Difference between revisions of "Windows juhend: Kuidas seadistada Internet Information Services (IIS)"

From EIK wiki
(IIS turvalisus)
 
Line 104: Line 104:
  
 
[[Category: Windows-tööjaamade haldamine]]
 
[[Category: Windows-tööjaamade haldamine]]
 +
[[Category: Windows-tööjaamade haldamine 2012]]

Latest revision as of 16:57, 9 September 2013

Internet Information Services (IIS) 09.09.2012

Internet Information Services

IIS on serverite grupp, mis pakuvad erinevaid veebiteenuseid. Toetab HTTP, HTTPS, FTP, POP3, SMTP, NNTP protokolle. Võrreldes teiste veebiserveritega IIS'il on olemas ASP.NET tugi.

IIS turvalisus

IIS veebiserver annab mitmeid võimalusi piirata juurdepääsu veebilehtedele ja veebirakendustele. IIS WWW teenus erineb teistest veebiserveritest põhiliselt sellega, et turvaelemendid on integreeritud Windowsiga, kus ta töötab. Näiteks, et saada ligipääsu kaitstud ressursile, kasutaja peab sisestama kasutajanime ja parooli, mis on olemas Windowsi masinas, kus on paigaldatud IIS või Active Directory'is kui masin kuulub domeeni. [1]

Kuidas installida IIS8 Windows 8'le

Vaikimisi IIS pole Windowsis sisse lülitatud, selle kasutamiseks tuleb see sisse lülitada.

Vajutage Windowsi nupp + R, seejärel sisestage appwiz.cpl ning vajutage enter.

Image422.png

See käsk avab Program and Features menüü Control Panel'is, vasakus ekraani servas tuleb vajutada “Turn Windows features on or off” lingile.

Image423.png

Järmiseks tuleb ära märkida Internet Information Services check box'i.

Image424.png

Lisakomponentide sisse lülitamiseks vajuta + märki ja märgi ära vajalikud teenused.

Image425.png

Kui valikud on tehtud vajuta OK nuppule.

Image426.png

Kui muudatused on tehtud, ava veebilehitseja ja siseta aadessiks http://localhost/

Image427.png

Selleks, et muuta vaikimisi seadistatud veebilehte, mine Computer->Local Disk->intetpub->wwwroot

Image428.png

Näiteks, tekita antud kataloogi uus index.html ning sisesta veebilehitseja aadressiks http://localhost/index.html

IIS seadistamine

Internet Information Services Manager käivitamiseks vajutage Windowsi nuppu, sisestage "iis" ning vajutage vastavale ikoonile.

Image429.png

Kuna IIS on väga võimas töörist ning kõiki teemasid on raske ühes juhendis korraga läbi vaadata, seega vaatame kõige tähtsamaid teemasid, mida tavakasutajale läheb vaja esmasel IIS konfigureerimisel lokaalses masinas.

Saidi lisamine

Esiteks looge uus kataloog Computer\Local Disk\intetpub\wwwroot2

IIS Manager'is vajutage parema hiirenupuga Sites->Add Website...

Image430.png

Avaneb uus aken. Määrake selle uue Site'i nimi. Physical path peab olema asja loodud kataloog, kus asuvad veebi failid(html,aspx,jm). Määrake hostname, see on aadress, mida tuleb sisestada veebilehitsejas.

Image431.png

Vajutage OK nuppu.

Sites kategooria alla tekkis uus Site.

Image432.png

NB! Selleks, et veebilehitsejast saaks avada asja loodud Site'i, tuleb muuta C:\Windows\System32\Drivers\etc\hosts faili. Lisage faili lõppu järgmine tekst

127.0.0.1 test1 -- kus 127.0.0.1 tähendab lokaalset masinat ning test1 on Hostname

Image433.png

Vaikimisi käivitatava faili seadimine

IIS võimaldab määrata faile, mida käivitatakse automaatselt, kui avatakse lehekülg. Näiteks. http://test1/Default.asp asemel piisab sellest, et valite ainult http://test1. Valige vajalik Site ning vajutage Default Document ikoonile. Uue failinime lisamiseks vajutage Add paremas servas.

Image434.png

HTTPS seadistamine

Https ühenduse seadistamiseks looge uus Site. Tüübiks valige https ning valige vastav sertifikaat, mis on eelnevalt genereeritud ning kopeeritud Physical path kataloogi. Sertifikaatide tegemise kasutusjuhendit saab siit: http://www.akadia.com/services/ssh_test_certificate.html

Image435.png

Vajutage OK nuppu. Ärge unustage konfida hosts faili (vt. ülespoole).

Image436.png

Testimiseks valige veebilehitsejas https://test2

Kasutatud kirjandus

http://weblogs.asp.net/owscott/archive/2012/03/01/what-s-new-in-iis-8.aspx

http://www.howtogeek.com/112455/how-to-install-iis-8-on-windows-8/

http://en.wikipedia.org/wiki/Internet_Information_Services

http://www.dotnetexpertguide.com/2012/03/iis-8-dynamic-ip-domain-restriction.html