on oluline ka see, et nii hoitakse kokku näiteks kettamahte, administreerimise ning halduse tegevusi.

Leelmik: /* FTP */

2011-04-05T14:25:06Z

FTP

Leelmik: /* SSL */

2011-04-05T14:24:34Z

SSL

← Older revision		Revision as of 17:24, 5 April 2011
Line 54:		Line 54:
	* Ava Internet Information Services Manager.		* Ava Internet Information Services Manager.
	* Klõpsa hiirega oma masinal Connections puus ja siis topelt-klõps Server Certificates valikul.		* Klõpsa hiirega oma masinal Connections puus ja siis topelt-klõps Server Certificates valikul.
	[[File:W2008SSSSL.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSSSL.jpeg\|border\|Self-Signed SSL\|300px]]
	* Vali Actions paneelilt Create Self-Signed Certificate.		* Vali Actions paneelilt Create Self-Signed Certificate.
	[[File:W2008SSSSL2.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSSSL2.jpeg\|border\|Self-Signed SSL\|300px]]
	* Sisesta oma serticikaadi nimi nong klõpsa peale seda OK.		* Sisesta oma serticikaadi nimi nong klõpsa peale seda OK.
	[[File:W2008SSSSL3.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSSSL3.jpeg\|border\|Self-Signed SSL\|300px]]

	Ongi kogu lugu. Omatehtud sertifikaat ongi loodud. Loomulikult korraliku ning tõsiseltvõetava sertifikaadi jaoks on tarvis siiski mõne Certification Authority poolt tunnustatud sertifikaati. Täpsema informatsiooni jaoks võib alustada näiteks siit: http://msdn.microsoft.com/en-us/library/bb540797(VS.85).aspx		Ongi kogu lugu. Omatehtud sertifikaat ongi loodud. Loomulikult korraliku ning tõsiseltvõetava sertifikaadi jaoks on tarvis siiski mõne Certification Authority poolt tunnustatud sertifikaati. Täpsema informatsiooni jaoks võib alustada näiteks siit: http://msdn.microsoft.com/en-us/library/bb540797(VS.85).aspx

Leelmik: /* Konkreetse hostinimega sidumine */

2011-04-05T14:24:03Z

Konkreetse hostinimega sidumine

← Older revision		Revision as of 17:24, 5 April 2011
Line 40:		Line 40:

	* Ava IIS Manager ja vali veebiserveri nimi. Saitide all tee parem-klõps soovitud veebilehel ning vali Edit Bindings.		* Ava IIS Manager ja vali veebiserveri nimi. Saitide all tee parem-klõps soovitud veebilehel ning vali Edit Bindings.
	[[File:W2008iisubind1.jpg\|border\|~~caption~~]]		[[File:W2008iisubind1.jpg\|border\|Unikaalne sidumine]]
	* Edit Site Binding dialoogi aknas vali tüüpide nimekirjast http ning klõpsa Edit peal. Vali sellele lehele vajalik IP aadress ning kirjuta sobiv hosti nimi.		* Edit Site Binding dialoogi aknas vali tüüpide nimekirjast http ning klõpsa Edit peal. Vali sellele lehele vajalik IP aadress ning kirjuta sobiv hosti nimi.
	[[File:W2008iisubind2.jpg\|border\|~~caption~~]]		[[File:W2008iisubind2.jpg\|border\|Unikaalne sidumine]]

	Selle tegevusega saab siis kaitsta serverit raskendades rünnakute läbiviimist.		Selle tegevusega saab siis kaitsta serverit raskendades rünnakute läbiviimist.

Leelmik: /* Autentimine */

2011-04-05T14:23:35Z

Autentimine

← Older revision		Revision as of 17:23, 5 April 2011
Line 21:		Line 21:

	* Windows Authentication installeerimiseks mine Start > Server Manager, laienda "Roles" valikut ja klõpsa "WebServer (IIS)". Paremas akna pooles klõpsa "Add role Services".		* Windows Authentication installeerimiseks mine Start > Server Manager, laienda "Roles" valikut ja klõpsa "WebServer (IIS)". Paremas akna pooles klõpsa "Add role Services".
	[[File:W2008instauthrole.jpg\|border\|~~caption~~]]		[[File:W2008instauthrole.jpg\|border\|Autentimise installeerimine]]
	* "Add Role Services" viisardis vali "Windows Authentication" ja klõpsa Next > Install > Close.		* "Add Role Services" viisardis vali "Windows Authentication" ja klõpsa Next > Install > Close.
	[[File:W2008instauthrole2.jpg\|border\|~~caption~~]]		[[File:W2008instauthrole2.jpg\|border\|Autentimise installeerimine]]
	* Et lubada Windowsi autentimine, ava Internet Information Services (IIS) Manager. Connections paanil klõpsa serveri nimel ja seejärel Home paanil tee topeltklõps Authentication peal.		* Et lubada Windowsi autentimine, ava Internet Information Services (IIS) Manager. Connections paanil klõpsa serveri nimel ja seejärel Home paanil tee topeltklõps Authentication peal.
	[[File:W2008instauthrole3.jpg\|border\|~~caption~~]]		[[File:W2008instauthrole3.jpg\|border\|Autentimise installeerimine]]
	* Authentication paneelis vali Windows Authentication ja luba see valides paremalt Enable. Anonüümse ligipääsu keelamiseks klõpsa Anonymous Authentication ning paremalt Disable.		* Authentication paneelis vali Windows Authentication ja luba see valides paremalt Enable. Anonüümse ligipääsu keelamiseks klõpsa Anonymous Authentication ning paremalt Disable.
	[[File:W2008instauthrole4.jpg\|border\|~~caption~~]]		[[File:W2008instauthrole4.jpg\|border\|Autentimise installeerimine]]

	==Konkreetse hostinimega sidumine==		==Konkreetse hostinimega sidumine==

Leelmik at 14:22, 5 April 2011

2011-04-05T14:22:18Z

← Older revision		Revision as of 17:22, 5 April 2011
Line 1:		Line 1:
	Lembit Elmik AK21		Lembit Elmik AK21

	~~Täiendamisel!!!~~

	==Server==		==Server==

	~~Nagu~~ kõigi teiste, nii algab ka IIS serveri turvamine eelkõige serverist endast. See tähendab, et esimese asjana peab server ise turvaline olema. Peale seda alles on mõtet tegeleda serveril jooksva teenuse turvamisega. Seega enne IIS rolli installeerimist serverile tuleks kindlasti uuendada süsteem ning paigaldada turvapaigad.		Samuti kui kõigi teiste, nii algab ka IIS serveri turvamine eelkõige serverist endast. See tähendab, et esimese asjana peab server ise turvaline olema. Peale seda alles on mõtet tegeleda serveril jooksva teenuse turvamisega. Seega enne IIS rolli installeerimist serverile tuleks kindlasti uuendada süsteem ning paigaldada turvapaigad.

	Mida väiksem kogus funktsionaalsust, seda väiksem "pind" sissemurdmiseks. Silmas tuleks siiski pidada, et paigaldada tuleks nii palju kui vaja ning nii vähe kui võimalik. Seda nõuannet rakendades peaks kindlasti serveri installeerimisel mõtlema, kas on üldse enamat Server Core'st vaja. Server core puhul installeeritakse ainult minimaalne hulk komponente, mis on vajalikud kindla rolli tarbeks. See töötab küll väiksema "ründapinna" eesmärgi nimel. Kuid tegelikult on oluline ka see, et nii hoitakse kokku näiteks kettamahte, administreerimise ning halduse tegevusi.		Mida väiksem kogus funktsionaalsust, seda väiksem "pind" sissemurdmiseks. Silmas tuleks siiski pidada, et paigaldada tuleks nii palju kui vaja ning nii vähe kui võimalik. Seda nõuannet rakendades peaks kindlasti serveri installeerimisel mõtlema, kas on üldse enamat Server Core'st vaja. Server core puhul installeeritakse ainult minimaalne hulk komponente, mis on vajalikud kindla rolli tarbeks. See töötab küll väiksema "ründapinna" eesmärgi nimel. Kuid tegelikult on oluline ka see, et nii hoitakse kokku näiteks kettamahte, administreerimise ning halduse tegevusi.

Leelmik: /* SSL */

2011-04-05T14:21:32Z

SSL

← Older revision		Revision as of 17:21, 5 April 2011
Line 53:		Line 53:
	Käesolevas juhendis tuleb juttu enda signeeritud SSL sertifikaadi loomisest.		Käesolevas juhendis tuleb juttu enda signeeritud SSL sertifikaadi loomisest.

	# Ava Internet Information Services Manager.		* Ava Internet Information Services Manager.
	# Klõpsa hiirega oma masinal Connections puus ja siis topelt-klõps Server Certificates valikul.		* Klõpsa hiirega oma masinal Connections puus ja siis topelt-klõps Server Certificates valikul.
	[[File:W2008SSSSL.jpeg\|border\|caption\|300px]]		[[File:W2008SSSSL.jpeg\|border\|caption\|300px]]
	# Vali Actions paneelilt Create Self-Signed Certificate.		* Vali Actions paneelilt Create Self-Signed Certificate.
	[[File:W2008SSSSL2.jpeg\|border\|caption\|300px]]		[[File:W2008SSSSL2.jpeg\|border\|caption\|300px]]
	# Sisesta oma serticikaadi nimi nong klõpsa peale seda OK.		* Sisesta oma serticikaadi nimi nong klõpsa peale seda OK.
	[[File:W2008SSSSL3.jpeg\|border\|caption\|300px]]		[[File:W2008SSSSL3.jpeg\|border\|caption\|300px]]

Leelmik: /* Konkreetse hostinimega sidumine */

2011-04-05T14:21:13Z

Konkreetse hostinimega sidumine

← Older revision		Revision as of 17:21, 5 April 2011
Line 40:		Line 40:
	Siiski saab tõesti säherdune uss saata päringuid ja saada vastused, kuid sel juhul peab see olema juba keerulisema ehituse ja tarkusega. Konkreetse hostinimega teenuse sidumine ei tee veel serverit täiesti turvalist kasti, kuid raskendab selle ründamist.		Siiski saab tõesti säherdune uss saata päringuid ja saada vastused, kuid sel juhul peab see olema juba keerulisema ehituse ja tarkusega. Konkreetse hostinimega teenuse sidumine ei tee veel serverit täiesti turvalist kasti, kuid raskendab selle ründamist.

	# Ava IIS Manager ja vali veebiserveri nimi. Saitide all tee parem-klõps soovitud veebilehel ning vali Edit Bindings.		* Ava IIS Manager ja vali veebiserveri nimi. Saitide all tee parem-klõps soovitud veebilehel ning vali Edit Bindings.
	[[File:W2008iisubind1.jpg\|border\|caption]]		[[File:W2008iisubind1.jpg\|border\|caption]]
	# Edit Site Binding dialoogi aknas vali tüüpide nimekirjast http ning klõpsa Edit peal. Vali sellele lehele vajalik IP aadress ning kirjuta sobiv hosti nimi.		* Edit Site Binding dialoogi aknas vali tüüpide nimekirjast http ning klõpsa Edit peal. Vali sellele lehele vajalik IP aadress ning kirjuta sobiv hosti nimi.
	[[File:W2008iisubind2.jpg\|border\|caption]]		[[File:W2008iisubind2.jpg\|border\|caption]]

Leelmik: /* Autentimine */

2011-04-05T14:20:56Z

Autentimine

← Older revision		Revision as of 17:20, 5 April 2011
Line 21:		Line 21:
	Kui pole vaja avalikku juurdepääsu veebile võib seadistada Windowsi autentimist nii, et juurdepääs on tagatud vaid volitatud isikutel. Autentimine on võimalik siduda nii Windowsi enda kui ka Active Directory teenusega. Sel juhul kõik kasutajad, kes soovivad veebi sisu näha, peabad ennast kõigepealt autentima veebiserveri või AD kaudu.		Kui pole vaja avalikku juurdepääsu veebile võib seadistada Windowsi autentimist nii, et juurdepääs on tagatud vaid volitatud isikutel. Autentimine on võimalik siduda nii Windowsi enda kui ka Active Directory teenusega. Sel juhul kõik kasutajad, kes soovivad veebi sisu näha, peabad ennast kõigepealt autentima veebiserveri või AD kaudu.

	# Windows Authentication installeerimiseks mine Start > Server Manager, laienda "Roles" valikut ja klõpsa "WebServer (IIS)". Paremas akna pooles klõpsa "Add role Services".		* Windows Authentication installeerimiseks mine Start > Server Manager, laienda "Roles" valikut ja klõpsa "WebServer (IIS)". Paremas akna pooles klõpsa "Add role Services".
	[[File:W2008instauthrole.jpg\|border\|caption]]		[[File:W2008instauthrole.jpg\|border\|caption]]
	# "Add Role Services" viisardis vali "Windows Authentication" ja klõpsa Next > Install > Close.		* "Add Role Services" viisardis vali "Windows Authentication" ja klõpsa Next > Install > Close.
	[[File:W2008instauthrole2.jpg\|border\|caption]]		[[File:W2008instauthrole2.jpg\|border\|caption]]
	# Et lubada Windowsi autentimine, ava Internet Information Services (IIS) Manager. Connections paanil klõpsa serveri nimel ja seejärel Home paanil tee topeltklõps Authentication peal.		* Et lubada Windowsi autentimine, ava Internet Information Services (IIS) Manager. Connections paanil klõpsa serveri nimel ja seejärel Home paanil tee topeltklõps Authentication peal.
	[[File:W2008instauthrole3.jpg\|border\|caption]]		[[File:W2008instauthrole3.jpg\|border\|caption]]
	# Authentication paneelis vali Windows Authentication ja luba see valides paremalt Enable. Anonüümse ligipääsu keelamiseks klõpsa Anonymous Authentication ning paremalt Disable.		* Authentication paneelis vali Windows Authentication ja luba see valides paremalt Enable. Anonüümse ligipääsu keelamiseks klõpsa Anonymous Authentication ning paremalt Disable.
	[[File:W2008instauthrole4.jpg\|border\|caption]]		[[File:W2008instauthrole4.jpg\|border\|caption]]

← Older revision		Revision as of 21:18, 5 April 2011
Line 12:		Line 12:
	Server Core paigaldusega Windows Server 2008 toetab näiteks DNS, faili ja veebiserveri rolle. Täpsema nimekirja saad lingilt http://go.microsoft.com/fwlink/?LinkId=99832.		Server Core paigaldusega Windows Server 2008 toetab näiteks DNS, faili ja veebiserveri rolle. Täpsema nimekirja saad lingilt http://go.microsoft.com/fwlink/?LinkId=99832.

	Server Core installatsion ei sisalda siiski GUI'd ehk graafilist kasutajaliidest. Seega kogu seadistamine toimub käsurea vahendite abiga. Puudub ASP.NET ja .NET raamistik. Seega ei ole võimalik kasutada PowerShell skripte ja loomulikult ei toimi rakendused, mis neid raamistikke ~~kasutama peaksid~~.		Server Core installatsion ei sisalda siiski GUI'd ehk graafilist kasutajaliidest. Seega kogu seadistamine toimub käsurea vahendite abiga. Puudub ASP.NET ja .NET raamistik. Seega ei ole võimalik kasutada PowerShell skripte ja loomulikult ei toimi rakendused, mis neid raamistikke kasutavad.

	==IIS==		==IIS==
Line 22:		Line 22:
	Kui pole vaja avalikku juurdepääsu veebile võib seadistada Windowsi autentimist nii, et juurdepääs on tagatud vaid volitatud isikutel. Autentimine on võimalik siduda nii Windowsi enda kui ka Active Directory teenusega. Sel juhul kõik kasutajad, kes soovivad veebi sisu näha, peabad ennast kõigepealt autentima veebiserveri või AD kaudu.		Kui pole vaja avalikku juurdepääsu veebile võib seadistada Windowsi autentimist nii, et juurdepääs on tagatud vaid volitatud isikutel. Autentimine on võimalik siduda nii Windowsi enda kui ka Active Directory teenusega. Sel juhul kõik kasutajad, kes soovivad veebi sisu näha, peabad ennast kõigepealt autentima veebiserveri või AD kaudu.

	* Windows Authentication installeerimiseks mine Start > Server Manager, laienda "Roles" valikut ja klõpsa "WebServer (IIS)". Paremas akna pooles klõpsa "Add role Services".		* Windows Authentication installeerimiseks mine '''Start''' > '''Server Manager''', laienda '''Roles''' valikut ja klõpsa '''WebServer (IIS)'''. Paremas akna pooles klõpsa '''Add role Services'''.
	[[File:W2008instauthrole.jpg\|border\|Autentimise installeerimine]]		[[File:W2008instauthrole.jpg\|border\|Autentimise installeerimine]]
	* "Add Role Services" viisardis vali "Windows Authentication" ja klõpsa Next > Install > Close.		* '''Add Role Services''' viisardis vali '''Windows Authentication''' ja klõpsa '''Next''' > '''Install''' > '''Close'''.
	[[File:W2008instauthrole2.jpg\|border\|Autentimise installeerimine]]		[[File:W2008instauthrole2.jpg\|border\|Autentimise installeerimine]]
	* Et lubada Windowsi autentimine, ava Internet Information Services (IIS) Manager. Connections paanil klõpsa serveri nimel ja seejärel Home paanil tee topeltklõps Authentication peal.		* Et lubada Windowsi autentimine, ava '''Internet Information Services (IIS) Manager'''. '''Connections''' paanil klõpsa serveri nimel ja seejärel '''Home''' paanil tee topeltklõps '''Authentication''' peal.
	[[File:W2008instauthrole3.jpg\|border\|Autentimise installeerimine]]		[[File:W2008instauthrole3.jpg\|border\|Autentimise installeerimine]]
	* Authentication paneelis vali Windows Authentication ja luba see valides paremalt Enable. Anonüümse ligipääsu keelamiseks klõpsa Anonymous Authentication ning paremalt Disable.		* '''Authentication''' paneelis vali '''Windows Authentication''' ja luba see valides paremalt '''Enable'''. Anonüümse ligipääsu keelamiseks klõpsa '''Anonymous Authentication''' ning paremalt '''Disable'''.
	[[File:W2008instauthrole4.jpg\|border\|Autentimise installeerimine]]		[[File:W2008instauthrole4.jpg\|border\|Autentimise installeerimine]]

Line 41:		Line 41:
	Siiski saab tõesti säherdune uss saata päringuid ja saada vastused, kuid sel juhul peab see olema juba keerulisema ehituse ja tarkusega. Konkreetse hostinimega teenuse sidumine ei tee veel serverit täiesti turvalist kasti, kuid raskendab selle ründamist.		Siiski saab tõesti säherdune uss saata päringuid ja saada vastused, kuid sel juhul peab see olema juba keerulisema ehituse ja tarkusega. Konkreetse hostinimega teenuse sidumine ei tee veel serverit täiesti turvalist kasti, kuid raskendab selle ründamist.

	* Ava IIS Manager ja vali veebiserveri nimi. Saitide all tee parem-klõps soovitud veebilehel ning vali Edit Bindings.		* Ava '''IIS Manager''' ja vali veebiserveri nimi. Saitide all tee parem-klõps soovitud veebilehel ning vali '''Edit Bindings'''.
	[[File:W2008iisubind1.jpg\|border\|Unikaalne sidumine]]		[[File:W2008iisubind1.jpg\|border\|Unikaalne sidumine]]
	* Edit Site Binding dialoogi aknas vali tüüpide nimekirjast ~~http~~ ning klõpsa Edit peal. Vali sellele lehele vajalik IP aadress ning kirjuta sobiv hosti nimi.		* '''Edit Site Binding''' dialoogi aknas vali tüüpide nimekirjast '''HTTP''' ning klõpsa '''Edit''' peal. Vali sellele lehele vajalik IP aadress ning kirjuta sobiv hosti nimi.
	[[File:W2008iisubind2.jpg\|border\|Unikaalne sidumine]]		[[File:W2008iisubind2.jpg\|border\|Unikaalne sidumine]]

Line 54:		Line 54:
	Käesolevas juhendis tuleb juttu enda signeeritud SSL sertifikaadi loomisest.		Käesolevas juhendis tuleb juttu enda signeeritud SSL sertifikaadi loomisest.

	* Ava Internet Information Services Manager.		* Ava '''Internet Information Services Manager'''.
	* Klõpsa hiirega oma masinal Connections puus ja siis topelt-klõps Server Certificates valikul.		* Klõpsa hiirega oma masinal '''Connections''' puus ja siis topelt-klõps '''Server Certificates''' valikul.
	[[File:W2008SSSSL.jpeg\|border\|Self-Signed SSL\|300px]]		[[File:W2008SSSSL.jpeg\|border\|Self-Signed SSL\|300px]]
	* Vali Actions paneelilt Create Self-Signed Certificate.		* Vali '''Actions''' paneelilt '''Create Self-Signed Certificate'''.
	[[File:W2008SSSSL2.jpeg\|border\|Self-Signed SSL\|300px]]		[[File:W2008SSSSL2.jpeg\|border\|Self-Signed SSL\|300px]]
	* Sisesta oma ~~serticikaadi~~ nimi ~~nong~~ klõpsa peale seda OK.		* Sisesta oma sertifikaadi nimi ning klõpsa peale seda '''OK'''.
	[[File:W2008SSSSL3.jpeg\|border\|Self-Signed SSL\|300px]]		[[File:W2008SSSSL3.jpeg\|border\|Self-Signed SSL\|300px]]

	Ongi kogu lugu. Omatehtud sertifikaat ongi loodud. Loomulikult korraliku ning tõsiseltvõetava sertifikaadi jaoks on tarvis siiski mõne Certification Authority poolt tunnustatud sertifikaati. Täpsema informatsiooni ~~jaoks~~ võib alustada näiteks siit: http://msdn.microsoft.com/en-us/library/bb540797(VS.85).aspx		Ongi kogu lugu. Omatehtud sertifikaat ongi loodud. Loomulikult korraliku ning tõsiseltvõetava sertifikaadi jaoks on tarvis siiski mõne Certification Authority poolt tunnustatud sertifikaati. Täpsema informatsiooni hankimisega võib alustada näiteks siit: http://msdn.microsoft.com/en-us/library/bb540797(VS.85).aspx

	==FTP==		==FTP==
Line 71:		Line 71:
	Nüüd loome FTP teenuse, mis kasutab seda sama enda loodud SSL sertifikaati.		Nüüd loome FTP teenuse, mis kasutab seda sama enda loodud SSL sertifikaati.

	* Mine IIS Manageri. Connections paneelilt vali Sites.		* Mine '''IIS Manageri'''. '''Connections''' paneelilt vali '''Sites'''.
	* Tee seal parem klõps Sites peal ning vali hüpikmenüüst Add FTP Site. Teine võimalus selleks on Actions paneelilt valida Add FTP Site.		* Tee seal parem-klõps '''Sites''' peal ning vali hüpikmenüüst '''Add FTP Site'''. Teine võimalus selleks on '''Actions''' paneelilt valida '''Add FTP Site'''.
	[[File:W2008SSftp.jpeg\|border\|SSL FTP\|300px]]		[[File:W2008SSftp.jpeg\|border\|SSL FTP\|300px]]
	* avanenud Add FTP Site viisardis sisesta kõigepealt nimi. Näiteks Minu FTP. Ja siis tuleb kindlasti määrata FTP kausta asukoht kettal (%SystemDrive%\inetpub\ftproot)		* avanenud '''Add FTP Site''' viisardis sisesta kõigepealt nimi. Näiteks Minu FTP. Ja siis tuleb kindlasti määrata FTP kausta asukoht kettal (%SystemDrive%\inetpub\ftproot)
	[[File:W2008SSftp2.jpeg\|border\|SSL FTP\|300px]]		[[File:W2008SSftp2.jpeg\|border\|SSL FTP\|300px]]
	* Järgmisel ~~Lehel~~ vali, millisele IP'le see FTP teenus vastama peab. Samuti on võimalik valida TCP/IP protokolli port, mida ühenduseks kasutatakse.		* Järgmisel lehel vali, millisele IP'le see FTP teenus vastama peab. Samuti on võimalik valida TCP/IP protokolli port, mida ühenduseks kasutatakse.
	** Samal lehel saad märkida, kas FTP teenus käivitatakse automaatselt või tuleb seda teha käsitsi.		** Samal lehel saad märkida, kas FTP teenus käivitatakse automaatselt või tuleb seda teha käsitsi.
	** Lisaks saad märkida sellel lehel Allow SSL. Ja sel juhul vali menüüst ka soovitud SSL sertifikaat. Näiteks eelmises punktis loodud enda allkirjastatud SSL sertifikaat.		** Lisaks saad märkida sellel lehel '''Allow SSL'''. Ja sel juhul vali menüüst ka soovitud SSL sertifikaat. Näiteks eelmises punktis loodud enda allkirjastatud SSL sertifikaat.
	[[File:W2008SSftp3.jpeg\|border\|SSL FTP\|300px]]		[[File:W2008SSftp3.jpeg\|border\|SSL FTP\|300px]]
	* Järgmisel lehel vali Autentication all Basic.		* Järgmisel lehel vali '''Autentication''' all '''Basic'''.
	** Authorization jaotuses vali Specified users ning kirjuta soovitud kasutajanimi allolevasse lahtrisse.		** '''Authorization''' jaotuses vali '''Specified users''' ning kirjuta soovitud kasutajanimi allolevasse lahtrisse.
	[[File:W2008SSftp4.jpeg\|border\|SSL FTP\|300px]]		[[File:W2008SSftp4.jpeg\|border\|SSL FTP\|300px]]

← Older revision		Revision as of 17:25, 5 April 2011
Line 71:		Line 71:
	* Mine IIS Manageri. Connections paneelilt vali Sites.		* Mine IIS Manageri. Connections paneelilt vali Sites.
	* Tee seal parem klõps Sites peal ning vali hüpikmenüüst Add FTP Site. Teine võimalus selleks on Actions paneelilt valida Add FTP Site.		* Tee seal parem klõps Sites peal ning vali hüpikmenüüst Add FTP Site. Teine võimalus selleks on Actions paneelilt valida Add FTP Site.
	[[File:W2008SSftp.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSftp.jpeg\|border\|SSL FTP\|300px]]
	* avanenud Add FTP Site viisardis sisesta kõigepealt nimi. Näiteks Minu FTP. Ja siis tuleb kindlasti määrata FTP kausta asukoht kettal (%SystemDrive%\inetpub\ftproot)		* avanenud Add FTP Site viisardis sisesta kõigepealt nimi. Näiteks Minu FTP. Ja siis tuleb kindlasti määrata FTP kausta asukoht kettal (%SystemDrive%\inetpub\ftproot)
	[[File:W2008SSftp2.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSftp2.jpeg\|border\|SSL FTP\|300px]]
	* Järgmisel Lehel vali, millisele IP'le see FTP teenus vastama peab. Samuti on võimalik valida TCP/IP protokolli port, mida ühenduseks kasutatakse.		* Järgmisel Lehel vali, millisele IP'le see FTP teenus vastama peab. Samuti on võimalik valida TCP/IP protokolli port, mida ühenduseks kasutatakse.
	** Samal lehel saad märkida, kas FTP teenus käivitatakse automaatselt või tuleb seda teha käsitsi.		** Samal lehel saad märkida, kas FTP teenus käivitatakse automaatselt või tuleb seda teha käsitsi.
	** Lisaks saad märkida sellel lehel Allow SSL. Ja sel juhul vali menüüst ka soovitud SSL sertifikaat. Näiteks eelmises punktis loodud enda allkirjastatud SSL sertifikaat.		** Lisaks saad märkida sellel lehel Allow SSL. Ja sel juhul vali menüüst ka soovitud SSL sertifikaat. Näiteks eelmises punktis loodud enda allkirjastatud SSL sertifikaat.
	[[File:W2008SSftp3.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSftp3.jpeg\|border\|SSL FTP\|300px]]
	* Järgmisel lehel vali Autentication all Basic.		* Järgmisel lehel vali Autentication all Basic.
	** Authorization jaotuses vali Specified users ning kirjuta soovitud kasutajanimi allolevasse lahtrisse.		** Authorization jaotuses vali Specified users ning kirjuta soovitud kasutajanimi allolevasse lahtrisse.
	[[File:W2008SSftp4.jpeg\|border\|~~caption~~\|300px]]		[[File:W2008SSftp4.jpeg\|border\|SSL FTP\|300px]]

	Siinkohal oledki valmis saanud SSL-põhise FTP teenuse.		Siinkohal oledki valmis saanud SSL-põhise FTP teenuse.