Usakinishaji na usimamizi wa Huduma za Habari za Mtandao za Microsoft, IIS 6.0. [Somo la 15]
Usambazaji na usimamizi wa mtandao ulio na seva maalum Windows msingi Seva ya 2003
vsit, Ijumaa 29 Desemba 2006 - 00:00:00

Usakinishaji na usimamizi wa Huduma za Habari za Mtandao za Microsoft, IIS 6.0.

Imejumuishwa Microsoft Windows Server 2003 hutoa huduma zinazotoa usaidizi wa upande wa seva kwa itifaki za mtandao za kiwango cha kawaida cha programu, kuruhusu Windows Server 2003 kutekeleza majukumu yafuatayo:

• Seva ya wavuti;
• Seva ya FTP;
• seva ya SMTP;
• Seva ya NNTP.

Vipengele hivi vyote vinatekelezwa na Huduma za Habari za Mtandao (IIS), ambayo ni mrithi wa sehemu ya Seva ya Taarifa ya Mtandao ambayo ilikuwa sehemu ya NT Option Pack kwa Windows NT 4.0.

Vipengele vipya vya IIS 6.0.

IIS 6.0 inajumuisha vipengele vipya vilivyoundwa ili kusaidia mashirika, mafundi, na wasimamizi wa Wavuti kufikia utendakazi, kutegemewa, hatari, na usalama kwa maelfu ya Tovuti zinazowezekana—kwenye seva moja ya IIS au kwenye seva nyingi.

Jedwali lifuatalo linaorodhesha faida na vipengele vya toleo hili la IIS:

Fursa

Maelezo

Kuegemea	IIS 6.0 hutumia usanifu mpya ombi la kuchakata na mfumo wa kutenganisha programu unaoruhusu programu mahususi za wavuti kufanya kazi bila ya kila nyingine kama utiririshaji wa kazi huru. Mazingira haya huzuia programu moja au Tovuti kusimamishwa na nyingine na hupunguza muda unaochukua ili kuanzisha upya huduma wakati wa kutatua matatizo ya programu. Mazingira mapya pia yanajumuisha ufuatiliaji makini wa afya ya kundi la maombi.
Scalability	IIS 6.0 inatanguliza kiendeshi kipya cha modi ya kernel kwa uchakataji wa HTTP na kuakibishwa ambayo imeundwa mahususi ili kuongeza upitishaji wa seva ya wavuti na upanuzi kwenye kompyuta nyingi, ikiongezeka sana: Kwa kusanidi uanzishaji wa mchakato wa wafanyikazi na vikomo vya muda wa kuzima, IIS inaweza kuongezeka zaidi kwa sababu huduma husambaza rasilimali kati ya nodi zinazotumika badala ya kuzipoteza katika kuhudumia maombi ambayo hayatumiki.
Usalama	IIS 6.0 inajumuisha vipengele mbalimbali vya usalama na teknolojia ili kusaidia kuhakikisha uadilifu wa maudhui ya Tovuti au tovuti ya FTP, pamoja na data inayohamishwa kupitia tovuti. Ili kupunguza uwezekano wa mashambulizi ya mfumo, IIS haijasakinishwa kwa chaguo-msingi kwenye seva zinazoendesha WindowsServer 2003.
Udhibiti	Ili kukidhi mahitaji yako makundi mbalimbali IIS hutoa anuwai ya zana za usimamizi na usimamizi kwa watumiaji. Wasimamizi wanaweza kusanidi IIS 6.0 kwa kutumia Kidhibiti cha IIS, hati za usimamizi, au kwa kuhariri faili za maandishi za usanidi wa IIS moja kwa moja. Inawezekana pia kusimamia seva na wapangishi wa IIS kwa mbali. Toleo hili la IIS hutumia faili za usanidi wa maandishi katika umbizo la .xml ambalo linaweza kuhaririwa mwenyewe au kiprogramu. Metabase ndio hazina ya maadili mengi ya usanidi wa IIS. Uboreshaji wake umesababisha uharakishaji mkubwa wa michakato ya kuanza na kuzima kwa seva, na pia kuongezeka kwa utendaji wa jumla na utumiaji wa metabase yenyewe.
Maendeleo yaliyoboreshwa	Familia ya Windows Server 2003 hutoa uwezo wa maendeleo ulioimarishwa kupitia ujumuishaji wa ASP.NET na IIS. ASP.NET inaelewa zaidi msimbo wa ASP, ikitoa utendakazi wa hali ya juu kwa ajili ya kujenga programu za wavuti za kiwango cha biashara ambazo zinaweza kuendeshwa kama sehemu ya .NET Framework. Kufanya kazi na ASP.NET hukuruhusu kuchukua fursa kamili ya muda wa matumizi wa lugha ya kawaida, ikijumuisha usalama wa aina, urithi, mwingiliano wa lugha, na uthabiti wa toleo. IIS 6.0 inaauni viwango vya hivi punde vya wavuti, ikijumuisha XML, SOAP, na Itifaki ya Mtandao IPv6.0.
Utangamano wa Maombi	IIS 6.0 hutoa utangamano na programu nyingi zilizopo kwa kuingiliana na idadi kubwa ya watumiaji na wachuuzi huru wa programu. Ili kuhakikisha upatanifu wa juu zaidi, unaweza kusanidi IIS 6.0 ili kuendesha katika hali ya kutengwa ya IIS 5.0.

Inapanga kusakinisha IIS 6.0.

Kabla ya kusakinisha Huduma za Habari za Mtandao, fuata miongozo hii:

• Kama Itifaki ya TCP/IP na huduma miunganisho haijasakinishwa kwenye kompyuta, lazima ufanye hivyo kabla ya kusakinisha IIS.
• Iwapo ungependa kuweza kuchapisha kwenye Mtandao, Mtoa Huduma wako wa Mtandao (ISP) lazima atoe anwani ya IP na barakoa ndogo ya seva kwa ajili ya seva, pamoja na anwani ya IP ya lango chaguo-msingi. Lango la msingi ni kompyuta ya mtoa huduma wa mtandao ambayo kompyuta ya mtumiaji hupitisha trafiki yote ya data ya mtandao.
• Inashauriwa pia kufunga vifaa vya ziada vifuatavyo:

  Huduma ya DNS (Domain Name System). Inashauriwa kufunga Huduma ya DNS kwa kompyuta kwenye intranet. Kwenye intraneti ndogo, unaweza kutumia faili ya Majeshi au Lmhosts kwenye kompyuta zote zilizo na mtandao. Hili ni la hiari, lakini huwapa watumiaji uwezo wa kutumia majina ya kirafiki badala ya anwani za IP. Kwenye Mtandao, Wavuti kwa kawaida hutumia majina ya DNS. Ikiwa jina la kikoa cha tovuti limesajiliwa, unaweza kufikia tovuti kwa kuandika jina kwenye kivinjari chako.
  - Mfumo wa faili wa NTFS. Kwa sababu za usalama, inashauriwa uumbie viendeshi vyote vya IIS vya mfumo wa faili wa NTFS.
  - Microsoft FrontPage. Microsoft FrontPage hukuruhusu kuunda na kuhariri kurasa za HTML za Tovuti. Programu ya FrontPage ni Mhariri wa HTML yenye kiolesura cha picha ambacho ni rahisi kutumia kwa kazi kama vile kuingiza majedwali, picha na hati.

Usalama wa IIS 6.0.

Huduma za Habari za Mtandao hazijasakinishwa kwa chaguo-msingi kwenye kompyuta zinazoendesha mifumo ya uendeshaji ya Windows Server 2003 ili kuhakikisha kwamba wasimamizi hawaisakinishi bila kukusudia. Kwa mifumo ya uendeshaji kutoka Familia ya Windows Seva 2003 inajumuisha sera mpya, Kataa Usakinishaji wa IIS, ambayo inaruhusu wasimamizi wa kikoa kubainisha ni seva zipi zinazoendesha Windows Server 2003 ambazo haziruhusiwi kusakinisha IIS.

Ili kulinda seva kutokana na mashambulizi ya watumiaji hasidi, huduma ya Uchapishaji wa Wavuti imezimwa kwenye kompyuta inayoendesha Windows 2000 wakati wa kuboresha mfumo wa uendeshaji. Unaweza kuiwasha kwa kutumia Huduma za snap-in.

Wakati wa kusakinisha IIS, huduma huwekwa ndani usalama wa juu zaidi na katika hali iliyofungwa. Kwa chaguo-msingi, hutumikia tu yaliyomo tuli. Hii ina maana kwamba zana kama vile Kurasa za ASP, ASP.NET, Uwekaji wa Upande wa Seva (SSI), itifaki ya WebDAV, na Viendelezi vya Seva ya FrontPage hazifanyi kazi isipokuwa ukiwasha. Ikiwa hutawasha zana hizi baada ya kusakinisha IIS, zinarejesha hitilafu 404. Ili kufanya kazi na maudhui yanayobadilika na kufungua zana hizi, lazima uwawezesha kutoka kwa Meneja wa IIS. Wasimamizi wanaweza kuwezesha au kuzima utendakazi wa IIS, kulingana na mahitaji ya shirika. IIS pia hurejesha hitilafu 404 ikiwa hakuna ramani ya kiendelezi cha programu.

IIS 6.0 inatoa vipengele vingi ili kusaidia kulinda seva yako ya programu, ikiwa ni pamoja na:

• Mbinu za Uthibitishaji ikijumuisha Uthibitishaji mpya wa Muhtasari Ulioimarishwa;
• Uidhinishaji wa URL, ambao hutoa idhini ya msingi wa jukumu kwa URL maalum;
• Itifaki za Safu ya Soketi 3.0, ambayo hutoa njia salama ya kubadilishana habari;
• Mtoa Huduma Anayeweza Kuchaguliwa, anayekuruhusu kuchagua Mtoa Huduma wa Cryptographic (CSP) ambaye anakidhi mahitaji ya watumiaji wako.

Itifaki zinazotumika.

Huduma za Habari za Mtandao hutoa usaidizi kwa itifaki zifuatazo:

• HTTP;
• HTTPS;
• SMTP;
• NNTP.

Itifaki ya HTTP

itifaki ya HTTP ( Uhamisho wa HyperText Itifaki) ndio msingi wa WWW, ambayo kwayo tunadaiwa kukua kwa kasi kwa umaarufu na maendeleo ya Mtandao. Itifaki hii inatumika kwa wateja kufikia maudhui tuli na yanayobadilika kwenye Wavuti. HTTP ni itifaki ya seva-teja inayoelezea mwingiliano kati ya seva za HTTP (pia huitwa seva za wavuti) na wateja wa HTTP (pia huitwa vivinjari vya wavuti). Itifaki ya HTTP hutumia itifaki safu ya usafiri TCP. TCP port 80 imehifadhiwa kwa seva za wavuti.

Huduma Itifaki ya HTTP unaofanywa na Huduma ya Uchapishaji wa Wavuti. Jina la ndani Huduma za W3SVC.

Itifaki ya HTTPS

Itifaki ya HTTPS (HyperText Transfer Protocol Security) ni kiendelezi cha itifaki ya HTTP. Tofauti na HTTP, ambayo hutuma data ambayo haijasimbwa, HTTPS husimba data kulingana na algoriti za usimbaji linganifu. Itifaki inaruhusu si tu usimbuaji data, lakini pia uthibitishaji wa pande zote mbili za uunganisho. Hii ndiyo sababu itifaki hii kwa kawaida hutumiwa kwenye tovuti ambazo zinahitaji kiwango cha juu cha usalama wakati wa mwingiliano wa watumiaji. Tovuti hizo ni pamoja na tovuti mbalimbali zinazoendesha habari za kifedha, kwa mfano, tovuti za maduka ya elektroniki.

Itifaki ya HTTPS pia hutumia itifaki ya TCP, lakini bandari nyingine ya TCP imehifadhiwa kwa uendeshaji wake - 443. Itifaki pia inahudumiwa na Huduma ya Uchapishaji wa Wavuti.

Itifaki ya FTP

Itifaki ya FTP (Itifaki ya Uhamisho wa Faili) imeundwa kwa ajili ya kuhamisha faili za kibinafsi na ilionekana mapema zaidi kuliko HTTP. FTP ni itifaki ya seva ya mteja ambayo hutoa mwingiliano kati ya seva za FTP na wateja wa FTP. Siku hizi, vivinjari vingi vya wavuti pia vinaunga mkono FTP. Itifaki ya FTP hutumia itifaki ya safu ya usafiri ya TCP kwa uendeshaji wake na bandari 20 na 21 zimehifadhiwa kwa uendeshaji wake.

Itifaki ya FTP inadumishwa na Huduma ya Uchapishaji ya FTP. Jina la huduma ya ndani MSFTPSVC.

Itifaki ya SMTP

Itifaki ya SMTP (Itifaki Rahisi ya Uhamisho wa Barua) ndio msingi wa mfumo Barua pepe Mtandao. Itifaki hii inatumika kusambaza ujumbe wa barua pepe kutoka kwa wateja hadi kwa seva na kati ya seva. Itifaki ya SMTP haijaundwa kupakua barua pepe - kazi yake ni kuhakikisha uwasilishaji barua pepe kwa seva ya mpokeaji. Itifaki ya SMTP hutumia itifaki ya safu ya usafiri ya TCP kwa uendeshaji wake na bandari 25 imehifadhiwa kwa uendeshaji wake.

Itifaki ya SMTP inadumishwa na huduma ya Itifaki ya Usafiri wa Barua Rahisi. Jina la huduma ya ndani SMTPSVC.

Itifaki ya SMTP iliundwa awali kuhamisha barua pepe kutoka kwa seva moja ya SMTP hadi nyingine, na haitoi njia ya kuhifadhi ujumbe kwa wapokeaji. Kwa hivyo, wateja wa SMTP lazima waunganishwe kabisa kwenye seva ya SMTP ili kupokea barua pepe. Vinginevyo, seva hurejesha ujumbe, ikifahamisha mtumaji kwamba mpokeaji hawezi kufikiwa. Ili kutatua tatizo hili, itifaki nyingine za barua pepe zimetengenezwa ambazo huruhusu ujumbe wa barua pepe kuhifadhiwa hadi mtumiaji aunganishe na kupakua ujumbe huo kwenye kompyuta yake.
Itifaki zinazojulikana zaidi ni POP3 (Itifaki ya Ofisi ya Posta, toleo la 3) na IMAP4 (Ujumbe wa Mtandaoni. Itifaki ya Ufikiaji, toleo la 4). Walakini, IIS 6.0 katika Windows Server 2003 haitumii itifaki hizi, kwa hivyo huduma ya Seva ya SMTP inakusudiwa kutumiwa na hati na vipengee vinavyotumika vya seva ya Wavuti, na haikusudiwi kufanya kazi kama hii. seva ya ushirika Barua pepe. Ikiwa unataka kuwa na seva kamili ya barua inayotumia itifaki za SMTP/POP3/IMAP4, sakinisha Microsoft Exchange Seva.

Itifaki ya NNTP

NNTP (Itifaki ya Uhawilishaji Habari za Mtandao) ndio msingi wa mfumo wa kikundi cha habari cha Mtandao, au vikundi vya habari kama unavyoitwa pia. Itifaki hii inatumika kwa mwingiliano kati ya seva za mawasiliano ya simu na kati ya seva na wateja. Itifaki ya NNTP hutumia itifaki ya safu ya usafiri ya TCP kwa uendeshaji wake na bandari 119 imehifadhiwa kwa ajili yake.

Itifaki ya NNTP inahudumiwa na huduma ya Itifaki ya Usafiri ya Habari za Mtandao. Jina la huduma ya ndani NNTPSVC.

Itifaki zingine

Mbali na itifaki za safu ya programu zilizoorodheshwa hapo juu, IIS 6.0 inasaidia idadi ya itifaki za ziada ambazo hutumiwa kutatua matatizo maalum au kwa kushirikiana na yafuatayo:

• SSL (Safu ya Soketi Salama). Itifaki hii inatumika kwa usimbaji fiche wa data na uthibitishaji wa wahusika, kama itifaki inayounga mkono ya HTTPS, SMTP na NNTP. Inahitaji angalau cheti kimoja cha seva kufanya kazi.
• TLS (Usalama wa Tabaka la Usafiri). Inatumika tu kwa usimbaji fiche wa data kama itifaki inayosaidia ya HTTPS, SMTP na NNTP.
• MIME (Viendelezi vya Barua Pepe za Mtandao kwa Madhumuni mengi). Inatumiwa na itifaki za HTTP, SMTP na NNTP kuhamisha faili za miundo tofauti.

Ufungaji wa Huduma za Habari za Mtandao, IIS 6.0.

Ili kuhakikisha uendeshaji salama wa seva, Windows Server 2003 husafirisha katika usanidi wa "usalama kwa chaguo-msingi". Wakati wa kufunga seva, huduma muhimu tu zimewekwa ili kuhakikisha uendeshaji wa kawaida wa seva. Mpangilio huu unaboresha kwa kiasi kikubwa kuaminika na Usalama wa Windows na hupunguza hatari ya mshambulizi kupata ufikiaji wa rasilimali za seva.

Kama huduma zingine nyingi, Huduma za Habari za Mtandao (IIS) imewekwa, ikiwa ni lazima, baada ya kusakinisha seva kwa kutumia Mchawi wa Usanidi wa Seva. Ikumbukwe kwamba kwa chaguo-msingi, IIS 6.0 inaendeshwa na marupurupu madogo, ambayo hupunguza hatari ya kutumiwa kama zana ya shughuli zinazowezekana ambazo hazijaidhinishwa.

Ili kuianzisha Mchawi wa Kuweka Seva chagua kutoka kwa menyu Anza -> Utawala -> Dhibiti seva hii.

Katika sura Kusimamia majukumu ya seva hii bonyeza kitufe Ongeza au kufuta jukumu.
Thibitisha usakinishaji na uunganisho wa vipengele vyote vya mtandao kwa kubofya kifungo Zaidi.

Kwenye orodha Jukumu la seva chagua Seva ya Maombi (IIS, ASP.NET) na bonyeza kitufe Zaidi.

Katika hatua inayofuata ya mchawi, unaweza kujumuisha viendelezi vya ziada vya FrontPage na seva ya ASP.NET kwenye usakinishaji.

Chagua kisanduku kwa kiendelezi unachotaka kujumuisha katika usakinishaji:

• Viendelezi vya Seva ya FrontPage huruhusu watumiaji wengi na kompyuta ya mteja dhibiti na uchapishe data kwa mbali kwenye tovuti.
• Washa ASP.NET. Ikiwa unapanga kupangisha programu zilizotengenezwa na ASP.NET kwenye Tovuti yako, chagua kipengele hiki (ASP.NET inaweza kuwashwa baadaye kwa kutumia Kidhibiti cha IIS).

Baada ya kuchagua upanuzi wa ziada, bofya kifungo Zaidi.

Kwenye ukurasa Muhtasari wa chaguzi zilizochaguliwa kagua na uthibitishe chaguo zako.

Ili kutumia mipangilio, bofya kitufe Zaidi. Baada ya kubonyeza kitufe Zaidi inaonekana na kisha kufunga kiotomati ukurasa wa Vipengee vya Usanidi wa Mchawi wa Vipengele vya Windows. Vifungo kwenye ukurasa huu haviwezi kubofya Nyuma au Inayofuata.

Baada ya kuanzisha vipengele, mchawi utaonyesha ukurasa Seva hii sasa ni seva ya programu.

Ili kukamilisha mchawi, bofya kitufe Tayari.

Kusimamia Huduma za Habari za Mtandao. Zana za usimamizi.

Mfumo wa uendeshaji wa Windows Server 2003 una zana nyingi za kusimamia huduma kuu nne zilizojadiliwa hapo juu ambazo ni sehemu ya IIS.

Console

Meneja wa Huduma za Habari za Mtandao ni koni tofauti ambayo ni zana kuu ya kusimamia IIS kwenye mitandao Windows msingi Seva ya 2003.

Tafadhali kumbuka kuwa kifaa yenyewe inaitwa Meneja wa Huduma za Habari za Mtandao, na njia ya mkato iliyoundwa kwenye folda ya Zana za Utawala kwa kiweko chaguo-msingi ambamo folda hii imesakinishwa inaitwa Kidhibiti cha Huduma za Habari za Mtandao.

Kwa chaguo-msingi, unaposakinisha IIS, kwa sababu za kiusalama inasaidia tu Huduma ya Uchapishaji wa Wavuti (Tovuti), kwa hivyo unaweza kutumia kiweko kuunda Tovuti pekee. Baadaye unaweza kuweka itifaki Itifaki Rahisi ya Usafiri wa Barua, huduma Machapisho ya FTP na itifaki Itifaki ya Usafiri wa Habari za Mtandao kwa kufungua matumizi ya Ongeza au Ondoa Programu kutoka kwa Jopo la Kudhibiti na kuchagua Ongeza au Ondoa Vipengee vya Windows. Kisha unahitaji kuchagua sehemu hapo Seva ya Maombi -> Huduma za Habari za Mtandao na bonyeza kitufe Kiwanja kupata huduma unayohitaji.

Saraka ya Inetpub

Faili zote zinazohitajika kwa utendakazi wa Huduma za Habari za Mtandao ziko kwa chaguo-msingi kwenye folda \Inetpub. Folda hii ina subdirectories kadhaa muhimu, zilizoelezwa katika jedwali hapa chini.

Mifano ya hati za IIS za usimamizi (kwa Windows Scripting Host)

Saraka ya mizizi kwa nodi Tovuti chaguomsingi ya FTP

Mifano mbalimbali

Utawala wa mbali wa huduma ya SMTP (kwa kutumia kivinjari)

Folda mbalimbali zinazotumiwa na huduma ya SMTP

Utawala wa mbali wa huduma ya NNTP (kwa kutumia kivinjari)

Folda mbalimbali zinazotumiwa na huduma ya NNTP

Mahali chaguomsingi kwa hati za programu zinazotumiwa na tovuti Tovuti Chaguomsingi . Folda ina mifano na zana

Saraka ya mizizi kwa nodi Tovuti Chaguomsingi

Orodha ndogo	Maelezo

Maandishi ya utawala

Ili kuendesha hati za kiutawala katika Windows Server 2003, unaweza kutumia Usimamizi wa Windows Ala (WMI) au Saraka Inayotumika Viunganishi vya Huduma (ADSI). Kwa kutumia maandiko haya, unaweza kutatua kazi za jumla za utawala (kwa mfano, kuunda tovuti mpya za mtandao, nk). Unaweza kuandika hati hizi katika Toleo la Maandishi la Visual Basic (VBScript) au JavaScript katika Kurasa Zinazotumika za Seva (ASP). Mifano ya hati za usimamizi zinaweza kupatikana kwenye folda ya \Inetpub\AdminScripts.

Huduma ya Uchapishaji wa Wavuti.

Wacha tuangalie dhana na kazi za kimsingi zinazohusiana na huduma ya uchapishaji wa Wavuti kwa kukagua Wavuti Chaguomsingi ambayo iliundwa kwenye kompyuta wakati wa usakinishaji wa Windows Server 2003.

Wavuti chaguomsingi.

Wavuti chaguo-msingi (pamoja na Wavuti au tovuti yoyote inayoendesha IIS) kutoka kwa mtazamo wa msimamizi ni seti ya faili za sampuli za usanidi zilizowekwa kwa chaguo-msingi kwenye mfumo wa faili wa ndani wa seva katika C:\Inetpub\wwwroot (saraka ya mizizi ya Machapisho ya WWW). Hata hivyo, si lazima kuhifadhi maudhui ya Tovuti kwenye folda hii; maudhui yanaweza kuwekwa katika saraka yoyote kwenye seva au katika kushiriki mtandao kwenye seva nyingine.

Muunganisho wa wavuti.

Unaweza kufikia ukurasa wa nyumbani chaguo-msingi wa Tovuti kutoka kwa kivinjari kwa njia kadhaa:

• Bofya kitufe cha Anza, bofya Run, chapa http://127.0.0.1 kwenye uwanja wa kuingiza, na ubofye Sawa.
• Zindua Internet Explorer, chapa localhost kwenye uwanja wa anwani na ubofye Ingiza ufunguo.
• Katika kiweko cha Huduma za Habari za Mtandao, chagua Tovuti Chaguomsingi, ubofye kulia na uchague Vinjari menyu ya muktadha.

Unapojaribu kufikia kompyuta ya mbali kwenye mtandao, utaona ukurasa wa Under Construction, lakini hii ina maana kwamba tovuti inafanya kazi na inapatikana. Ili kuunganisha kutoka kwa kompyuta ya mbali hadi kwa seva ya wavuti, endesha kwenye kidhibiti cha mbali Kompyuta ya mtandao Kivinjari, ingiza anwani ya IP au jina la DNS la seva ya Wavuti kwenye upau wa anwani na ubonyeze Ingiza.

Kutumia Mjenzi wa Tovuti.

Wavuti chaguo-msingi ni mfano mmoja mdogo tu wa jinsi unavyoweza kutumia Huduma ya Uchapishaji wa Wavuti kutoka kwa IIS, ambayo unaweza kuunda Tovuti nyingi kadri unavyotaka, na yaliyomo (kurasa, picha, na faili zingine) yanaweza kuwekwa ndani. maeneo mbalimbali. Kila tovuti hufanya kama seva pepe. Kwa mfano, tutaunda tovuti mpya kwenye seva ya Win2003s (anwani ya IP 192.168.100.20, jina la kikoa Win2003s.test.fio.ru) na ukurasa rahisi wa nyumbani, na kisha uijaribu kwa kuiunganisha kutoka kwa kompyuta nyingine kwenye mtandao.

Kabla ya kutumia Mchawi wa Tovuti, amua ni jina gani la mtandaoni ungependa tovuti yako iwe nayo. Unapotumia kivinjari cha Wavuti (kama vile Internet Explorer) kuunganisha kwenye Tovuti na kutazama ukurasa wake wa nyumbani, unaweza kubainisha URL ya tovuti hiyo kwa njia mbalimbali, kama vile kwa kutumia anwani ya IP, au jina la NetBIOS, au jina la DNS lililohitimu kikamilifu.

Katika mfano wetu, utafunga anwani ya pili ya IP (192.168.100.30) kwenye kadi ya kiolesura cha mtandao ya seva ya Win2003s na kuanzisha mawasiliano kati ya tovuti mpya iliyoundwa na anwani mpya ya IP unayoongeza. Ili kuongeza anwani ya pili ya IP, fuata hatua hizi:

• Bonyeza kitufe cha Anza, chagua menyu ya Uunganisho -> Onyesha miunganisho yote.
• Katika dirisha Miunganisho ya mtandao Bofya kulia ikoni ya Uunganisho wa Eneo la Mitaa na uchague Sifa kutoka kwa menyu ya muktadha (au bonyeza mara mbili ikoni na kisha ubofye kitufe cha Sifa).
• Katika dirisha la Muunganisho wa Eneo la Ndani, bofya mara mbili Itifaki ya Mtandao (TCP/IP).
• Katika dirisha la Sifa: Itifaki ya Mtandao (TCP/IP), bofya kitufe cha Advanced.
• Katika sehemu ya Anwani za IP ya sanduku la mazungumzo Chaguzi za ziada TCP/IP bofya kitufe cha Ongeza, weka anwani ya IP ya pili na mask ya subnet na ubofye kitufe cha Ongeza.
• Funga visanduku vyote vya mazungumzo kwa kubofya Sawa.

Kabla ya kuunda tovuti, unahitaji kufanya mambo mawili. Kwanza, unahitaji kuunda saraka mpya ya tovuti kwenye seva ya ndani (kwa mfano, C:\MyNode) ambayo maudhui ya tovuti mpya yatahifadhiwa. Pili, unahitaji kuunda ukurasa rahisi wa nyumbani unaoitwa Default.htm. Andika tu Notepad na uhifadhi maandishi yafuatayo katika faili ya Default.htm katika saraka ya \MyNode (kuhakikisha kwamba kihariri maandishi hakiongezi kiendelezi cha .TXT kwa jina la faili):

<Н1>Karibu kwenye tovuti yangu

---

Tovuti inajengwa!

Ni rahisi hata kuunda ukurasa rahisi wa nyumbani mhariri wa maandishi Microsoft Word. Andika maandishi yoyote na uihifadhi katika umbizo la html kwenye faili ya Chaguo-msingi kwenye saraka \Njia yangu.

Sasa unda tovuti mpya inayoitwa MyNode kwa kufuata hatua hizi:

Kuangalia tovuti mpya.

Ili kupima tovuti mpya, nenda kwenye kompyuta nyingine kwenye mtandao, uzindua kivinjari na uingie http://192.168.100.30 kwenye bar ya anwani. Ukurasa wa Default.htm unapaswa kupakia kwenye dirisha la kivinjari. Ikiwa anwani ya IP unayotumia ina jina la DNS lililofafanuliwa, unaweza kutumia jina hilo badala ya anwani ya IP kufikia Tovuti hiyo.

Kisha jaribu kufungua URL zifuatazo kutoka kwa kompyuta sawa:

• http://192.168.100.20
• http://Win2003s
• http://Win2003s.test.fio.ru (ikiwa tu huduma ya jina la DNS inatumika).

Kila moja ya URL hizi hutambua Wavuti chaguomsingi kwenye seva ya Win2003s na kufungua ukurasa wa nyumbani wa tovuti hiyo kwa ujumbe unaoonyesha kuwa tovuti inajengwa.

Saraka pepe

Katika mfano uliopita, uliunda Wavuti mpya inayoitwa MySite, ambayo yaliyomo iko kwenye saraka ya nyumbani C:\MySite kwenye seva ya Win2003s. Ili kufikia maudhui katika saraka hii, tumia mojawapo ya URL zifuatazo:

• http:// , iko wapi anwani ya IP inayohusishwa na adapta ya mtandao ya seva inayohusishwa na tovuti mahususi.
• http:// , ambapo ni jina la kikoa lililohitimu kikamilifu lililoonyeshwa kwenye seva ya jina kwa anwani ya IP ya tovuti inayotakiwa.

Katika hali ya kwanza, URL iliyotolewa imechorwa kwa maudhui ya wavuti yaliyohifadhiwa katika saraka ya nyumbani ya tovuti, ambayo inaweza kuonyeshwa kama ifuatavyo:

C:\MyNode http://192.168.100.30

Lakini vipi ikiwa unataka kupata yaliyomo kwenye wavuti fulani iliyo katika sehemu tofauti, na sio tu kwenye \MySite ya saraka ya seva? Ili kufanya hivyo, unaweza kutumia kinachojulikana saraka za virtual.
Saraka pepe ni njia ya kuweka lakabu (sehemu ya URL) kwenye saraka halisi ambayo ina vipande vya ziada vya maudhui ya Tovuti ambayo hayapo kwenye saraka ya nyumbani ya tovuti.

Lakabu ni salama zaidi: watumiaji hawajui ni wapi faili ziko kwenye seva na hawawezi kutumia habari hii kubadilisha faili hizo. Lakabu hurahisisha kuhamisha saraka ndani ya tovuti. Bila kubadilisha URL ya saraka, unaweza kubadilisha ramani kati ya lakabu na eneo halisi la saraka.

Wacha tuseme tunahitaji kuhifadhi baadhi ya yaliyomo kwenye wavuti kwenye saraka ya C:\SalesStuff kwenye seva ya karibu na kuiweka kwenye saraka ya Uuzaji / Uuzaji. Tafadhali kumbuka kuwa kwa saraka za mtandao herufi "/" (mbele kufyeka) inatumika, sio kurudi nyuma "\".
Upangaji wa URL ya saraka itakuwa kama hii:

C:\SalesStuff http://192.168.100.30/Mauzo

Kumbuka kwamba kutoka kwa mtazamo wa mteja anayetumia kivinjari cha wavuti, maudhui katika /Mauzo yanaonekana kama orodha ndogo ya saraka ya nyumbani ya tovuti ya MySite. Kwa maneno mengine, maudhui haya yanaonekana kama saraka ndogo ya http://192.168.100.30 saraka ya nyumbani. Kwa kweli, maudhui haya yanapatikana katika sehemu tofauti kabisa ya mti wa saraka ya mfumo wa faili wa seva (na sio kabisa katika \MyNode\Sales, kama URL inaweza kupendekeza). Saraka pepe kwa hivyo huruhusu uundaji wa aina ya mfumo wa faili pepe unaofafanuliwa na URL ambazo haziunganishi moja kwa moja na eneo halisi la maudhui kwenye tovuti.

Tofauti kati ya saraka za mtandaoni za ndani na mtandao.

Maudhui yanayohusiana na lakabu zinazowakilisha saraka pepe yanaweza kuwekwa katika saraka za mtandaoni za ndani au za mbali:

• Saraka pepe za karibu. Yaliyomo yanapangishwa kwenye seva ya Windows Server 2003. Suluhisho hili ndilo rahisi zaidi kwa sababu huweka maudhui yote ya Tovuti kwenye seva ya ndani na huchelezwa katika operesheni moja. Maudhui ambayo yanalingana na idara tofauti za kampuni yako yanaweza kuwekwa katika saraka tofauti kwenye seva (ili kuhakikisha usalama na uadilifu).
• Saraka pepe za mtandao. Maudhui yanapangishwa kwa mbali seva ya faili mitandao. Suluhisho hili kwa kawaida ni bora wakati wa kuchapisha kumbukumbu za maudhui ya zamani ambayo tayari yamehifadhiwa kwenye seva za faili za mtandao. Wakati huo huo, ulinzi wa data huongezeka, kwa sababu Ili kufikia rasilimali iliyoshirikiwa ya mbali, akaunti ya mtumiaji inahitajika (unaweza kuweka ruhusa za ufikiaji zinazolingana na akaunti tofauti). Wakati wa kukaribisha maudhui kwenye seva ya mbali, ulinzi wa data pia huongezeka kutokana na ukweli kwamba watengenezaji wa maudhui wanapata seva za faili tu, lakini si kwa seva za mtandao wenyewe, na mzigo kwenye seva ya wavuti pia hupunguzwa. Upande mbaya pekee utakuwa kupunguzwa kwa kasi ya ufikiaji kwa yaliyomo kwenye seva za faili za mbali, lakini kushuka huku kwa ufikiaji kunaweza kupunguzwa kwa kuweka seva za faili kwenye mtandao karibu na seva ya wavuti.

Mchawi wa kuunda saraka pepe.

Wacha tutumie Mchawi wa Saraka ya Mtandaoni na tuunde saraka pepe ya mtandao kwa tovuti mpya ya MyNode. Kabla ya kuendesha mchawi, lazima ukamilishe kazi mbili:

• Unda akaunti mpya ya mtumiaji katika kikoa ili kuweza kudhibiti ufikiaji wa hisa zilizopangwa kwenye saraka pepe ya mtandao. Unaweza kumpa akaunti hii mtumiaji jina lolote unalotaka, lakini kwa sasa tumia jina RVD, ambalo linawakilisha "saraka ya mtandaoni ya mbali". Fungua akaunti hii kwa kutumia Saraka Inayotumika - dashibodi ya Watumiaji na Kompyuta ya kidhibiti cha kikoa na uipe nenosiri dhabiti lisiloisha muda wake.
• Unda saraka kwa yaliyomo na uweke ukurasa wa Default.htm ndani yake. Ili kufanya hivyo, kwanza unda saraka ya maudhui kwenye seva ya Win2003s, kwa mfano C:\SalesStuff. Fanya saraka hii ishirikiwe na mtandao, kwa kutumia jina chaguo-msingi la kushiriki SalesStuff, na ukabidhi ruhusa ya Kusoma kwa akaunti ya RVD ambayo umefungua hivi punde. Unda ukurasa mpya wa Default.htm wa saraka hii au uinakili hapo ukurasa uliopita Chaguomsingi.htm.

Ili kudhibiti ufikiaji wa saraka ya mtandao, usiwahi kutumia akaunti ya msimamizi, kwa sababu hii inaweza kusababisha ukiukaji wa usalama.

Sasa tengeneza saraka mpya ya mtandao inayoitwa / Uuzaji ndani ya wavuti ya MySite kwa kufuata hatua hizi:

Ikiwa sasa utaangalia nodi ya MyNode kwenye mti wa koni ya Huduma za Habari za Mtandao, utapata nodi mpya chini yake ambayo inawakilisha saraka mpya pepe.

Jaribu kutazama ukurasa wa Default.htm katika saraka hii kwa kutumia URL http://192.168.100.30/sales kutoka kwa kivinjari cha wavuti kwenye kompyuta ya mbali.

Saraka pepe, saraka halisi na ikoni.

Kuna sababu kadhaa kwa nini unaweza kuchanganyikiwa na saraka pepe. Kwanza, kuna ikoni mbili tofauti zinazotumiwa kuwakilisha saraka pepe kwenye koni ya IIS. Pili, saraka halisi zinaweza kuwa kama saraka halisi ikiwa zimewekwa kama folda ndogo za saraka ya nyumbani au saraka nyingine pepe. Angalia makusanyiko madogo tofauti chini ya nodi MyNode kwenye mti wa koni na kumbuka alama zifuatazo:

Saraka pepe imesanidiwa kama mzizi wa programu, ambayo ni, kama saraka ya kuanzia ya programu ya wavuti (kawaida hutengenezwa kwa kutumia ASP)

/msaada

Saraka pepe ambayo haijasanidiwa kama mzizi wa programu. (Utajifunza jinsi ya kusanidi na kuondoa mizizi ya programu katika sura inayofuata.)

/usimamizi

Saraka pepe haipatikani kwa sasa kwa sababu fulani (labda saraka halisi na maudhui yake yanayohusiana imehamishwa au kuharibiwa)

/masoko

Saraka ya kawaida ambayo ni saraka ndogo ya saraka halisi C:\MyNode kwenye seva ya ndani Win2003s

		Maelezo

Huduma ya uchapishaji ya FTP.

Hebu tuangalie dhana na kazi zinazohusiana na huduma ya uchapishaji ya FTP. Sakinisha huduma ya uchapishaji ya FTP kwa kufungua Ongeza au Ondoa Programu kutoka kwa Paneli Kidhibiti na kuchagua Ongeza Vipengele vya Windows.
Katika dirisha la uteuzi wa sehemu, lazima uchague Huduma za Habari za Mtandao na ubofye kitufe cha Vipengele. Ifuatayo, unahitaji kuangalia kisanduku karibu na kipengele cha Huduma ya Itifaki ya Uhamisho wa Faili (FTP).

Tovuti chaguomsingi ya FTP.

Kama ilivyo kwa huduma ya Uchapishaji wa Wavuti, kusakinisha huduma ya FTP kwenye Windows Server 2003 kutaunda tovuti mpya "chaguo-msingi" inayoitwa Tovuti ya FTP Chaguomsingi. Hata hivyo, tofauti na Wavuti chaguo-msingi, ambayo ina kurasa za sampuli na saraka nyingi, tovuti chaguo-msingi ya FTP haina kitu kabisa.

Tovuti zingine za FTP.

Kama ilivyo kwa Huduma ya Uchapishaji wa Wavuti, na IIS 6.0 unaweza kuunda tovuti nyingi za FTP unavyotaka na kupangisha maudhui (kurasa, picha, na faili zingine) kwa tovuti hizo katika saraka za ndani na hisa za mtandao. Kila tovuti ya FTP hufanya kama chombo tofauti (seva halisi), yaani, kana kwamba inaendeshwa kwenye seva tofauti ya Windows Server 2003, na rasilimali zote za seva zilipatikana kwake. Ili kuonyesha hili, hebu tuunde tovuti mpya ya FTP kwenye seva ya Win2003s, weka faili ya majaribio kwenye saraka yake ya nyumbani, na kisha kupakua faili ya majaribio kutoka kwa kompyuta nyingine kwenye mtandao.

Kwa kutumia FTP Site Creation Wizard.

Kama ilivyo kwa Tovuti, unaweza kufafanua tovuti za FTP kwa njia mbalimbali—kwa kutumia anwani ya IP, jina la NetBIOS, au jina la DNS lililohitimu kikamilifu. Katika mfano wetu, tumia anwani ya ziada ya IP inayohusishwa katika sehemu iliyopita na kadi ya mtandao Seva ya Win2003s. Lazima pia uunde saraka ya nyumbani kwa tovuti mpya ya FTP, kwa hivyo unda saraka ya C:\ftphome kwenye seva yako ya karibu. Kisha nakili faili fulani hapo, kwa mfano Greenstone.bmp kutoka kwa folda ya c:\windows, ili uwe na kitu cha kupakua unapopatikana kutoka kwa mteja. Ili kuunda tovuti mpya ya FTP, fuata hatua hizi:

Fungua koni ya Huduma za Habari za Mtandao kwenye seva ya Win2003s, na kisha uchague jina la seva kwenye mti wa koni na uangazie tawi la Tovuti za FTP.
*Bonyeza kitufe Kitendo kwenye upau wa vidhibiti, taja Unda na uchague tovuti ya FTP. Mchawi wa Uundaji wa Tovuti wa FTP utazinduliwa.

*Kipengele kipya kilichoongezwa katika Windows Server 2003 kinaweza kuzuia ufikiaji wa mtumiaji kwa saraka za kiwango cha juu katika safu. Chagua chaguo ambalo ungependa kutumia kwa watumiaji. C:\ftphome saraka ni saraka ya mizizi kwa watumiaji wote wa FTP wa tovuti iliyoundwa ya FTP. Chaguzi mbili za kwanza hutumia saraka ya c:\ftphome, chaguo la tatu hukuruhusu kutumia saraka za watumiaji zilizopewa na Active Directory.

*Bonyeza kitufe Zaidi. Weka njia ya saraka ya nyumbani ya tovuti mpya ya FTP kama C:\ftphome (njia rahisi zaidi ni kutumia kitufe cha Vinjari). Kumbuka kuwa saraka ya nyumba ya nodi yako inaweza kuwa saraka ya ndani au kushiriki mtandao.

*Ili kukamilisha mchawi, bofya Inayofuata, na kisha Tayari. Nodi mpya ya Tovuti Yangu ya FTP itaonekana kama nodi katika kidirisha cha kiweko cha Huduma za Habari za Mtandao chini ya jina la seva ya Win2003s.

Kumbuka kuwa faili ya Greenstone.bmp uliyonakili kwenye saraka yako ya nyumbani haitaonekana paneli ya kulia madirisha ya console. Hii inatofautiana na tovuti za FTP kutoka kwa Tovuti ambapo faili katika saraka ya nyumbani na saraka pepe huonyeshwa kwenye dirisha la kiweko.

Kuangalia tovuti mpya ya FTP.

Ili kujaribu tovuti mpya ya FTP, nenda kwenye kompyuta nyingine kwenye mtandao, uzindua Internet Explorer, na ufungue URL ftp://192.168.100.30, ambayo inatambua tovuti mpya ya FTP kwa anwani yake ya IP inayohusishwa. Katika dirisha la kivinjari utaona faili ya Greenstone.bmp, anwani ya IP uliyounganisha, na jina la mtumiaji (Asiyejulikana).
Mara baada ya kuunganishwa kwenye tovuti ya FTP, unaweza kufanya vitendo mbalimbali wakati Usaidizi wa mtandao Mchunguzi:

• Ili kupakua faili kwenye kompyuta yako, bofya kulia kwenye ikoni ya faili, chagua Nakili kwenye Folda, na ueleze folda lengwa kwenye kompyuta yako (au popote panapopatikana kwenye mtandao).
• Ikiwa unataka kuweka faili kwenye tovuti ya FTP (ipakia kwenye tovuti), kisha buruta faili inayotakiwa kutoka kwa Kompyuta yangu kwenye kompyuta yako ya ndani kwenye dirisha la kivinjari.
• Ikiwa unataka kuona aina, eneo, ukubwa, na tarehe ya marekebisho ya faili asili iliyonakiliwa kwenye tovuti ya FTP, bofya kulia ikoni ya faili na uchague Sifa.
• Ikiwa ufikiaji unadhibitiwa na majina ya watumiaji, kisha kwa kutumia Ingia Kama amri kwenye menyu ya Faili ya kivinjari, unaweza kuingia kwenye tovuti ya FTP kama mtumiaji tofauti.

Saraka pepe.

Unaweza kuunda saraka pepe za tovuti za FTP, kama uwezavyo kwa Tovuti.

Kwa kutumia Virtual Directory Creation Wizard.

Haijalishi kama unaunda saraka pepe kwenye Tovuti au tovuti ya FTP, mchawi sawa hutumiwa. Kwa kuwa hivi majuzi umeunda saraka ya mtandao ya tovuti ya Wavuti Yangu, kwa Tovuti Yangu ya FTP ya Tovuti ya FTP, kwa mabadiliko, wacha tuunde saraka ya mtandaoni ya ndani (kwa kuwa tayari unamfahamu mchawi, mengi zaidi yatatolewa. maelezo mafupi Vitendo):

Saraka mpya / drop sasa itaonekana kwenye mti wa koni kama nodi chini ya nodi ya Tovuti Yangu ya FTP.

Kumbuka kuwa aikoni ya saraka pepe za FTP ni tofauti na ikoni zinazotumika kwa saraka pepe za tovuti.

Inakagua saraka mpya pepe.

Jaribu kufikia saraka mpya pepe kutoka kwa kompyuta ya mbali kwa kufungua/dondosha saraka pepe kwenye Tovuti Yangu ya FTP kwa kutumia Internet Explorer na kufungua URL http://192.168.100.30/drop. Ujumbe ufuatao unapaswa kuonekana kwenye kisanduku cha mazungumzo: Hitilafu ilitokea wakati wa kufungua folda hii kwenye seva ya FTP. Angalia ikiwa una ruhusa ya kuipata. Ili kufunga ujumbe huu wa hitilafu, bofya Sawa.

Sasa jaribu kuburuta faili kutoka kwa Kompyuta yangu hadi kwenye dirisha la kivinjari chako. Kwenye seva ya Win2003s, hakikisha kuwa faili iliyoburutwa inaishia kwenye \ saraka ya upakiaji ya seva. Kisha jaribu kuonyesha upya dirisha la kivinjari chako. Ujumbe sawa wa makosa unapaswa kuonekana tena. Bofya Sawa ili kuifunga. Dirisha la kivinjari ambalo bado limefunguliwa kwenye saraka pepe ya /drop inapaswa kubaki tupu. Hii ni kuhakikisha kuwa watumiaji wasiojulikana wanaweza kupakia faili zao kwenye saraka pepe, lakini hawawezi kuzipakua kutoka hapo.

Kuweka ruhusa.

Ili kuwa na uelewa wa jumla wa usalama wa IIS, unahitaji kuelewa ruhusa ni nini na jinsi ya kusanidi na kuzitumia. Sehemu hii inachunguza viwango tofauti vya usalama vya kudhibiti ufikiaji wa maudhui kwenye Tovuti na tovuti za FTP katika Windows Server 2003 na jinsi ya kuzitumia. Pia utajifunza jinsi ya kulinda tovuti zako na tovuti za FTP kwa haraka na kwa urahisi kwa kutumia IIS 6.0 Ruhusa Wizard.

Wazo la shirika la usalama katika IIS.

Wasimamizi wana njia nne za kudhibiti ufikiaji wa yaliyomo kwenye Tovuti na tovuti za FTP zinazopangishwa kwa kutumia IIS. Mbinu hizi hutumika kwa mpangilio wakati wowote watumiaji wanapojaribu kufikia rasilimali ya Wavuti au FTP (faili ya HTTP au faili nyingine) kwenye seva. Mtindo huu wa udhibiti wa ufikiaji wa hatua nne umefafanuliwa hapa chini, na mtumiaji kupata ufikiaji wa rasilimali zilizoombwa baada ya sheria zote kutimizwa:

• Je, anwani ya IP au jina la kikoa linalotumiwa na mtumiaji linaruhusiwa kufikia rasilimali? Ikiwa sivyo, basi majaribio ya ufikiaji yamekataliwa na sheria zilizobaki hazitumiki. Anwani za IP na vizuizi vya jina la kikoa vinaweza kusanidiwa kwa kutumia kichupo cha Usalama wa Saraka cha dirisha la mali kwa Tovuti, tovuti ya FTP, au saraka ya mtandaoni au halisi, au (kwa faili) kwa kutumia kichupo cha Usalama cha dirisha la sifa za faili. Kumbuka kuwa dirisha la mali linalojadiliwa hapa na katika aya mbili zinazofuata hutumika wakati wa kufikia vitu kutoka kwa dirisha la kiweko la Huduma za Habari za Mtandao.
• Je, mtumiaji amethibitishwa? Ikiwa sivyo, ufikiaji utakataliwa na sheria zingine hazitatumika. Mipangilio ya usalama ya uthibitishaji inaweza kusanidiwa kwa kutumia kichupo cha Usalama wa Saraka ya dirisha la mali la tovuti, saraka ya mtandaoni au halisi, kwa kutumia kichupo cha Usalama cha dirisha la sifa za faili, au kwa kutumia kichupo cha Akaunti Salama cha dirisha la sifa za tovuti ya FTP. Kumbuka kwamba huwezi kusanidi kiwango hiki cha usalama kwa saraka pepe ndani ya tovuti za FTP (inaweza tu kusanidiwa kwa saraka pepe ndani ya Tovuti).
• Je, idhini ya ufikiaji na programu ya IIS imesanidiwa ili watumiaji waweze kufikia rasilimali? Ikiwa sivyo, ufikiaji utakataliwa na sheria zingine hazitatumika. Ruhusa za IIS za ufikiaji na za programu zinaweza kusanidiwa: kwa kutumia kichupo cha Saraka ya Nyumbani cha dirisha la mali la tovuti au tovuti ya FTP;
  - kutumia kichupo cha saraka ya Virtual ya dirisha la mali ya saraka;
  - kwa kutumia kichupo cha Katalogi cha dirisha la mali ya katalogi;
  - kwa kutumia kichupo cha Faili cha dirisha la mali ya faili.
• Je, ruhusa za NTFS kwenye rasilimali huruhusu mtumiaji kufikia rasilimali? Ikiwa sivyo, ufikiaji utakataliwa. Ruhusa za NTFS zimesanidiwa kama kawaida, kwa kutumia kichupo cha Usalama cha dirisha la mali ya rasilimali kwenye Kompyuta yangu.

Katika mfano huu wa udhibiti wa upatikanaji wa hatua nne, hatua ya 2 na 4 zinategemea mtumiaji, na hatua ya 1 na 3 zinajitegemea. Kwa maneno mengine, anwani za IP na vizuizi vya jina la kikoa na ufikiaji wa IIS na ruhusa za programu ni mipangilio ya kimataifa ambayo inatumika kwa usawa kwa watumiaji wote.

Simamisha, anza na usitishe huduma ya IIS.

Usisahau kwamba tovuti za Wavuti na FTP zilizoundwa kwa kutumia IIS ni seva pepe. Hii inamaanisha kuwa wanatenda na kutenda kana kwamba ni seva tofauti za Windows Server 2003 na walikuwa na ufikiaji wa rasilimali zote za seva. Hii inaruhusu Wavuti kutoka kwa kampuni nyingi tofauti kupangishwa kwenye kompyuta moja inayoendesha Windows Server 2003. Lakini IIS kwenye kompyuta hizi inabidi kusimamishwa, kuanzishwa, na kusitishwa mara kwa mara. Kwa mfano, faili kwenye Wavuti zinapobadilika, tovuti kwa kawaida husitishwa ili kuzuia watumiaji wapya kuunganishwa kwenye tovuti na kuwaondoa watumiaji waliopo baada ya muda kupita. Unapojaribu programu ya wavuti iliyotengenezwa kwa kutumia ASP, utahitaji kusimamisha na kisha kuanzisha upya nodi ikiwa programu itaganda au kukosa kuitikia wakati wa majaribio. Wazo ni kwamba unapokuwa na nodi nyingi zinazoendesha kwenye seva yako mara moja, itakuwa nzuri usiwazuie wote kwa sababu ya matatizo kwenye moja ya tovuti.
Windows Server 2003 hutoa kipengele kinachokuruhusu kutumia Kidhibiti cha Huduma za Habari za Mtandao kusimamisha tovuti mahususi za Wavuti na FTP bila kusimamisha huduma za uchapishaji za WWW na FTP kwa tovuti zote kwenye seva. Ili kusimamisha (pause), simama na uanze nodi, chagua tu kwenye mti wa console nodi inayotaka na fanya mojawapo ya yafuatayo:

• bonyeza kitufe cha kudhibiti sambamba kwenye upau wa zana;
• bonyeza-click node na ufanye uteuzi unaohitajika kwenye orodha ya muktadha;
• Bofya kitufe cha Kitendo na ufanye uteuzi wako kutoka kwenye menyu kunjuzi.

Kwa kuongeza, unaweza kuanza, kuacha, na kuanza tena tovuti zote za Wavuti na FTP kwenye seva yako mara moja kwa kuchagua nodi inayowakilisha seva kwenye mti wa console ya Meneja wa IIS: bofya kitufe cha Hatua kwenye upau wa zana, chagua. Kazi Zote -> Anzisha tena IIS kwenye menyu kunjuzi. Unaweza kufikiria kuwa unaweza kusimamisha Wavuti zote zinazoendeshwa kwenye kompyuta yako mara moja kwa kusimamisha Huduma ya Uchapishaji wa Wavuti kwa kutumia nodi. Utawala -> Huduma katika snap-in ya Usimamizi wa Kompyuta. Hakuna haja ya kufanya hivi. IIS inatekelezwa tofauti na huduma zingine za Windows Server 2003 na haipaswi kusimamishwa na kuanza kwa njia hii. Hatimaye, ikiwa unataka kuanzisha upya IIS kutoka kwa mstari wa amri, unaweza kuandika kuweka upya. Amri hii pia inaweza kutumika katika faili za batch.

Kwa kutumia viendelezi vya seva ya FrontPage.

IIS 6.0 hutumia seti ya DLL za upande wa seva zinazoitwa FrontPage Extensions ambazo hufanya kazi kwenye upande wa seva kusaidia. fedha za ziada Viendelezi vya FrontPage, kama vile uwezo wa kuunda pau za kusogeza, zana za utafutaji, zana za majadiliano ya wavuti, n.k. Hebu sasa tuangalie jinsi ya kusakinisha viendelezi vya seva ya FrontPage. Katika mitandao ambapo watengenezaji hutumia zana hii maarufu kuunda maudhui ya wavuti, kazi hii ni moja ya kazi kuu za usimamizi wa wavuti. Seva ya IIS. Hatutazingatia masuala ya kuunda maudhui, lakini tutaonyesha jinsi unavyoweza kupanga kazi ya seva pamoja na Viendelezi vya FrontPage.

Kuruhusu matumizi ya viendelezi vya FrontPage.

Ingawa programu inayohitajika kusaidia Viendelezi vya FrontPage tayari imesakinishwa, bado utahitaji kuwezesha matumizi ya viendelezi vya FrontPage kwenye Tovuti ambazo wasanidi wako wa maudhui ya FrontPage watatumia. Ili kuonyesha hili, hebu tuchukue tovuti ya MySite na tufanye yafuatayo.

Kwa FrontPage Server Extensions 2002 imewekwa, Tovuti yako itakuwa na subdirectories nyingi pepe na halisi pamoja na kuhusishwa files ugani server. Usifute folda hizi na faili, vinginevyo itasababisha utendakazi viendelezi vya seva.

Utawala wa Huduma za Habari za Mtandao.

Kusanidi IIS na kusimamia seva zake, saraka, na faili hufanywa katika viwango vinne tofauti. Ngazi hizi nne za usimamizi zinatumika kwa huduma za WWW, FTP, SMTP na NNTP:

• Utawala wa kiwango cha seva ni usanidi wa mipangilio ambayo inatumika kimataifa kwa seva zote pepe kwenye seva ya Windows Server 2003 iliyosakinishwa IIS. Mipangilio ya kiwango cha seva hurithiwa na seva zote pepe na saraka na faili zao pepe na halisi.
• Utawala katika kiwango cha tovuti- hii ni usanidi wa mipangilio ambayo inatumika kwa seva maalum ya kawaida kwenye kompyuta na IIS, yaani, mipangilio inatumika kwa tovuti maalum za mtandao, FTP, SMTP na NNTP zinazopatikana kwenye kompyuta. Ingawa mipangilio ya kiwango cha seva inatumika duniani kote kwa seva pepe zinazotumia tovuti na tovuti za FTP kwenye kompyuta, kila moja ya seva hizi pepe inaweza kuwa na mipangilio yake ambayo imesanidiwa tofauti katika kiwango cha tovuti.
• Utawala wa kiwango cha saraka- huu ni usanidi wa mipangilio inayotumika kwa saraka yoyote ya kawaida (au ya kimwili) iliyo ndani ya seva ya kawaida. Ingawa mipangilio ya kiwango cha tovuti inatumika duniani kote kwa saraka zote pepe (zinazoonekana) zilizo ndani ya tovuti, FTP, SMTP, au NNTP, kila saraka inaweza kuwa na mipangilio yake ambayo imesanidiwa tofauti katika kiwango cha saraka.
• Utawala wa kiwango cha faili- hii ni usanidi wa mipangilio inayotumika kwa faili yoyote iliyo kwenye saraka ya kawaida au ya kimwili. Ingawa mipangilio ya kiwango cha saraka inatumika ulimwenguni kote kwa faili zote zilizo kwenye saraka, kila faili inaweza kuwa na mipangilio yake ambayo imesanidiwa kibinafsi katika kiwango cha faili. Mipangilio hii ya kiwango cha faili inabatilisha mipangilio iliyosanidiwa katika kiwango cha saraka na ni sehemu ndogo ya mipangilio ya kiwango cha saraka.

Kazi za kimsingi za usanidi zinaweza kufanywa kwa kutumia vichawi vilivyojadiliwa katika sura iliyotangulia, kama vile Mchawi Mpya wa Tovuti, Mchawi Mpya wa Saraka ya Mtandaoni, na wengine. Ili kurekebisha huduma tofauti za IIS, unahitaji kutumia madirisha tofauti ya sifa za kitu cha IIS. Vitu hivi ni pamoja na seva halisi na pepe, saraka halisi na pepe, na faili. Kila moja ya aina hizi za vitu inawakilishwa na nodi katika mti wa Console ya Usimamizi wa MMC, ambayo ni (kwa usaidizi wa Huduma ya Habari ya Mtandao iliyosakinishwa ndani yake) chombo kikuu cha kusimamia na kusanidi vitu hivi.

Urithi wa mipangilio.

Mipangilio ya vitu (seva ya kimwili au ya kawaida, saraka ya kimwili au ya kawaida, au ya faili) inarithiwa moja kwa moja na vitu. viwango vya chini. Kwa mfano, ukisanidi IIS katika kiwango cha seva, mipangilio hii itarithiwa (ikiwa inatumika) na seva zote pepe, saraka pepe, saraka halisi na faili zinazohusiana na IIS. Hata hivyo, katika kiwango chochote unaweza kubatilisha mipangilio ya seva yoyote pepe (wavuti au tovuti ya FTP) na saraka na faili zake zote, kwa saraka yoyote ya mtandaoni au halisi na tovuti zote zilizomo ndani yake, au faili yoyote . Tafadhali kumbuka kuwa ukibadilisha mwenyewe mipangilio katika kiwango chochote, mabadiliko yanayofuata kwenye mipangilio ya kiwango cha juu hayatabatilisha kiotomatiki mabadiliko uliyofanya. Badala yake, utaona swali linalouliza ikiwa unataka kubadilisha mipangilio ya mwongozo.

Utawala katika kiwango cha seva.

Utawala wa kiwango cha seva hukuruhusu kufanya kazi zifuatazo:

• Unganisha kwa kompyuta zinazoendesha IIS kwa usimamizi.
• Tekeleza chelezo na urejeshaji wa usanidi wa kompyuta yako.
• Washa upeperushaji wa kipimo data wa kimataifa kwa tovuti zote za wavuti na FTP kwenye kompyuta.
• Sanidi sifa kuu mbalimbali zinazotumika kimataifa kwa tovuti zote za Wavuti na FTP zilizoundwa kwenye kompyuta hii.
• Finya faili kwa kutumia ukandamizaji wa HTTP.
• Sanidi ramani ya MIME (Ramani ya Viendelezi vya Barua Pepe za Mtandao kwa madhumuni mengi).
• Sanidi viendelezi vya seva (ikiwa una viendelezi vya seva vya Microsoft FrontPage vilivyosakinishwa).

Hebu tuanze kwa kujifunza kuhusu kazi za kawaida za utawala na mipangilio ya kimataifa, ambayo unaweza kusanidi kwa ajili ya IIS inayoendesha Windows Server 2003. Unaweza kufanya baadhi ya kazi za kawaida za usimamizi wa kiwango cha seva kwa kutumia kiweko cha IIS.

Inaunganisha kwa seva ya IIS.

Unaweza kusimamia seva nyingi za Windows Server 2003 zinazoendesha IIS kutoka kwa dirisha moja la kiweko la IIS. Ili kusimamia seva, lazima kwanza uunganishe nayo. Ili kufanya hivyo, fuata hatua hizi:

Katika mti wa console wa IIS, chagua nodi ya mizizi (inayoitwa Huduma za Habari za Mtandao).

Bofya kitufe Kitendo kwenye upau wa vidhibiti na uchague Uhusiano kwenye menyu kunjuzi. (Kumbuka kwamba katika dirisha la kiweko, menyu kunjuzi ya kitufe cha Kitendo ina amri sawa na menyu ya muktadha inayoonekana unapobofya-kulia nodi yoyote iliyochaguliwa.)

Katika sanduku la mazungumzo ya Unganisha kwenye Kompyuta, ingiza jina la kompyuta unayotaka kuunganisha na ubofye sawa. Jina la kompyuta linaweza kuwekwa kwa yoyote kati ya hizo mbinu zifuatazo:

• kutumia jina la NetBIOS (kwa mfano, Win2003s);
• kutumia anwani ya IP (kwa mfano, 192.168.100.20);
• kutumia jina kamili la DNS (kwa mfano, Win2003s.test.fio.ru).

Ili kukata muunganisho kutoka kwa seva, chagua nodi inayowakilisha seva hii kwenye mti wa koni, bofya kitufe Kitendo na uchague Zima.

Kuunda nakala za chelezo za usanidi.

Unaweza kuhifadhi mipangilio ya usanidi wa kompyuta zinazoendesha IIS na tovuti zao zote za wavuti na FTP katika faili ya chelezo ya usanidi. Kila faili ya chelezo imebandikwa muhuri wa nambari ya toleo na tarehe/saa kuundwa. Unaweza kuunda faili nyingi za chelezo kama unavyopenda na kurejesha kutoka kwao ikiwa ungependa kurejesha mipangilio katika hali ya zamani. Kipengele hiki ni muhimu sana kwa sababu ... Unaweza kupiga picha ya usanidi wako wa IIS kabla ya kubadilisha ruhusa na mipangilio mingine ya seva pepe, saraka na faili kwenye kompyuta yako.
Faili za chelezo za usanidi wa kompyuta yako huhifadhi mipangilio ya tovuti za wavuti na FTP pekee, saraka zao za mtandaoni na halisi, na faili zake. Hazihifadhi faili za maudhui wenyewe, yaani, hazihifadhi kurasa za HTML, picha na maandishi yaliyomo kwenye tovuti.

Hifadhi nakala ya usanidi wa seva.

Ili kucheleza usanidi wa kompyuta inayoendesha IIS, fuata hatua hizi:

• Katika mti wa console, chagua nodi inayowakilisha seva yako.
• Bofya kitufe Kitendo na uchague kutoka kwa menyu kunjuzi.
• Sanduku la mazungumzo la Kuhifadhi Nakala na Kurejesha Usanidi linaonekana, likionyesha faili mbalimbali za chelezo ulizounda au kuunda kiotomatiki, nambari za toleo lao, na tarehe/saa zilipoundwa. Nambari za matoleo zinaongezeka mara kwa mara.

Ili kuunda faili mpya ya chelezo, bofya kitufe Unda kumbukumbu na upe faili jina (inayofaa vya kutosha).

Faili ya chelezo itaundwa katika saraka ya System32\inetsrv\MetaBack. Taarifa ndani yake huhifadhiwa katika muundo wa binary na ni maalum kwa kompyuta ambayo faili iliundwa. Ukisakinisha upya Windows Server 2003 kwenye kompyuta hii, hutaweza kutumia faili za chelezo za zamani na hazitakusaidia kuunda upya usanidi wako wa IIS.

Inarejesha usanidi wa seva.

Ili kurejesha toleo la awali la usanidi wa seva yako, fungua kisanduku cha mazungumzo Kuweka kumbukumbu na kurejesha usanidi, teua faili chelezo ambayo ungependa kurejesha na ubofye kitufe Rejesha. Kumbuka kuwa kufanya urejeshaji, IIS italazimika kuacha huduma zake, kwa hivyo urejeshaji utachukua muda mrefu zaidi kuliko nakala rudufu.

Unaweza kuuza nje yaliyomo kwenye kidirisha cha kulia cha kidirisha cha koni kwa kuchagua nodi inayotaka kwenye kidirisha cha kushoto kwa kubofya kitufe. Kitendo na kuchagua Orodha ya kuuza nje. Unaweza kuhifadhi maelezo haya katika faili ya maandishi kwa kutumia usimbaji wa ACSII au Unicode, iliyotenganishwa na vichupo au koma. Hii inafanya uwezekano wa kuandika saraka zako za nyumbani ili kutoa hesabu kwa anuwai ya saraka pepe unazounda ndani ya Tovuti yako.

Kuweka sifa za seva.

Wakati wa kusimamia kiwango cha seva, sehemu inayotumia muda mwingi ni kusanidi mipangilio ambayo ni ya kimataifa kwa seva zote pepe zilizoundwa kwenye kompyuta yako. Ili kufikia mipangilio hii, chagua nodi ya seva inayotaka kwenye mti wa console, bofya kifungo Kitendo na uchague Mali kwenye menyu kunjuzi. Dirisha la mali la seva hii litafungua (kwa mfano wetu, Win2003s).

Jina la seva linaloonekana kwa seva hii kwenye mti wa kiweko linaweza kuwa jina la NetBIOS, anwani ya IP, au jina la DNS la seva. Katika dirisha hili, unaweza kusanidi sifa za msingi, kuruhusu mabadiliko kwenye faili ya usanidi wa metabase, kusanidi aina za MIME, na kusanidi fomati ya logi ya tovuti.

Metabase ina usanidi wa seva ya IIS iliyoandikwa katika faili ya maandishi ya XML. Inapatikana katika saraka ya system32\inetsrv na ina faili mbili Metabase.xml na MBschema.xml.

Mipangilio ya MIME.

Katika dirisha la sifa za seva, unaweza pia kusanidi ramani ya MIME ya seva hii. Upangaji huu wa ramani hutumiwa katika vichwa vya HTTP vilivyotumwa na seva yako ya IIS kwa vivinjari vya mteja na huwaambia wateja ni aina gani za faili zilizosajiliwa ziko na aina za maudhui ya MIME husika. Kwa mfano, kiendelezi cha faili .HTM kitaweka ramani ya aina ya maandishi/html.

Unaweza kuunda, kuhariri na kufuta michoro hizi. Unaweza pia kusanidi upangaji wa MIME katika kiwango cha tovuti, kiwango cha saraka, na kiwango cha faili, lakini kwa kawaida lazima zisanidiwe katika kiwango cha seva kwa sababu mabadiliko katika viwango vingine yatabatilishwa ukibadilisha aina ya ramani ya MIME kwenye kiwango cha seva.

Ili kuona/kusanidi aina za MIME, bofya kitufe Aina za MIME katika eneo moja la dirisha la mali ya seva.

Utawala katika ngazi ya nodi.

Kusimamia IIS katika kiwango cha seva pangishi hutatua matatizo tofauti kabisa kulingana na ni huduma gani kati ya nne za IIS unazoendesha: WWW, FTP, SMTP, au NNTP. Kwa hivyo, kwa sasa tutaahirisha mjadala wa kina wa kazi za usimamizi wa aina tofauti za tovuti (seva za kawaida), lakini kwa sasa tutaona mambo kadhaa ya kawaida kwa kazi zote za usimamizi katika kiwango cha tovuti:

Utawala katika ngazi ya saraka.

Mipangilio ya kiwango cha saraka hurithiwa na faili zote ndani ya saraka. Pia hubatilisha mipangilio iliyosanidiwa katika viwango vya tovuti na seva. Mipangilio ya kiwango cha saraka inatumika kwa saraka pepe na halisi ndani ya wavuti au tovuti ya FTP.

Sifa za kiwango cha saraka ni sehemu ndogo ya sifa za kiwango cha tovuti. Kwa kweli, sifa za msingi za huduma ya WWW ya kompyuta ya IIS husanidiwa kwa kutumia vichupo 9 kwenye dirisha la Sifa za Msingi: Tovuti, Utendaji, Vichujio vya ISAPI, Saraka ya Nyumbani, Hati, Usalama wa Saraka, Vichwa vya HTTP, Hitilafu Maalum na Viendelezi vya Seva 2002.

Na vile vile, dirisha la sifa la saraka yoyote ya mtandaoni/kifizikia ndani ya tovuti ina seti ndogo ya vichupo kutoka kwa dirisha la mali ya tovuti: Saraka au Saraka ya Mtandao (badala ya Saraka ya Nyumbani), Hati, Usalama wa Saraka, Vichwa vya HTTP, na Makosa Maalum. .

Orodha ya mipangilio ambayo unaweza kusanidi katika kiwango cha saraka:

• Mahali pa yaliyomo kwenye saraka (saraka ya eneo, kushiriki mtandao, au kuelekeza kwa URL).
• Ruhusa za ufikiaji (ufikiaji wa vyanzo vya hati, kusoma, kuandika, saraka za kuvinjari, ziara za kusajili na rasilimali za kuorodhesha).
• Mipangilio ya programu (jina la programu, mahali pa kuanzia, ruhusa za utekelezaji, n.k.).
• Nyaraka za kawaida na vijachini vya hati. - Uwezekano wa ufikiaji usiojulikana na udhibiti wa uthibitishaji. - Vizuizi kwenye anwani ya IP na jina la kikoa.
• Muunganisho salama kwa kutumia SSL.
• Mipangilio ya kuzeeka ya yaliyomo.
• Vichwa vya HTTP visivyo vya kawaida.
• Ukadiriaji wa maudhui.
• Mipangilio ya MIME.
• Makosa yasiyo ya kawaida HTTP.

Kumbuka kwamba mipangilio ya kiwango cha saraka ya Wavuti mpya zilizoundwa imerithiwa kutoka kwa mipangilio ya kiwango cha seva iliyosanidiwa hapo awali na kiwango cha tovuti. Unapobadilisha mipangilio katika kiwango cha saraka, mipangilio sawa iliyowekwa katika viwango vya juu itabatilishwa.

Utawala katika kiwango cha faili.

Utawala wa kiwango cha faili ni wa mwisho kati ya viwango vinne vya usimamizi wa IIS. Katika kiwango hiki, unasanidi sifa za faili binafsi ndani ya saraka ya nyumbani ya Wavuti au tovuti ya FTP, au ndani ya saraka nyingine. Kwa mfano, wakati dirisha la sifa za huduma ya WWW la kiwango cha saraka lina vichupo 5, dirisha la sifa kwa ukurasa wa wavuti wa mtu binafsi au faili nyingine lina tabo 4 pekee: Faili, Usalama wa Faili, Vichwa vya HTTP, na Hitilafu Maalum.

Mipangilio katika kiwango cha faili kimsingi ni sawa na ile iliyo kwenye kiwango cha saraka, isipokuwa kwamba huwezi kuweka hati za kawaida za faili za kibinafsi, lakini unaweza kwa saraka. Pia, unaweza tu kubainisha eneo la faili au kuelekeza upya kwa URL.

Kufanya kazi na tovuti.

Hebu tuangalie kwa karibu kazi mbalimbali za utawala za kiwango cha mwenyeji unazoweza kufanya katika IIS. Tayari tumeangalia kwa ufupi kisanduku cha mazungumzo cha Sifa za Msingi kwa huduma ya WWW, na tayari unajua kwamba kina vichupo kumi vilivyo na mipangilio mbalimbali ambayo unaweza kusanidi. Vichupo tisa kati ya hivi kumi pia vinatumika katika kiwango cha tovuti (kwa kusimamia Tovuti za kibinafsi); Katika sehemu hii, tutaangalia kwa karibu tabo hizi mbalimbali na mipangilio yao. Kama mfano katika sura hii, tutasanidi Wavuti chaguomsingi.

Kichupo cha wavuti.

Kichupo cha Tovuti cha dirisha la sifa za tovuti hukuruhusu kuweka kitambulisho cha tovuti, kusanidi kikomo cha idadi ya juu zaidi ya miunganisho ya wakati mmoja ya TCP inayotekeleza vipindi vya HTTP, kuwezesha au kuzima kuhifadhi. Viunganisho vya HTTP na uwezeshe kuingia kwa IIS kwenye seva yako.

Utambulisho wa tovuti.

Kila Tovuti inayopangishwa kwenye kompyuta ya IIS lazima iwe na utambulisho wa kipekee ili wateja wa kivinjari waweze kuunganisha kwayo na kupakua maudhui kutoka kwayo. Tovuti zinaweza kutambuliwa kwa kutumia vigezo vitatu tofauti: anwani za IP, nambari Bandari ya TCP na jina la kichwa cha mwenyeji.
Utambulisho wa tovuti umewekwa katika ukurasa wa dirisha wa mali wa tovuti hii na kichupo cha Tovuti. Ili tovuti kwenye kompyuta moja ziwe na vitambulisho vya kipekee, lazima zitofautiane katika angalau mojawapo ya vigezo vitatu vya utambulisho. Hebu tuzingatie njia tofauti kazi ya kutambua tovuti na kujadili jinsi unavyoweza kuwa na tovuti kadhaa tofauti kwenye seva moja.

Inasanidi anwani nyingi za IP kwa seva moja ya NIC

Unaweza kusanidi anwani nyingi za IP kwa seva moja ya NIC, au usakinishe NIC nyingi ili kila NIC iwe na anwani yake ya IP. Chagua anwani tofauti ya IP kwa kila tovuti. Usibadilishe mpangilio wa mlango wa TCP wa tovuti hizi (80 ni mpangilio wa mlango wa kawaida wa HTTP TCP) au usanidi majina ya vichwa vya mwenyeji. Faida ya njia hii ni kwamba ni rahisi kwa wateja kuunganishwa kwa kila tovuti kwa kutumia anwani ya IP ya tovuti katika URL wanayoomba (au kutumia jina la DNS lililohitimu kikamilifu ikiwa seva ya DNS imesanidiwa kwa jina la kipekee la mwenyeji kwa kila moja ya anwani za IP za kompyuta IIS).
Ubaya wa njia hii ni pamoja na ukweli kwamba ikiwa kompyuta yako ina tovuti nyingi za wavuti, italazimika kupewa anwani nyingi za IP. Hili si tatizo kwa intraneti za kibinafsi zinazotumia mojawapo ya vizuizi vya anwani ya IP kama vile 10.y.z.w, 172.16-31.z.z, 192.168.z.z. Lakini kwenye seva zilizounganishwa moja kwa moja kwenye Mtandao, itabidi upate nambari inayotakiwa ya anwani za IP kutoka kwa Mtoa huduma wako wa Intaneti. Hata hivyo, njia hii kazi za kutambua tovuti ndizo zinazojulikana zaidi.

Inasanidi anwani moja tu ya IP kwa kadi ya mtandao

Weka bandari tofauti za TCP (nambari kubwa kuliko 1023) kwa kila Tovuti unayotaka kuunganisha. Hasara kuu ya njia hii ni kwamba wateja lazima wajue nambari za bandari za tovuti wanazohitaji kuunganisha. Kwa mfano, ikiwa jina la DNS la seva ni Win2003s.test.fio.ru, na tovuti kwenye seva hii imepewa nambari ya bandari 8023, basi mteja atalazimika kutumia URL http://Win2003s.test.fio.ru kufikia tovuti hii: 8023.

Inasanidi anwani moja ya IP huku ikidumisha mlango wa kawaida wa TCP

Kwa njia hii, ni anwani moja tu ya IP iliyosanidiwa kwa NIC ya seva, na mlango wa TCP unabaki na thamani ya kawaida(80) kwa tovuti zote. Sanidi jina la kipekee la kichwa cha mwenyeji kwa kila tovuti kwa kutumia kitufe cha Kina. Majina ya vichwa vya seva pangishi yanawezekana katika itifaki ya HTTP 1.1. Jina la kichwa cha seva pangishi lililopangwa kwa kila moja ya seva pangishi ni jina la kawaida la DNS lililohitimu kikamilifu lililopewa seva pangishi katika hifadhidata inayopatikana ya seva ya DNS (au katika faili ya Wapangishi wa karibu kwenye wateja).

Unapofungua dirisha la mali kwa Wavuti Chaguomsingi na ukurasa wa kichupo Tovuti, kisha anwani ya IP imewekwa kwa Zote Hazijakabidhiwa. Hii ina maana kwamba Tovuti itajibu anwani yoyote ya IP ambayo haijatolewa mahususi kwa Tovuti zingine kwenye kompyuta iliyochapishwa. Ndiyo maana tovuti hii ndiyo tovuti ya msingi na pekee kwenye kompyuta ya IIS ambayo njia hii ya kuweka anwani ya IP inawezekana.

Wakati mteja anaomba URL kama http://vio.fio.ru, mteja hupitisha jina la kichwa cha mwenyeji vio.fio.ru katika vichwa vya ombi la HTTP vilivyotumwa kwa seva. Seva huchanganua jina la kichwa cha mwenyeji, hutambua Tovuti ambayo mteja anapaswa kuunganisha, na kurejesha faili zinazolingana na ombi. Ubaya wa njia hii ni kwamba mteja lazima pia aauni vichwa vya jina la mwenyeji, yaani, ni lazima aweze kupitisha DNS ya tovuti katika vichwa vyake vya ombi la HTTP. Majina ya vichwa vya mwenyeji yanaauniwa Vivinjari vya Microsoft Matoleo ya Internet Explorer kuanzia 3 na zaidi. Ubaya mwingine wa kutumia majina ya vichwa vya mwenyeji ni kwamba haifanyi kazi pamoja na miunganisho ya SSL kwa sababu vipindi vya HTTP basi husimbwa kwa njia fiche.

Ikiwa unafanya kazi na vivinjari vya zamani ambavyo havitumii majina ya vichwa vya seva pangishi, unaweza kutekeleza utaratibu unaotegemea vidakuzi ili kuruhusu vivinjari kutofautisha Wavuti ambazo zina anwani sawa ya IP na nambari ya mlango wa TCP. Taarifa za ziada hii inaweza kupatikana katika nyaraka za mtandaoni.

Unapobadilisha nambari ya mlango kwa Tovuti, huhitaji kuanzisha upya seva ili mabadiliko yaanze kutekelezwa.

Viunganishi.

Ukurasa wa kichupo cha Tovuti hukuruhusu kusanidi vipindi vya HTTP ili kupunguza idadi ya juu zaidi ya miunganisho ya TCP kwa seva. Unaweza pia kuwasha au kuzima mpangilio wa HTTP Keep-Alives na kuweka thamani ya muda wa muunganisho kuisha. Mipangilio ya HTTP Keep-Alives ni kipengele cha HTTP 1.1 kinachoruhusu mteja kuweka muunganisho wa TCP na seva wazi hata baada ya kupakua faili, ikiwa kuna faili zingine zinazohitaji kupakuliwa kutoka kwa seva hiyo. Ikiwa wateja wataanza kuteseka kwa sababu ya kupungua kwa seva au kuanza kupokea mara kwa mara ujumbe wa hitilafu "uliopakiwa".

HTTP 500: Makosa yenye shughuli nyingi

Kisha jaribu kupunguza thamani katika uga wa Muda wa Kuisha kwa Muunganisho ili miunganisho ya TCP isiyotumika ikamilike haraka.

Muda wa kuisha ulioweka kwenye kichupo cha Tovuti inatumika kwa vipindi amilifu vya TCP. TCP ina mipangilio yake ya kuzima miunganisho ya TCP iliyofunguliwa nusu-wazi, kama vile ile iliyoundwa wakati wa mashambulizi ya Kunyimwa Huduma (DoS), wakati wavamizi wanapojaribu kuzima seva ya wavuti kwa kuingiza muunganisho wake wa mtandao na pakiti za TCP SYN .

Uandishi wa habari.

Kichupo cha Tovuti hukuruhusu kuwezesha (au kuzima) ukataji miti kwa seva yako. Mpangilio huu umewezeshwa kwa chaguo-msingi na huruhusu wasimamizi kufuatilia ufikiaji wa kivinjari wa mteja kwenye tovuti. Habari iliyoingia inaweza kuhifadhiwa ndani miundo mbalimbali:

• Umbizo la kawaida la faili ya kumbukumbu ya NCSA. Huunda faili ya ASCII iliyotenganishwa na nafasi na seti ya sehemu zilizobainishwa awali.
• ukataji miti wa ODBC. Umbizo la ukataji wa hifadhidata zisizohamishika.
• Umbizo la Faili ya Ingia Iliyoongezwa ya W3C. Umbizo hili la kumbukumbu maalum ndilo chaguo-msingi; Faili ya ASCII iliyotenganishwa na nafasi imeundwa, na seti ya sehemu zilizofafanuliwa na msimamizi.
• Umbizo la Faili la Ingia la Microsoft IIS. Faili ya umbizo la kudumu katika usimbaji wa ASCII imeundwa.

Faili mpya za kumbukumbu za IIS zinaweza kuundwa kila saa, kila siku, kila wiki, au kila mwezi, au faili iliyopo ya kumbukumbu inapokua hadi saizi fulani maalum. Kwa chaguo-msingi, faili za kumbukumbu huhifadhiwa kwenye folda ya \%systemroot%\System32\LogFiles, lakini unaweza kubadilisha mpangilio huu kwa kutumia kitufe cha Vinjari.

Kuwezesha kuingia kwa IIS kwenye ukurasa na kichupo cha Tovuti haimaanishi kuwa kutembelea sehemu zote za tovuti yako kutawekwa. Unaweza kutumia kisanduku tiki cha Kuingia kwenye kichupo cha Nyumbani cha kisanduku cha mazungumzo cha tovuti ili kuwezesha au kuzima uwekaji kumbukumbu wa ufikiaji wa maudhui yaliyopangishwa katika saraka ya nyumbani ya tovuti. Unaweza kufuatilia kutembelewa kwa saraka zingine na hata faili za kibinafsi kwa kutumia tabo zingine.

Kichupo Zaidi ya hayo Inakuruhusu kusanidi mipangilio ya kina ya kumbukumbu.

Kichupo cha utendaji.

Utendaji wa tovuti binafsi umesanidiwa kwenye ukurasa na kichupo cha Utendaji cha dirisha la sifa za tovuti.

Kwenye ukurasa huu unaweza kusanidi mipangilio ifuatayo:

• Kizuizi cha kipimo cha kipimo. Unaweza kuwezesha na kuweka kikomo cha kipimo data kwa tovuti hii katika sehemu ya Bandwidth Throttling. Hii itakuruhusu kuweka kipaumbele cha ufikiaji kwa tovuti fulani ziko kwenye seva moja.
• Idadi ya miunganisho kwenye tovuti. Unaweza kupunguza idadi ya jumla ya miunganisho ya wakati mmoja kwenye tovuti. Ili kufanya hivyo, weka kubadili kwenye nafasi ya juu na kuweka thamani inayofanana na idadi ya viunganisho.

Kichupo cha Vichujio vya ISAPI.

Vichungi vya ISAPI (Internet Server Programming Interface) ni hiari maktaba za DLL zenye nguvu, ambayo hufanya vitendo maalum wakati IIS inachakata maombi ya mteja wa HTTP. Kwa kutumia kichupo hiki, unaweza kubainisha seti ya vichungi vya ISAPI na mlolongo wa uchakataji wao na huduma ya IIS. Vichungi vilivyowekwa kwenye kiwango cha tovuti vinatumika tu kwenye tovuti iliyochaguliwa. Vichujio vilivyowekwa katika kiwango cha seva hutumika kwa Wavuti zote kwenye seva.

Vichujio vya ISAPI hufanya vitendo vyao kabla ya seva kujibu ombi lenyewe la HTTP. Unaweza, kwa mfano, kutengeneza vichujio vya ISAPI vinavyotekeleza uthibitishaji maalum, usimbaji fiche wa data, kuweka maelezo ya trafiki kwenye faili maalum ya kumbukumbu, au kazi nyinginezo.

Kichupo cha Saraka ya Nyumbani.

Kwenye ukurasa wa kichupo cha Saraka ya Nyumbani, unaweza kubainisha eneo la maudhui ambayo yanaweka kwenye saraka ya nyumbani ya Tovuti ili kuweka ruhusa za ufikiaji na mipangilio mingine ya saraka na programu za Wavuti zinazotekelezwa katika. katalogi hii.

Saraka ya nyumbani.

Saraka ya nyumbani ya tovuti inabainisha eneo la maudhui ambayo yanafikiwa kwa kutumia URL kama

http://Site_name/File_name

ambapo SiteName ni jina la NetBIOS, anwani ya IP, au jina la DNS la tovuti, na FileName ni jina la ukurasa wowote wa HTML, au faili ya picha, au hati, au faili nyingine katika saraka ya nyumbani ya tovuti.

Unaweza kuweka saraka ya nyumbani ya tovuti kwa kutumia swichi ya Chanzo cha Maudhui unapounganisha kwenye rasilimali kwa njia mojawapo ifuatayo:

• Kama jina la saraka iliyo kwenye diski ya ndani ya kompyuta (nafasi ya Saraka ya kompyuta hii).
• Kama njia ya UNC ya rasilimali iliyoshirikiwa ya mtandao kwenye seva ya faili (mahali: Folda iliyoshirikiwa ya kompyuta nyingine).
• Kama uelekezaji upya kwa URL, ikimfanya mteja anayetaka kufikia yaliyomo kwenye ramani ya saraka ya nyumbani kuunganishwa na seva nyingine ya wavuti, sio lazima seva ya IIS (taarifa). Anwani ya Kudumu URL). Uelekezaji kwingine unaweza kuwa wa muda au wa kudumu.

Fikia uelekezaji kwingine.

Uwezo wa kuelekeza ufikiaji wa saraka ya nyumbani (au saraka yoyote ya mtandaoni) kwa URL ni muhimu wakati Wavuti inajengwa au iko chini kwa sababu ya Matengenezo au kwa sababu ya sasisho. IIS inakuruhusu kuelekeza upya ombi la faili zozote katika saraka yako ya nyumbani kwa URL sawa (kwa mfano, kwa ukurasa ulio na tangazo "Matengenezo yanaendelea. Tovuti itapatikana baada ya dakika 15") au kwa faili sawa. kwenye saraka ya mtandao (kwa njia hii unaweza kuelekeza wateja kwenye tovuti ya kioo ya muda). Unaweza pia kuelekeza ufikiaji wa saraka ndogo ya saraka ya sasa ya nyumbani ikiwa ukurasa wa tangazo la matengenezo au maudhui ya kioo yako kwenye seva moja.

Weka tu uelekezaji upya wa kudumu wakati unapanga kabisa kuhamisha maudhui ya tovuti hadi kwenye seva nyingine, kwa sababu... baadhi ya vivinjari vinapokea ujumbe wa "Kuelekeza kwingine kwa kudumu".

Uelekezaji Upya wa Kudumu wa HTTP 301

Ruhusa.

Ukibainisha eneo la saraka yako ya nyumbani kama saraka ya ndani au ushiriki wa mtandao, ukurasa wa kichupo cha Saraka ya Nyumbani hukuruhusu kuweka ruhusa za ufikiaji na mipangilio mingine ya saraka hiyo.

Ukiweka eneo la ukurasa wako wa nyumbani kwa uelekezaji upya wa URL, mipangilio hii haitapatikana. Mipangilio ifuatayo inawezekana:

• Ufikiaji wa maandishi ya hati. Inapoangaliwa, watumiaji wanaweza kufikia maandishi asilia ya hati (kwa mfano, faili za ASP). Tafadhali kumbuka kuwa ikiwa hutawezesha mpangilio wa Soma au Andika, mpangilio huu hautakuwa na athari. (Ukiwezesha mpangilio wa Kusoma, watumiaji wataweza kusoma maandishi asilia ya hati, na ukiwezesha mpangilio wa Andika, wataweza kurekebisha hati.) Kuweka Ufikiaji wa maandishi ya hati kwa kawaida huwashwa wakati wa kuunda seva kwenye. ni maudhui gani yameundwa. Kwa chaguo-msingi imezimwa.
• Kusoma. Ukichagua kisanduku hiki cha kuteua, watumiaji wanaweza kuona yaliyomo kwenye saraka au faili na sifa zake, kama vile muda wa uundaji na saizi ya faili. Kwa chaguo-msingi, mpangilio umewezeshwa.
• Rekodi. Kuchagua kisanduku tiki hiki huruhusu watumiaji kurekebisha yaliyomo kwenye saraka au faili. Kurekodi kwa seva kunaweza tu kufanywa na vivinjari vinavyotumia amri ya PUT (Weka) ya itifaki ya HTTP 1.1 (hii inajumuisha Internet Explorer kuanzia toleo la 4). Kwa chaguo-msingi, mpangilio umezimwa.
• Muhtasari wa katalogi. Ukichagua kisanduku hiki cha kuteua, watumiaji wataweza kuona yaliyomo kwenye saraka yao ya nyumbani wakati hakuna ukurasa wa nyumbani chaguo-msingi. Kwa kawaida, unapaswa kuzima mpangilio huu (umezimwa kwa chaguo-msingi) ili kuficha muundo wa saraka ya maudhui yako yasitazamwe kimakosa na watumiaji wanaotaka kuingia sehemu ambazo hutaki wafike.
• Kuweka magogo. Ukiteua kisanduku hiki, kila mteja anapofikia faili zozote kwenye saraka ya nyumbani, ingizo litaongezwa kwenye faili ya usajili. Kumbuka kuwa kabla ya mpangilio huu kufanya kazi, lazima uchague kisanduku cha kuteua cha Ingia kwenye ukurasa wa kichupo cha Tovuti. Kwa chaguo-msingi, kumbukumbu ya kutembelea saraka ya nyumbani imewezeshwa.
• Uorodheshaji wa katalogi. Inapoangaliwa, Huduma ya Kuorodhesha huongeza yaliyomo kwenye saraka ya nyumbani kwenye faharasa kuu. Kwa chaguo-msingi, Huduma ya Kuorodhesha imewekwa wakati wa usakinishaji wa Windows Server 2003.

Ingawa mamlaka Kusoma na imewekwa kwa Wavuti chaguomsingi lakini uwezo wa kufikia maudhui ya Tovuti fulani inategemea hali nyingi.

Kuanzisha programu ya wavuti.

Ikiwa utabainisha saraka ya ndani au ushiriki wa mtandao kama eneo la saraka ya nyumbani, basi kwenye kichupo cha Saraka ya Nyumbani unaweza kutaja mipangilio ya programu yoyote iliyotekelezwa kwenye saraka hii.

Mfano wa programu ya wavuti ni seti ya ASP zinazofanya kazi pamoja na kutoa uwezo wa algoriti kwa wanaotembelea tovuti. Mipangilio unaweza kuweka katika eneo Mipangilio ya programu:

• Sehemu ya kuingia Jina la Maombi. Sehemu inabainisha jina la kipekee la programu.
• Folda ya chanzo. Programu inaweza kujumuisha mti wa saraka na yaliyomo. Juu ya mti huu ni hatua ya mwanzo ya maombi.
• Kuanza kuruhusiwa. Kwa mpangilio huu, unaweza kubainisha aina za programu ambazo zinaweza kuzinduliwa kwenye saraka ya nyumbani. Unaweza kuchagua Hakuna, Hati Pekee, au Hati na Vitekelezo.
• Kikundi cha maombi. Mpangilio huu hukuruhusu kuchagua kikundi cha programu zinazohusiana na folda fulani ya nyumbani.
• Kitufe Mipangilio. Kubofya kitufe hiki hufungua kisanduku cha mazungumzo cha Usanidi wa Programu, ambapo unaweza kusanidi chaguo za kupanga programu kwenye injini za hati au programu zinazoifasiri, kwa kunakili programu za ISAPI (ili kuboresha utendakazi); kuweka muda wa vikao; kuweka lugha chaguo-msingi ya uandishi wa ASP kwa mipangilio ya utatuzi.

Ukiweka ruhusa ya saraka ya Kuandika pamoja na mipangilio ya hati na inayoweza kutekelezwa, kuna hatari ya usalama: mtumiaji usiyemwamini anaweza kupakia programu chuki katika faili inayoweza kutekelezwa kwa seva na kusababisha uharibifu.

Kichupo cha Nyaraka.

Kwenye kichupo cha Hati cha dirisha la mali ya Tovuti, unaweza kuweka majina ya faili yanayowezekana kwa hati za saraka za nyumbani na jinsi kivinjari kinavyoweza kuzifikia.

Kwa chaguo-msingi, faili nne zimeainishwa kwa mpangilio ufuatao: Chaguomsingi.htm, Default.asp, index.htm na iisstart.htm. Kwa mfano, ikiwa kivinjari kinajaribu kuunganishwa na Wavuti chaguo-msingi kwenye seva Win2003s.test.fio.ru kwa kutumia URL http://Win2003s.test.fio.ru, seva itaangalia kwanza ili kuona kama Chaguomsingi. htm faili iko kwenye saraka ya nyumbani. Ikiwa kuna faili kama hiyo, itarejeshwa kwa mteja. Ikiwa hakuna faili kama hiyo, seva itatafuta faili ya Default.asp. Utaratibu huu utaendelea hadi faili ipatikane au hadi orodha ya hati chaguomsingi iishe. Unaweza kutaja hati za ziada za kawaida (kwa mfano, Index.html) au kuondoa hati ambazo tayari ziko kwenye orodha. Unaweza hata kughairi simu kwa hati za kawaida, katika kesi hii, wateja wanapaswa kujua na kutaja jina halisi la faili wanalotaka kufikia kwenye seva, kuweka, kwa mfano, URL ifuatayo: http://Win2003s.test.fio.ru/NoDefault.htm.

Kwa kutumia kichupo hiki, unaweza pia kuweka jina la faili ya kijachini (iliyoandikwa katika umbizo la HTML); Ni lazima kijachini kiongezwe chini ya kila faili iliyotolewa kutoka kwa tovuti hadi kwa mteja. Vijajuu na kijachini hukuruhusu kuongeza taarifa ya hakimiliki au kanusho la hakimiliki chini ya kila ukurasa. Ukitumia FrontPage kuunda maudhui yako, unaweza kuunda vijachini changamano ili kuonyesha maelezo kama vile tarehe ambayo faili ilirekebishwa mara ya mwisho, kihesabu cha umaarufu, na zaidi.

Kwenye kichupo cha Usalama wa Saraka, unaweza kuweka jinsi watumiaji wasiojulikana wanaweza kufikia maudhui ya tovuti yako:

• kamili,
• mdogo
• juu ya miunganisho salama ya HTTP.

Ufikiaji na uthibitishaji usiojulikana.

Ili kubainisha ikiwa watumiaji wasiojulikana wanahitaji uthibitishaji wakati wa kufikia tovuti yako, fungua Mbinu za Uthibitishaji kwa kubofya kitufe Badilika katika eneo Udhibiti wa ufikiaji na uthibitishaji kwenye kichupo Usalama wa Saraka. Kisanduku hiki cha mazungumzo kinatumika kusanidi mipangilio ifuatayo:

• Ufikiaji usiojulikana. Mpangilio huu huamua kama ufikiaji usiojulikana na ni akaunti gani ya mtumiaji inahitajika. Akaunti ya kawaida isiyojulikana iliyoundwa wakati IIS imesakinishwa kwenye seva inaitwa IUSR_ServerName, ambapo ServerName ni jina la NetBIOS la seva. Kwa ufikiaji usiojulikana, watumiaji wanaweza kufikia maudhui ya tovuti kwa kutumia vivinjari vyao vya wavuti na hawahitaji kutoa mapendeleo yoyote ya uthibitishaji. Njia hii ya uthibitishaji ni ya kawaida kwa Wavuti za umma kwenye Mtandao. Mbinu zingine za uthibitishaji huruhusu njia moja au nyingine kubainisha vitambulisho vya mtumiaji na hutumiwa hasa kwa intraneti, mitandao ya nje na tovuti za faragha za Intaneti.
• Uthibitishaji wa Windows uliojumuishwa(au uthibitishaji jumuishi). Hili ni jina jipya la mpangilio ambao hapo awali uliitwa Windows NT Challenge/Response Uthibitishaji, na hata hapo awali uliitwa NTLM (NT LAN Manager - Uthibitishaji). Ili kupata uthibitishaji, ubadilishanaji wa kriptografia hutumiwa bila kusambaza kitambulisho kwenye muunganisho. Mtumiaji haombwiwi kuweka kitambulisho chake, lakini kitambulisho kilichowekwa kwa kuingia kwake kwa sasa hutumiwa. Uthibitishaji Uliounganishwa wa Windows unaweza pia kutumia uthibitishaji wa Kerberos ikiwa seva ina Active Directory iliyosakinishwa na ikiwa uthibitishaji huo unatumika na kivinjari cha mteja.
• Angalia haraka seva za kikoa za Windows. Hii mbinu mpya uthibitishaji umefafanuliwa katika vipimo vya HTTP 1.1. Inatumika na IIS 6.0 na inaweza kufanya kazi kupitia ngome na proksi. Kwa njia hii, sio kitambulisho cha mtumiaji wenyewe ambacho hupitishwa kupitia miunganisho, lakini hashi ya ujumbe. Habari hupitishwa kwa fomu ambayo haijasimbwa, lakini imechanganywa, kwa hivyo kuiweka ni ngumu sana, ambayo inahakikisha ulinzi. Hata hivyo, kidhibiti cha kikoa kinachopokea ombi la uthibitishaji kinahitaji nakala ya maandishi wazi ya nenosiri la mtumiaji, kwa hivyo hatua za ziada zinahitajika ili kulinda kidhibiti cha kikoa.
• Mara kwa mara. Kwa uthibitishaji wa msingi, mteja huingiza sifa zake kwenye kisanduku cha mazungumzo, na vitambulisho vinatumwa kupitia muunganisho wa mtandao bila usimbaji fiche. Uthibitishaji wa kimsingi unafafanuliwa na vipimo asili vya itifaki ya HTTP 1 na unaauniwa na takriban aina zote za vivinjari vya wavuti, pamoja na vile vya zamani zaidi. Ikiwa watumiaji wanaotembelea tovuti yako wanatumia vivinjari vya zamani ambavyo haviwezi kuthibitisha kwa kutumia mbinu zingine, utahitaji kutumia uthibitishaji wa Msingi kwenye tovuti yako, licha ya kuathirika kwa asili kwa njia hii.
• Uthibitishaji wa Pasipoti ya .NET. Mbinu hii hutumia teknolojia ya Pasipoti ya Microsoft ili kuthibitisha watumiaji.

Uthibitishaji wa Windows uliojumuishwa umeundwa kufanya kazi hasa kwenye intraneti na mitandao mingine ya ndani. Haitafanya kazi kupitia miunganisho ya seva mbadala ya HTTP.

Kuchanganya njia tofauti za uthibitishaji

Hebu tuangalie matokeo ya kuchagua zaidi ya njia moja ya uthibitishaji (mbinu ya uthibitishaji) katika kisanduku cha mazungumzo cha Mbinu za Uthibitishaji. Ikiwa umechagua ufikiaji usiojulikana na aina fulani ya ufikiaji kwa uthibitishaji, kwa mfano, Kawaida, basi ufikiaji usiojulikana unajaribiwa kwanza. Ikiwa haitafaulu, ufikiaji ulioidhinishwa unajaribiwa. Kushindwa kwa ufikiaji bila jina kunaweza kutokea, kwa mfano, ikiwa ruhusa za NTFS za kufikia rasilimali zinakataa kwa uwazi ufikiaji kwa watumiaji wasiojulikana.

Ukichagua aina mbili au zaidi za ufikiaji ulioidhinishwa, fomu zilizo salama zaidi zitatumika kwanza. Kwa mfano, Uthibitishaji Uliounganishwa wa Windows utajaribiwa kabla ya Uthibitishaji Msingi kujaribiwa.

Anwani ya IP na vikwazo vya jina la kikoa.

Kwenye kichupo Usalama wa Saraka Unaweza pia kuzuia ufikiaji wa mteja kwenye Tovuti kulingana na anwani zao za IP au jina la kikoa cha DNS.

Chini ni sanduku la mazungumzo Kizuizi cha Anwani ya IP na majina ya vikoa yaliyofikiwa kutoka kwa ukurasa wa kichupo cha Usalama wa Saraka.

Kwa kutumia kisanduku hiki cha mazungumzo, unaweza kuruhusu ufikiaji wa tovuti kwa wateja wote isipokuwa wale walio na anwani za IP zilizoainishwa ndani yake, au majina ya vikoa, au kukataa ufikiaji kwa wateja wote isipokuwa wale walio na anwani maalum za IP au majina ya vikoa. Vizuizi vinaweza kuwekwa katika moja ya njia tatu:

• weka anwani ya IP ya mteja fulani;
• weka kitambulisho cha mtandao na mask ya subnet inayowakilisha anuwai ya anwani za IP;
• weka jina la DNS la kikoa fulani.

Tafadhali kumbuka kuwa njia ya mwisho inazidisha sana utendaji wa seva, kwa sababu unapoitumia kwa wateja wote, kabla ya kupokea ruhusa ya kuunganisha, lazima utafutaji wa nyuma DNS.

Miunganisho salama.

Kwenye kichupo Usalama wa Saraka(Eneo la Miunganisho Salama) unaweza pia kuruhusu matumizi ya miunganisho ya HTTP ambayo inalindwa kwa kutumia itifaki ya SSL, ambayo hutumiwa kusimba trafiki ya wavuti kati ya mteja na seva. Usimbaji fiche wa SSL ni muhimu ikiwa unapanga kutumia seva kuendesha programu za wavuti zinazohusiana na miamala ya kifedha au kuhifadhi. habari muhimu. Vivinjari vya wavuti hufikia seva salama kwa kutumia SSL kwa kutumia URL zinazoanza na https:// badala ya http://.
Itifaki ya SSL inategemea usimbaji fiche wa ufunguo wa umma, ambapo utambuzi na uaminifu wa seva (na wateja) unatokana na jozi kuu za umma/faragha zinazotumiwa kusimba na kusimbua ujumbe, ambao huhakikisha usalama na uadilifu wa taarifa inayotumwa (katika nyinginezo). maneno, unaweza kuamini kwamba ujumbe unatoka kwa wale wanaosema walituma).
Iwapo ungependa kufanya kazi na miunganisho salama, lazima kwanza uanzishe ufikiaji kwa mamlaka ya uthibitishaji ambayo inaweza kutoa seva yako ya IIS cheti cha seva na jozi muhimu (ya umma na ya faragha) inayohitaji. Ili kufanya hivyo unaweza:

• Tumia mamlaka ya cheti cha umma kinachoaminika (kama vile VeriSign) na upate cheti na jozi muhimu. Suluhisho hili linafaa ikiwa unakusudia kutumia miunganisho salama kwa tovuti ya umma ya Mtandao iliyopangishwa kwenye seva yako, au
• Sakinisha Huduma ya Uthibitishaji kwenye seva moja au zaidi ya Windows Server 2003 katika biashara yako na uunde mamlaka yako ya uidhinishaji. Suluhisho hili ni bora zaidi kwa kupanga miunganisho salama kwa wavuti ya kibinafsi ya ndani (intranet) inayoungwa mkono na seva yako.

Ili kuwezesha SSL, lazima kwanza utengeneze faili ya ombi la cheti na "kuwasilisha" faili hii kwa mamlaka ya uthibitishaji. Cheti cha seva kina ufunguo wa umma unaohusishwa nacho na hutumiwa kuthibitisha seva na kuanzisha miunganisho salama.

Ili kupata cheti cha seva, fuata hatua zilizo hapa chini. Katika mfano wetu, cheti cha seva kinaombwa kwa Wavuti chaguo-msingi kwenye seva Win2003s.test.fio.ru, na Huduma ya Cheti inaendesha kwenye kidhibiti cha kikoa dc1. fio.ru. Kituo cha uthibitisho cha biashara yetu fio.ru kitaitwa Fio.

Mara baada ya cheti cha seva kusakinishwa kwenye tovuti yako, unaweza kuona taarifa kuhusu hilo kwa kubofya kitufe Tazama kwenye kichupo Usalama wa Saraka.

Ili kukamilisha muunganisho wa SSL kwa Wavuti Chaguomsingi kwenye seva ya Win2003s.test.fio.ru, fuata hatua hizi:

Kuweka miunganisho salama

Miunganisho Salama inaweza kutumika sio tu kuwezesha SSL kwa kutumia cheti cha seva iliyosakinishwa kwenye kompyuta inayoendesha IIS, lakini pia kwa:

• Bainisha kuwa miunganisho ya SSL itatumia usimbaji fiche thabiti wa 128-bit
• Bainisha jinsi vyeti vya mteja vinapaswa kuchakatwa. Vyeti vya mteja huthibitisha utambulisho wa wateja na kwa kawaida hutumiwa na watumiaji wa mbali wanaohitaji ufikiaji salama wa intraneti ya shirika kupitia miunganisho ya Mtandao isiyolindwa. Unaweza kuchagua kupuuza, kukubali, au kuhitaji vyeti vya mteja kwa miunganisho ya SSL.
• Washa onyesho la vyeti vya mteja. Kipengele hiki huruhusu wasimamizi kuunda ramani kati ya akaunti za mtumiaji wa Windows Server 2003 na vyeti vya mteja ili watumiaji walio na vyeti vinavyofaa vya mteja waweze kuthibitisha kiotomatiki na kuingia kwenye mtandao.
• Jumuisha orodha ya vyeti vinavyoaminika. Orodha ya vyeti vinavyoaminika ni orodha inayokubalika ya mamlaka ya uthibitishaji ambayo inachukuliwa kuwa inaaminika na tovuti fulani. Orodha za vyeti vinavyoaminika huundwa kwa kutumia Mchawi wa Orodha ya Uaminifu ya Cheti, ambayo inazinduliwa kwa kubofya kitufe kipya kilicho chini ya kisanduku cha mazungumzo cha Miunganisho Salama.

Kichupo cha Vichwa vya HTTP.

Kwenye kichupo cha Vichwa vya HTTP cha dirisha la sifa za Tovuti, unaweza:

• wezesha kazi na kumalizika kwa maudhui kwa tovuti hii;
• weka vichwa vya HTTP visivyo vya kawaida vilivyorejeshwa na seva kwa wateja kwa kujibu maombi ya HTTP;
• wezesha na uweke makadirio ya maudhui ya Baraza la Ushauri wa Programu za Burudani (RSAC);
• Weka ramani ya ziada ya MIME kwa Tovuti hii.

Muda wa kuisha kwa maudhui

Ukiwezesha tovuti kutekeleza tarehe ya mwisho wa matumizi, mteja anapoomba faili kutoka kwa tovuti hiyo, seva hurejesha vichwa vya HTTP na maelezo kuhusu tarehe ya kuisha kwa maudhui. Kisha mteja anaweza kuamua kama atapakua zaidi toleo jipya faili au tumia nakala iliyopo kutoka kwa akiba ya kivinjari cha mteja.

Ikiwa tovuti yako ina taarifa zinazobadilika mara kwa mara (kama vile habari za kila saa), basi unaweza kumlazimisha mteja kuleta nakala za hivi punde tu za faili kutoka kwa seva (na kamwe usitumie matoleo ya kache ya faili) kwa kutumia maudhui ya Tovuti lazima: (muda wake utaisha. mara moja) kubadili.

Vichwa maalum vya HTTP

Kipengele hiki, kinachoeleweka kwa wataalam pekee, hukuruhusu kufafanua vichwa vya HTTP visivyo vya kawaida ambavyo hurejeshwa na seva kwa kujibu maombi ya mteja wa HTTP. Chombo hiki kinaweza kutumika kuendesha ngome na seva za wakala; inaweza kutumika kuwezesha au kuzima utendakazi fulani wa vipindi vya HTTP.

Ukadiriaji wa Maudhui

Ukadiriaji wa Maudhui (Ukadiriaji wa Maudhui) hutumika kuwezesha na kuweka ukadiriaji wa maudhui wa Baraza la Ushauri wa Programu ya Burudani (RSAC). Kwa kutumia mipangilio, unaweza kuweka ukadiriaji wa tovuti kuhusu vurugu, ngono na maudhui ya maneno; Ukadiriaji huu hutumiwa kwenye tovuti ambazo zina nyenzo zisizofaa kwa watoto kutazama.

Ramani ya MIME

Ramani ya kimataifa ya MIME ya seva ya IIS ilijadiliwa katika sehemu ya usimamizi wa kiwango cha seva. Wakati wa kusimamia katika kiwango cha tovuti, unaweza kubainisha ramani ya ziada ya MIME ambayo ni mahususi kwa Tovuti mahususi.

Kichupo cha Makosa Maalum.

Kwa kutumia kichupo cha Hitilafu Maalum, unaweza kubainisha jinsi seva yako itazalisha ujumbe wa hitilafu wa HTTP watumiaji wanapojaribu kufikia Tovuti mahususi. Kulingana na vipimo vya HTTP, kichwa cha kwanza kinachorejeshwa na seva ya wavuti kujibu ombi la mteja lazima iwe na nambari na ujumbe unaohusishwa unaoonyesha hali ya ombi.

Nambari hizi zenye tarakimu tatu zinaitwa misimbo ya hali ya HTTP na zimeainishwa katika kategoria kadhaa:

1. 200 hadi 299. Muamala uliofaulu wa HTTP ulifanyika. (Nambari ya hali ya kawaida ni 200 OK).

2. kutoka 300 hadi 399. Uelekezaji upya kwa URL nyingine ulitokea.

3. kutoka 400 hadi 499. Hitilafu imetokea. Hapa kuna mifano ya makosa:

• 400 Ombi baya. Seva haiwezi kuelewa sintaksia ya ombi.
• 401 Haijaidhinishwa. Kitambulisho cha mtumiaji hairuhusu mtumiaji kuingia kwenye seva.
• 403 Haramu. Kwa sababu nyingine isipokuwa kitambulisho cha kuingia, ufikiaji umekataliwa (k.m. ya mteja huyu Kizuizi cha anwani ya IP kinatumika au lazima utumie SSL kufikia seva hii).
• 404 Faili Haikupatikana. Faili inayofikiwa haipo kwenye seva (au imehamishwa hadi eneo lingine, au imepewa jina jipya).
• kutoka 500 hadi 599. Hitilafu ya seva ilitokea au utendakazi ulioombwa haukutekelezwa.

IIS imesanidiwa kurudisha si misimbo ya hali ya HTTP (400 hadi 499) yenye ujumbe mfupi, lakini kurasa za HTML zilizotolewa awali zilizo na maelezo zaidi. "Faili za makosa" hizi ziko kwenye seva kwenye folda ya \%systemroot%\help\iishelp\common na unaweza kuzibadilisha ikiwa unataka. Au unaweza kuifanya tofauti: chagua moja ya "faili za hitilafu" hizi kwenye ukurasa na kichupo cha Makosa Maalum na ubofye kitufe cha Hariri. Sasa unaweza kubainisha kwamba makosa yanapotokea, seva hurejesha misimbo na ujumbe wa hali ya HTTP, au faili yoyote iliyoteuliwa iliyo katika folda ya ndani au kwenye ushiriki wa mtandao. Kwa mfano, unaweza kuweka vipengele katika faili zako za ujumbe wa hitilafu ili kuwasaidia wateja kupata ukurasa wanaohitaji. IIS hutumia ujumbe wa makosa ya kina zaidi kuliko yale yaliyotolewa na vipimo vya HTTP. Kwa mfano, msimbo wa makosa ya HTTP 401, ambayo katika HTTP ina maana tu ukosefu wa idhini, inawakilishwa katika IIS na kikundi cha kanuni kutoka 401.1 hadi 401.5, sambamba na sababu mbalimbali za seva kukataa kukubali sifa za mteja.

Kichupo cha Viendelezi vya Seva 2002.

Kichupo Viendelezi vya Seva 2002 hukuruhusu kuendelea na kusanidi viendelezi vya seva ya FrontPage vilivyojadiliwa hapo awali. Ili kufungua dirisha la mipangilio ya Viendelezi vya Seva ya FrontPage, bofya kitufe Mipangilio.

Kufanya kazi na tovuti za FTP.

Viwango vinne vya usimamizi wa IIS vinavyotumika kwa Huduma ya Uchapishaji wa Wavuti pia hutumiwa na huduma kuu ya pili ndani ya IIS, Huduma ya Uchapishaji ya FTP. Kwa kuwa usimamizi wa seva, tovuti, saraka na faili za huduma hizi ni sawa.

Tabia kuu za FTP.

Kwa kuongezea kazi za kawaida za kiwango cha seva (zinazojumuisha kuunganishwa kwa seva ya IIS na kusimamia huduma zake, kuweka nakala rudufu na kurejesha usanidi wa seva, na kuweka kikomo jumla ya kipimo data kinachotumiwa na shughuli zote za IIS kwenye kompyuta), IIS pia hukuruhusu kimataifa. sanidi sifa kuu za tovuti zote za FTP. , tayari zipo kwenye seva yako, na tovuti mpya za FTP ambazo zinaweza kuundwa siku zijazo.
Ili kusanidi sifa kuu za huduma ya FTP kwa seva, chagua nodi inayowakilisha seva kwenye mti wa kiweko wa IIS, bofya kitufe cha Kitendo kwenye upau wa vidhibiti, na uchague. Mali.

Dirisha hili la sifa lina vichupo vitano vinavyotumika kusanidi mipangilio chaguomsingi ya kimataifa kwa tovuti zilizopo za FTP. Tovuti zote mpya za FTP zilizoundwa kwenye kompyuta hii zitarithi mipangilio hii. Tafadhali kumbuka kuwa kiwango hiki Baadhi ya mipangilio haipatikani kwa sababu huenda isitumike kwa tovuti zote za FTP mara moja, lakini kwa tovuti mahususi za FTP pekee. Kwa mfano, anwani ya IP kwenye kichupo cha Tovuti ya FTP haiwezi kusanidiwa kimataifa kwa sababu ni mahususi kwa kila tovuti ya FTP.

Kati ya tabo hizi sita kwenye dirisha la sifa za FTP kwa kiwango cha seva, kichupo cha Huduma pekee ndicho pekee. Kichupo hiki hufanya kazi sawa na kichupo cha Huduma cha dirisha la Mali za Msingi za Huduma ya WWW: inakuwezesha kusanidi tovuti tofauti ya FTP kwenye kompyuta yako ya IIS ambayo unaweza kufanya kazi nayo kwa kutumia Meneja wa Huduma za Mtandao, iliyojumuishwa na IIS 3 kwenye Windows NT. Tabo nne zilizobaki ni sawa kwa kiwango cha seva na kiwango cha tovuti.

Inasanidi sifa za tovuti ya FTP.

Sifa za tovuti mahususi za FTP kwenye kiwango cha tovuti zinafanana na zile zilizo kwenye kiwango cha seva.

Katika sehemu hii, tutaangalia mipangilio mbalimbali unayoweza kusanidi kwa tovuti ya FTP ya kibinafsi kwa kutumia dirisha la sifa. Kumbuka kwamba mipangilio ya kiwango cha seva pangishi ya tovuti mpya zilizoundwa za FTP inarithiwa kutoka kwa sifa kuu zilizosanidiwa awali (kwa kiwango cha seva), ilhali kubadilisha mipangilio ya kiwango cha seva pangishi kutazidisha mipangilio sawa iliyosanidiwa katika kiwango cha seva. Katika mifano yetu tutatumia mali Tovuti chaguomsingi ya FTP.

Kichupo cha tovuti ya FTP.

Kama sifa za tovuti kwa usimamizi wa kiwango cha tovuti, sifa za tovuti za FTP hukuruhusu kuweka kitambulisho cha tovuti ya FTP, kusanidi miunganisho, na kuwezesha uwekaji kumbukumbu za tukio. Mipangilio ya miunganisho na usajili hufanya kazi sawa na kuweka sifa za tovuti, kwa hivyo hatutaifunika hapa. Tutaangalia kusanidi kitambulisho cha tovuti na kitufe cha kutazama vipindi vya sasa.

Utambulisho

Kama vile Tovuti, kila tovuti ya FTP inayopangishwa kwenye kompyuta inayoendesha IIS lazima iwe na utambulisho wa kipekee ili wateja wa FTP waweze kuunganishwa nayo na kupakua au kupakia faili. Hata hivyo, tofauti na Tovuti, FTP hutumia vigezo viwili (si vitatu) kutambua tovuti ya FTP, yaani, anwani ya IP na nambari ya bandari ya TCP.
Utambulisho wa tovuti ya FTP umewekwa katika ukurasa wa dirisha wa mali wa tovuti maalum ya FTP na kichupo cha tovuti ya FTP. Ili tovuti za FTP kwenye kompyuta sawa ziwe na vitambulisho vya kipekee, lazima zitofautiane katika angalau kigezo kimoja cha utambulisho. Kwa maneno mengine, kuwa na tovuti nyingi za FTP kwenye seva moja, unaweza kutumia mojawapo ya njia zifuatazo:

• Sanidi anwani nyingi za IP za NIC ya seva na uchague anwani tofauti ya IP kwa kila tovuti ya FTP, bila kubadilisha mpangilio wa mlango wa TCP katika kila tovuti hadi 21 (21 ndio mlango wa kawaida wa TCP kwa itifaki ya FTP). Wateja wataweza kuunganisha kwenye tovuti zinazohitajika kwa kutumia anwani ya IP ya tovuti au jina lake la DNS lililohitimu kikamilifu (ikiwa seva ya DNS inapatikana kwenye mtandao au ikiwa faili ya seva pangishi imesanidiwa kwenye mteja). Njia hii inapendelewa kwa tovuti za FTP za umma kwa sababu ndiyo rahisi zaidi kwa watumiaji kuunganisha kwa;
• Sanidi anwani moja tu ya IP ya NIC ya seva na utumie anwani hiyo ya IP kwa kila mojawapo ya wapangishi wa FTP, ukizipa bandari tofauti za TCP (nambari kubwa kuliko 1023). Katika hali hii, watumiaji lazima wajue bandari zao za TCP ili waweze kuunganisha kwenye tovuti. Njia hii wakati mwingine hutumiwa kuficha tovuti za FTP za kibinafsi kutoka kwa mtazamo (ingawa, kama utaona hivi karibuni, mali ya tabia ya itifaki ya FTP ni kwamba si salama sana).

Vipindi vya sasa

Kwa kutumia kitufe cha Vikao vya Sasa kwenye ukurasa wa kichupo cha Tovuti ya FTP, unaweza kufungua kisanduku cha mazungumzo cha Vikao vya FTP kwa tovuti hiyo. Katika dirisha hili unaweza kuona ni watumiaji gani wameunganishwa kwenye tovuti kwa sasa, anwani za IP za wateja wao (au wakala wako ikiwa wanafanya kazi kutoka nje ya ngome yako), na muda ambao umepita tangu waunganishe. Unaweza kuchagua mtumiaji yeyote na kuwatenganisha na tovuti yako, au unaweza kubofya Ondoa zote na kumaliza vipindi vyote kwenye tovuti yako.

Kielelezo kinaonyesha muunganisho na watumiaji wasiojulikana wanaounganisha kwenye tovuti chaguo-msingi ya FTP na ufikiaji usiojulikana umewashwa. Mtumiaji wa IEUser@ anafikia tovuti kwa kufungua URL katika Internet Explorer ftp://Win2003s.test.fio.ru, ambapo mtumiaji [barua pepe imelindwa] alitumia matumizi ya laini ya amri ya Windows kwa FTP na akaingia na jina la mtumiaji lisilojulikana na nenosiri la nasibu (lakini la hiari), ambalo ni sawa na anwani ya barua pepe ya mtumiaji. [barua pepe imelindwa]. Kwa upande mwingine, ikiwa mtumiaji ataingia kwa kutumia uthibitishaji wa kimsingi, ambao utafafanuliwa hapa chini, kisanduku cha mazungumzo cha Vikao vya FTP kitaonyesha jina la mtumiaji huyo katika Watumiaji waliounganishwa.

Kichupo cha Akaunti salama.

Kichupo cha Akaunti Salama cha dirisha la sifa za tovuti ya FTP ni sawa na kichupo cha Usalama wa Saraka cha dirisha la sifa za tovuti. Waendeshaji tovuti wa FTP wana haki chache za kiutawala, sawa na haki za waendeshaji kusimamia tovuti zilizojadiliwa hapo awali. Hata hivyo, kwa huduma ya FTP, udhibiti wa uthibitishaji ni rahisi zaidi. Ingawa huduma ya WWW inaauni viwango vinne vya uthibitishaji (bila jina, msingi, digest, na Windows jumuishi) na uwezo wa kutumia SSL kusimba uhamishaji data kwa njia fiche, FTP inasaidia tu mbinu mbili za uthibitishaji: zisizojulikana na za msingi.

Kwenye kichupo Salama Akaunti Kuna visanduku viwili vya kuteua - Ruhusu miunganisho isiyojulikana na Ruhusu miunganisho isiyojulikana pekee.

Jedwali lililo hapa chini linaonyesha jinsi chaguo tofauti za kisanduku cha kuteua zinavyoathiri uwezo wa Ufikiaji Usiojulikana na Uthibitishaji Msingi. Ukiruhusu ufikiaji usiojulikana, basi IIS inahitaji akaunti ya mtumiaji ambayo ufikiaji huo utafanywa. Akaunti chaguo-msingi ni IUSR_ServerName, lakini unaweza kubainisha akaunti nyingine ukipenda. (Hakikisha mtumiaji ana ruhusa ya kuingia ndani ya kifaa kwenye dashibodi ya seva, kwani hii inahitajika ili Uthibitishaji Msingi ufanye kazi.) Kisha unaweza kuweka nenosiri ili liingizwe wewe mwenyewe au kuruhusu IIS kusawazisha nenosiri na nenosiri lililowekwa ndani. Windows.

Iwapo unahitaji kuwezesha uthibitishaji msingi kwenye seva yako, watumiaji ambao wana ruhusa ya kuingia ndani ya seva ya IIS inayoauni tovuti ya FTP wanaweza kuipitia na kuunganisha kwenye tovuti. Hakikisha kuwa seva inalindwa dhidi ya unyanyasaji na watumiaji kama hao (ikiwa wanafanya kazi katika shirika lako).

Ulinzi wa FTP

Itifaki ya FTP inachukuliwa kuwa isiyo salama sana kuliko HTTP kwa sababu FTP hutumia tu uthibitishaji usio na jina na msingi. Kwa mfano, ikiwa kampuni yako inaendesha tovuti ya ndani ya FTP na unatumia uthibitishaji wa kimsingi, basi mtu yeyote aliye na programu ya ufuatiliaji wa mtandao anaweza kupata ufuatiliaji wa kipindi cha FTP na kujifunza manenosiri ya mtumiaji. Zaidi ya hayo, ukiunganisha kwenye tovuti ya FTP kwa kutumia Internet Explorer na kupitisha uthibitishaji msingi, jina lako la mtumiaji litaonekana kwenye URL, kitu kama hiki: ftp:// [barua pepe imelindwa]. Kwa hiyo, unapoondoka kwenye kompyuta yako, unapaswa kufunga console yako, vinginevyo watu watajua ni nani aliyeingia kwenye tovuti ya FTP.

kichupo cha "Ujumbe".

Tovuti za FTP kwa kawaida huwa na ujumbe ufuatao: kichwa, karibu, kwaheri, na kikomo cha muunganisho kimefikiwa. Kwa kutumia kichupo cha Messages cha dirisha la sifa za tovuti ya FTP, unaweza kuweka maandishi ya ujumbe huu.

Kichupo cha Saraka ya Nyumbani.

Katika FTP, kuna chaguo mbili za kuweka saraka ya nyumbani iliyopangwa kwa mzizi pepe wa tovuti. Njia moja ni kutaja saraka ya ndani kwenye moja ya viendeshi vya seva, njia nyingine ni kutumia njia ya UNC kwa sehemu ya mtandao iliyopangishwa kwenye seva ya faili mahali pengine kwenye mtandao. (Utalazimika kuingiza kitambulisho unapofikia ugavi wa mtandao.) Weka aina hii ya eneo la saraka ya nyumbani kwenye ukurasa wa kichupo cha Saraka ya Nyumbani.

Tovuti za FTP hazina uelekezaji upya kwa URL zingine, tofauti na tovuti ambazo zina.

Ruhusa za Ufikiaji

Ruhusa za ufikiaji wa FTP ni rahisi kuliko ruhusa za WWW:

• Kusoma. Ukiteua kisanduku hiki, watumiaji wanaweza kusoma au kupakua faili zilizohifadhiwa katika orodha yao ya nyumbani na kutazama uorodheshaji wa yaliyomo kwenye saraka.
• Rekodi. Ukiteua kisanduku hiki, watumiaji wanaweza kuweka ("kupakia") faili zao kwenye saraka yao ya nyumbani.
• Kuingia kwa jarida. Ukiteua kisanduku hiki, kila wakati mteja anapakua au kupakia faili kutoka/kwenye saraka ya nyumbani, ingizo litaongezwa kwenye faili za usajili za IIS. Kumbuka kuwa kabla ya mpangilio huu kufanya kazi, lazima kwanza uchague kisanduku cha kuteua cha Ingia kwenye ukurasa wa kichupo cha Tovuti ya FTP. Kwa chaguo-msingi, uwekaji kumbukumbu wa ufikiaji wa saraka ya nyumbani umewezeshwa.

Mtindo wa pato la saraka

Wakati kivinjari cha wavuti kinapata tovuti ya FTP, mtumiaji hupokea (ikiwa saraka ya nyumbani ina ruhusa ya Kusoma) matokeo ya saraka, i.e. orodha ya yaliyomo, orodha. Orodha ya saraka inaweza kutolewa kwa mtindo asili wa FTP (mtindo wa UNIX) au kwa mtindo wa kawaida wa Windows (mtindo wa MS-DOS). Kwa hali yoyote, habari ni sawa, inaonekana tu tofauti.

Ikiwa tovuti yako ya FTP ni ya matumizi makubwa kwenye Mtandao, kisha uchague mtindo wa UNIX ili kuhakikisha upatanifu wa juu zaidi kwa watumiaji wanaoendesha mteja wa zamani programu kwa FTP. Baadhi ya wateja wanaweza wasifasiri mtindo wa MS-DOS ipasavyo.

Kichupo cha Usalama wa Saraka.

Kuhusu tovuti, unaweza kudhibiti ufikiaji wa tovuti ya FTP kwa anwani za IP au majina ya DNS ya kuunganisha kompyuta za watumiaji.

Inasanidi sifa za saraka za FTP.

Wakati wa kusimamia FTP katika kiwango cha saraka (yaani, wakati wa kusimamia saraka pepe za FTP), dirisha la mali la saraka pepe zilizoundwa ndani ya tovuti za FTP lina tabo mbili zifuatazo tu:

Kumbuka kuwa, tofauti na Wavuti, saraka halisi ndani ya tovuti za FTP hazionekani kwenye dirisha la kiweko cha IIS. Utawala wa kiwango cha faili hauhitajiki kwa huduma ya FTP kutoka kwa IIS kwa sababu faili tofauti ndani ya tovuti ya FTP pia hazionyeshwa kwenye dirisha la console.

Kufanya kazi na seva pepe za NNTP.

Huduma kuu ya tatu iliyojumuishwa na IIS kwenye Windows Server 2003 ni Huduma ya Itifaki ya Habari, Huduma ya NNTP. Itifaki ya NNTP ni itifaki ya safu ya programu ambayo ni msingi wa mfumo wa kimataifa wa seva za habari za mtandao - USENET. Huduma ya NNTP imejumuishwa na IIS na inaweza kutumika kuunda tovuti mpya za habari zinazotekelezwa kama seva pepe (sawa na tovuti na tovuti za FTP). Ikiwa unahitaji kusakinisha kipengele kidogo cha Huduma ya IIS NNTP, tumia Ongeza au Ondoa Programu kutoka kwa Paneli Kidhibiti.

Huduma ya NNTP inafanya nini?

Huduma ya NNTP, iliyojumuishwa na IIS, inasaidia sehemu mbili za itifaki ya NNTP: seva ya mteja na seva-seva, na inaweza kudhibitiwa kwa kutumia Huduma za Habari za Mtandaoni. Kama zana zingine za IIS, huduma ya NNTP imeunganishwa kikamilifu na ufuatiliaji wa matukio na Utendaji wa Windows Seva ya 2003 na kuunganishwa na Huduma ya Kuorodhesha kwa uwekaji faharasa wa maandishi kamili ya maudhui ya kikundi cha habari.
Huduma ya NNTP inaweza kutumika kutekeleza seva zote za habari za kibinafsi (kupangisha vikundi vya majadiliano kwa idara za biashara yako) na seva za umma habari (kwa mfano, kusaidia watumiaji - watumiaji wa mtandao). Hata hivyo, Huduma ya NNTP haikuruhusu "kuvuta" nyenzo kutoka kwa wapangishi wa Mtandao wa USENET. Ili kuwa na uwezo huu wa NNTP, lazima ununue Microsoft Seva ya Kubadilishana na kutekeleza Huduma ya Habari ya Mtandao juu yake. Unaweza kuunganisha kwenye huduma ya NTTP kwenye kompyuta inayoendesha IIS kupitia Microsoft Outlook Express ili kupakua orodha za vikundi vya habari, kusoma ujumbe, kujibu ujumbe na kuchapisha ujumbe mpya.
Unaposakinisha Huduma ya NNTP kwenye IIS, Seva ya Kawaida ya NNTP huundwa kiotomatiki.

Unaweza kupangisha seva nyingi pepe za NNTP kwenye kompyuta moja. Kwa hivyo, idara nyingi ndani ya kampuni yako zinaweza kuendesha seva zao za habari kwenye kompyuta sawa inayoendesha IIS, kama vile zinavyoweza kuendesha tovuti za Wavuti na FTP.
Huduma ya NNTP inadhibitiwa kupitia madirisha ya mali na wachawi, kama vile huduma zingine kuu zinazojumuishwa na IIS.

Utawala wa Huduma ya NNTP.

Kutoka kwa koni ya IIS, unaweza kuendesha wachawi wafuatao ili kusanidi seva pepe za NNTP:

• Mchawi wa kuunda seva ya NNTP ya kawaida;
• Mchawi wa Uundaji wa Saraka ya Mtandaoni ya NNTP;
• Mchawi wa Kuunda Sera ya Kuisha Muda wake;
• Mchawi wa kuunda kikundi cha habari.

Mchawi wa kuunda seva pepe ya NNTP.

Ili kuunda seva pepe mpya ya NNTP, chagua seva pangishi yako kwenye dashibodi ya IIS, bofya kitufe cha Kitendo, kisha Mpya, na uchague NNTP Virtual Server. Kwa hivyo, Mchawi wa Unda Virtual NNTP Server itazindua, ambayo itakuhitaji kufanya vitendo vifuatavyo:

Bofya kitufe Tayari kukamilisha mchawi.

Mchawi wa Uundaji wa Saraka ya Mtandaoni ya NNTP.

Ukiwa na Huduma ya NNTP, unaweza kuunda saraka pepe ndani ya seva pepe ya NNTP na kuzitumia kuhifadhi sehemu za maudhui ya seva ya habari. Wacha tuunde saraka mpya pepe ndani ya Seva ya Kawaida ya NNTP.

Katika nodi ya Saraka ya Mtandaoni, chini ya nodi ya Seva ya Mtandao ya NNTP Chaguomsingi, saraka mpya pepe itaonekana pamoja na kikundi kidogo cha vikundi vya habari ambavyo ni vyake.

Ukibofya mara mbili kwenye saraka mpya ya kawaida, dirisha la mali litafungua ambapo unaweza kubadilisha mipangilio.

Unda Mchawi wa Sera ya Kuisha Muda wake.

Kwa kutumia Mchawi wa Kuunda Sera ya Kuisha Muda, unaweza kuunda sera inayofafanua urefu unaokubalika wa makala unaoweza kupatikana katika vikundi vya habari. Makala yanaweza kuisha muda wake ikiwa yatafikisha umri fulani.

Ili kuunda sera ya muda wa kubaki kwa vikundi vya habari vya all.support.*, fuata hatua hizi:

Mchawi wa kuunda kikundi cha habari.

Ili kuunda kikundi kipya cha habari, chagua nodi ya Vikundi vya Habari kwenye mti wa kiweko, bofya kitufe Kitendo, kisha Kipya na uchague Kikundi cha Habari kutoka kwenye menyu kunjuzi.

Weka kwa kikundi kipya jina la habari ili kuonyesha na ubofye kitufe Zaidi.

Unaweza pia kuweka jina "nzuri" na maelezo. Kisha bonyeza kitufe Tayari.

Inasanidi Seva Pekee ya NNTP chaguomsingi.

Ili kusanidi seva mpya ya NNTP, tumia sifa zake madirisha. Kwa urahisi, tutaendelea kutumia Seva ya Kawaida ya NNTP kama mfano. Utagundua kuwa kusanidi seva pepe za NNTP ni sawa na kusanidi wavuti na tovuti za FTP zilizofafanuliwa hapo juu.

Kichupo cha jumla.

Chini ni ukurasa chaguo-msingi wa sifa za Seva ya NNTP yenye kichupo cha Jumla. Kwa kutumia kichupo hiki unaweza kuweka vigezo vifuatavyo:

• Anwani ya IP- Kama wapangishi wa FTP, seva pepe za NNTP hutambulishwa kwa njia ya kipekee kwa mchanganyiko wa anwani ya IP na mlango wa TCP, na seva zote pepe za NNTP zinazopangishwa kwenye kompyuta moja ya IIS lazima zitofautiane katika angalau mojawapo ya vigezo hivi. Ingawa tayari unajua faida na hasara mbinu mbalimbali mipangilio ya vigezo hivi, kumbuka kuwa kwa kutumia kitufe cha Advanced kwa seva pepe za NNTP unaweza kutaja vitambulisho vya ziada (mchanganyiko wa anwani ya IP, nambari ya bandari ya TCP na nambari ya bandari ya SSL).
• Msimbo wa njia- Utakachoingiza hapa kitaonekana kwenye Njia ya vichwa vya NNTP vilivyoambatishwa kwa jumbe zilizowekwa kwenye seva pepe. Kwa kawaida, unaweza kuingiza jina kamili la DNS la seva pepe hapa, lakini hii haihitajiki.

Kusimamia vigezo vya uunganisho na usajili hapa ni sawa na zile zinazotumika kwa wavuti na tovuti za FTP. Unaweza kuwezesha kuingia hapa, lakini pia unaweza kuiwasha na kuizima kwa kiwango cha kila saraka, kama vile tovuti na tovuti za FTP.

Kichupo cha mipangilio.

Kichupo cha Mipangilio kina mipangilio mingi inayohusiana na utendakazi wa NNTP kwenye seva pepe iliyochaguliwa. Unaweza kusanidi mipangilio ifuatayo:

Kama itaruhusu wateja wa NNTP kutuma ujumbe kwa seva hii pepe. Kwa mfano, unaweza kuzuia vifaa kutoka kwa kuwekwa kwenye seva ikiwa unataka kufanya matengenezo juu yake.
*Kikomo ukubwa wa juu ujumbe uliotumwa kwa seva.
*Punguza kiwango cha juu zaidi cha data ambacho kinaweza kuchapishwa na mtumiaji mmoja wakati wa muunganisho mmoja.
*Ruhusu seva zingine za NNTP kupata habari kutoka kwa seva hii pepe. Mpangilio huu hauruhusu data kurejeshwa kutoka kwa seva zingine za IIS, kwa sababu Huduma ya NNTP katika IIS haiauni utendakazi huu, lakini chaguo hili linatumika kwa wapangishi wa USENET na Seva za kubadilishana, ambapo Huduma ya Habari ya Mtandao inatekelezwa.
*Ruhusu makala kuwekwa (“wasilisha”) kwenye seva hii pepe.
*Ruhusu ujumbe wa udhibiti. Kwa hivyo, wateja na seva wanaweza kutuma amri maalum kwa seva ya kawaida, kwa mfano, kuunda mpya au kuondoa vikundi vya habari vilivyopo.
*Weka jina la DNS la seva ya barua ya SMTP inayotumika kwa vikundi vya habari vilivyosimamiwa kwenye seva pepe.
*Weka jina la kikoa ambacho msimamizi anamiliki.
*Weka anwani ya barua pepe ya msimamizi wa seva pepe ili kusambaza ujumbe wote wa hitilafu unaozalishwa na Huduma ya NNTP wakati ujumbe uliochapishwa katika vikundi vya habari vilivyodhibitiwa hauwezi kuwasilishwa kwa seva ya barua pepe ya SMTP inayotakiwa.

Kichupo cha usalama.

Kwenye kichupo cha Usalama, unaweza kubainisha opereta wa NNTP aliye na uwezo mdogo wa kufanya kazi za usimamizi kwenye seva hii pepe.

Kichupo cha ufikiaji.

Kwenye kichupo Ufikiaji hubainisha mbinu za usimamizi zinazoweza kutumika watumiaji wanapojaribu kuunganisha kwenye seva pepe.

Ili kufanya hivyo unahitaji bonyeza kifungo Uthibitisho iko katika eneo la Udhibiti wa Ufikiaji. Sanduku la mazungumzo la Mbinu za Uthibitishaji hufungua. Mbinu hizi ni sawa na mbinu za uthibitishaji wa Tovuti, ingawa zinaonekana tofauti kidogo katika kisanduku cha mazungumzo.

Eneo la uunganisho salama - inakuwezesha kusanidi matumizi ya itifaki ya SSL. Ukibofya kitufe Cheti, basi itaanza Mwalimu wa Cheti.

Kitufe Uhusiano hukuruhusu kuweka vizuizi vya ufikiaji kwa nodi kulingana na anwani ya IP na jina la kikoa.

Ili kuona orodha ya vikundi vya habari vinavyopatikana kwenye seva pepe, kubadilisha sifa za vikundi vya habari, kuunda kipya, au kufuta kikundi cha habari kilichopo, tumia nodi ya Vikundi vya Habari ya seva ya NNTP. Tafadhali kumbuka kuwa Seva ya kawaida ya NNTP tayari ina idadi ya vikundi vya habari chaguo-msingi.

Hebu tuunde vikundi vitatu vya habari: all.support.pc, all.support.mac na all.support.unix.

Kusimamia vikundi vya habari.

• Baada ya kusanidi sifa za seva pepe ya NNTP, unaweza kujaribu vikundi vyako vya habari kwa kuvifikia kwa kutumia kiteja cha NNTP (kwa mfano, kwa kutumia Outlook Express). Fuata hatua hizi:
• Zindua Outlook Express na ikiwa mchawi ataanza kujaribu kukusaidia kusanidi akaunti yako ya barua pepe, ighairi.
• Chagua Akaunti katika menyu ya Zana. Sanduku la mazungumzo la Akaunti za Mtandaoni linafungua.
• Ili kuunda akaunti mpya ya NNTP, bofya kitufe cha Ongeza na uchague Habari. Tafadhali jumuisha jina lako, anwani ya barua pepe, na jina linalostahiki kikamilifu la seva ya habari (au, ukipenda, anwani yake ya IP). Ikiwa seva pepe ya NNTP hairuhusu ufikiaji usiojulikana, chagua kisanduku tiki cha Inahitaji ya seva ya habari na uweke kitambulisho chako (akaunti na nenosiri).
• Bofya kitufe Zaidi, na kisha Tayari.
• Funga kisanduku cha mazungumzo cha Akaunti za Mtandaoni. Utaombwa kuwasilisha matangazo ya vikundi vya habari kwa akaunti ulizofungua. Bofya kitufe Ndiyo.
• Sanduku la mazungumzo la Jisajili kwa Kikundi cha Habari linaonekana, kukupa orodha ya vikundi vyote vya habari vinavyopatikana kwenye seva pepe ya NNTP uliyounganisha. Katika dirisha hili unaweza kujiandikisha kwa vikundi vya habari vinavyokuvutia. Ili kujiandikisha kwa kikundi cha habari, bofya mara mbili juu yake.
• Ili kurudi kwenye dirisha kuu la Outlook Express, bofya OK.
• Ili kujaribu vikundi vyako vya habari, viangalie tu kwenye seva yako pepe, chapisha ujumbe, soma ujumbe, n.k.

Tazama vipindi vya sasa vya NNTP.

Baada ya uhamishaji wa ujumbe wa majaribio machache, nenda kwa kiweko cha IIS cha seva yako ya IIS na uchague nodi ya Vikao vya Sasa kwenye mti wa kiweko chini ya nodi ya Seva ya NNTP ya Chaguo-msingi ya NNTP. Kwa hivyo, habari kuhusu watumiaji waliounganishwa kwa sasa kwenye seva pepe itaonyeshwa. Unaweza kuchagua mtumiaji yeyote, bofya kitufe cha Kitendo, na kisha, kwa hiari yako, ama kumaliza kipindi cha mtumiaji huyo au kukatisha miunganisho yote kwenye seva pepe ya NNTP.

Inaunda upya seva pepe ya NNTP.

Kupanga upya faharasa na jedwali la heshi zinazotumiwa na seva pepe ili kuunganisha kwa makala zilizochapishwa ndani yake kazi muhimu matengenezo ya seva pepe za NNTP. Haja ya kuunda upya seva pepe ya NNTP inaweza kutokea: kutokana na kuondolewa kwa mikono faili kutoka kwa saraka za maudhui za NNTP, kutokana na hitilafu za diski na upotevu wa baadhi ya maudhui ya kikundi cha habari, au kutokana na matatizo ya kufikia makala.

Ili kuunda tena seva ya kawaida (kwa mfano wetu, Seva ya Default ya NNTP), fuata hatua hizi:

Utawala wa mbali.

Mada ya mwisho ya sura hii imejitolea kwa matumizi ya kivinjari cha kawaida cha wavuti kwa utawala wa mbali wa tovuti, seva na huduma za IIS. Hadi sasa, tumetumia tu kiweko cha IIS kusimamia IIS. Walakini, IIS inahitaji muunganisho kulingana na simu ya utaratibu wa mbali (RPC, simu ya utaratibu wa mbali), ndiyo sababu IIS inakusudiwa kimsingi kusimamia mitandao ya ndani ya kampuni. Lakini kwa Kidhibiti cha Huduma za Habari za Mtandao, wasimamizi wanaweza kudhibiti vipengele vingi (lakini si vyote) vya IIS kupitia miunganisho ya mtandao, hata kwa miunganisho isiyolindwa ya Mtandao na kupitia seva mbadala au ngome (ikiwa imesanidiwa ipasavyo). Sehemu hii inatoa maelezo mafupi ya sehemu Meneja wa Huduma za Habari za Mtandao na jinsi ya kuitumia.

Utawala wa tovuti ya tovuti.

Utawala wa Mbali (HTML) ni sehemu ya hiari ya IIS ambayo haijasakinishwa kwa chaguo-msingi unaposakinisha Windows Server 2003. Kipengele hiki kinaposakinishwa, Tovuti mpya inayoitwa Administration inaonekana kwenye mti wa kiweko wa dirisha la kiweko cha IIS.

Ili kuwezesha Zana ya Utawala wa Mbali (HTTP) kupitia Jopo la Kudhibiti, fanya yafuatayo:

• Kutoka kwenye menyu ya Mwanzo, chagua Jopo la Kudhibiti.
• Bofya mara mbili ikoni ya Ongeza au Ondoa Programu.
• Katika kidirisha cha kushoto, bofya Sakinisha Vipengele vya Windows.
• Chagua kisanduku cha kuteua cha Seva ya Programu na ubofye kitufe cha Yaliyomo.
• Chagua kisanduku cha kuangalia Huduma za Habari za Mtandao na ubofye Yaliyomo.
• Chagua kisanduku cha kuangalia Huduma ya WWW na ubofye kitufe cha Yaliyomo.
• Chagua kisanduku cha kuteua cha Utawala wa Mbali (HTML) na ubofye Sawa.
• Bofya Sawa katika madirisha mengine mawili, bofya Ijayo, na kisha ubofye Maliza ili kukamilisha Mchawi wa Vipengele vya Windows.

Tovuti hii kimsingi ni programu tumizi ya ASP inayoruhusu wasimamizi kudhibiti IIS kupitia kivinjari chochote cha Wavuti kinachoauni JavaScript.

Kutoa uwezo wa kuendesha utawala wa mbali.

Ili kipengele cha Utawala wa Mbali (HTML) kifanye kazi, wasimamizi wanahitaji tu kuweza kuunganisha kwenye tovuti ya Utawala. Ili kufanya hivyo, fuata hatua hizi:

Kuangalia utawala wa mbali.

Ili kuangalia usanidi wa tovuti ya Utawala, fungua Internet Explorer kwenye kompyuta na anwani ya IP ambayo umeruhusu ufikiaji na ufungue URL.

http://Jina_la_Seva:Bandari_Ya_Utawala

ambapo Server_Name ni anwani ya IP au jina la DNS la seva ya IIS, na Administration_Port ni nambari ya mlango uliyoandika kwa usimamizi wa mbali.

Sanduku la mazungumzo litatokea likikuuliza uweke kitambulisho chako (jina la mtumiaji, nenosiri, na Kikoa cha Windows), na kisha onyo kwamba unafanya usimamizi kwa kutumia muunganisho usio salama. (Ikiwa unataka kuongeza usalama, unaweza kusanidi SSL kwa tovuti ya Utawala kwa njia sawa na kwa Tovuti nyingine yoyote.

Kuanzia sasa, ikiwa ulifanya kila kitu kwa usahihi, Utawala wa Mbali (HTML) utaanza kufanya kazi na utaunganishwa kwenye tovuti ya Utawala kwa kutumia kivinjari chako.

Utawala wa Mbali (HTML) hukuruhusu kushughulikia kazi nyingi za usimamizi, lakini sio zote - kwa mfano, hutaweza kusanidi onyesho la vyeti kwa sababu kazi hii inahitaji uratibu na huduma zingine za Windows Server 2003 ambazo hazipatikani kutoka kwa kivinjari cha wavuti.

Upanuzi wa huduma ya wavuti.

Ukiwa na kipengele cha Viendelezi vya Huduma ya Wavuti, unaweza kubainisha ni violesura vipi vya lango (CGIs) na violesura vya programu (ISAPI) vinaweza kuendeshwa kwenye seva yako. Unaweza pia kutaja orodha ya violesura vilivyopigwa marufuku. Kuangalia na kuhariri mipangilio ya sasa, chagua Viendelezi vya Huduma ya Wavuti na utaona mipangilio ya sasa upande wa kulia wa dirisha.

Ili kuwezesha au kuzima kiendelezi, onyesha jina la kiendelezi na ubofye kitufe Ruhusu au Kataa titi.

Kwa kuongeza, unaweza kufanya idadi ya kazi za ziada:

• Ongeza viendelezi vipya vya huduma ya wavuti. Taja jina, njia ya faili inayolingana (faili ya DLL kwa kiendelezi cha ISAPI au faili ya EXE kwa kiendelezi cha CGI), na hali ya upanuzi.
• Ruhusu viendelezi vyote vya huduma ya wavuti kwa programu maalum. Endesha jukumu hili na ufungue menyu kunjuzi ya programu ili uchague maombi maalum. Katika orodha ya Viendelezi Vinavyoruhusiwa utaona viendelezi ambavyo programu hii inaweza kutumia.
• Zima viendelezi vyote vya huduma ya wavuti. Kipengele hiki kitapunguza kwa kiasi kikubwa uwezo wa seva yako, kwa hiyo fikiria kwa makini matokeo ya kutumia chaguo hili.

Makala hii inatoka Mitandao ya kompyuta na teknolojia
(http://site/plugins/content/content.php?content.153)

IIS si sehemu tena ya usakinishaji chaguo-msingi.

Chini ni hatua za msingi za kusakinisha IIS.

• Katika Paneli ya Kudhibiti, bofya ikoni ya Ongeza au Ondoa Programu ili kufungua kisanduku cha mazungumzo.
• Bofya kitufe cha Ongeza/Ondoa Vipengee vya Windows ili kuzindua Mchawi wa Vipengele vya Windows.
• Bofya sehemu ya Seva ya Maombi kisha ubofye kitufe cha Maelezo.
• Vipengele vya IIS hukaa katika eneo la Huduma za Habari za Mtandao (IIS).

Ukiangalia chaguo la IIS, vipengele vya chaguo-msingi pekee vitasakinishwa. Kwa ajili ya ufungaji vipengele vya ziada lazima zibainishwe kwa mikono.

Kubofya kitufe cha Maelezo kitaonyesha orodha ya vipengele vya IIS (ona Mchoro 1.1).

Chagua zote vipengele muhimu, kisha ubofye Sawa mara tatu ili kurudi kwenye dirisha kuu la Vipengee vya Windows. Baada ya kubofya Ijayo, ingiza CD ya Windows 2003 ikiwa haiko tayari kwenye gari.

Mchele. 1.1.

Viendelezi vya Seva ya Huduma ya Uhamisho ya Akili ya Mandharinyuma (BITS).

Sehemu Viendelezi vya Seva ya BITS ina sehemu mbili: kichujio cha ISAPI (Kiolesura cha Kuandaa Programu ya Seva ya Mtandao) - kiolesura cha utayarishaji wa programu kwa seva ya Mtandao ya kupakia data kupitia BITS - na viendelezi vya seva huingia.

BITS hukuruhusu kuhamisha faili chinichini ili usisumbue kazi ya watumiaji ambao wameingia. Uhamisho wa faili unadhibitiwa ili kupunguza kipimo data kinachotumiwa. Ikiwa muunganisho hautafaulu, utumaji utaanza tena utakapoanzishwa tena. Wakati uhamishaji wa faili umekamilika, programu iliyoomba faili itapokea arifa.

BITS imesakinishwa na Windows 2003 na Windows XP na inapatikana kama programu jalizi tofauti katika Windows 2000.

Faili za Kawaida

Ili IIS ifanye kazi, kijenzi hiki lazima kisakinishwe.

Huduma ya Itifaki ya Kuhamisha Faili (FTP).

Sehemu haijasakinishwa kwa chaguo-msingi. Huduma ya FTP hukuruhusu kuunda seva ya FTP ambayo hutumiwa kupakia au kupakua faili.

Viendelezi vya Seva ya FrontPage 2002

Kipengele hiki kinahitajika kwa kupakia tovuti za watumiaji moja kwa moja kutoka Microsoft FrontPage au Visual InterDev. Inaruhusu waundaji wa ukurasa wa wavuti kudhibiti seva ya wavuti, kwa hivyo kusakinisha kijenzi hiki ni hatari ya usalama.

Meneja wa IIS (Meneja wa Huduma za Habari za Mtandao)

Chaguo za kipengele hiki hukuruhusu kusanidi na kushiriki vichapishaji kupitia HTTP, sawa na utendaji wa uchapishaji wa Wavuti katika Seva ya Windows 2000. Kwa WS03 huduma hii ni hiari.

Huduma ya NNTP

Kipengele husakinisha seva ya habari kwa ajili ya kuunda vikundi vya habari.

Huduma ya SMTP

Huduma ya SMTP hukuruhusu kutuma barua pepe kutoka kwa seva ya IIS. Inatumika kwa tovuti zinazotuma barua pepe.

Huduma ya WWW

Huduma ya WWW ndiyo huduma kuu inayowezesha huduma za HTTP. Ina vipengele kadhaa.

Kurasa Zinazotumika za Seva (ASP). Husakinisha maktaba zinazobadilika za ASP na faili zingine za kuendesha ASP kwenye seva ya wavuti. Sehemu hiyo imewekwa kila wakati, ingawa imezimwa kwa chaguo-msingi.

Kiunganishi cha Data ya Mtandao (IDC). Utekelezaji hufanya kazi na hifadhidata kwenye wavuti.

Utawala wa Mbali (HTML). Inakuruhusu kutekeleza usimamizi wa mbali wa IIS kupitia kivinjari cha wavuti. Inatofautiana na matoleo ya awali ya utawala wa IIS HTML, ambayo iliruhusu usimamizi wa seva moja pekee.

Muunganisho wa Wavuti wa Eneo-kazi la Mbali(Muunganisho wa Kompyuta ya Mbali). Kipengele hiki husakinisha vidhibiti vya ActiveX ili kuunganisha Internet Explorer kwenye kipindi cha seva ya terminal kwa kutumia kurasa zilizotolewa. Sehemu hii katika Windows 2000 iliitwa Mteja wa Juu wa Huduma za Kituo.

Upande wa Seva Inajumuisha(Washa sehemu ya seva). Sehemu hutoa usaidizi kwa ujumuishaji wa upande wa seva na husakinishwa kila wakati.

Uchapishaji wa WebDAV. Ni seti ya viendelezi vya HTTP vinavyoruhusu watumiaji kufikia na kudhibiti faili katika saraka zilizochapishwa kwa usaidizi wake kwenye seva ya Wavuti. Sehemu hiyo imewekwa kila wakati.

Ulimwengu Mtandao mpana Huduma(Huduma ya WWW). Sehemu ndio msingi wa programu ya huduma ya WWW; bila hiyo, vifaa vingi vya IIS haviwezi kufanya kazi.

Huduma za Habari za Mtandao

Kuna huduma kadhaa zinazopatikana kusaidia IIS, orodha ambayo inaweza kupatikana katika Jopo la Udhibiti wa Huduma katika WS03. Seti ya huduma inategemea vipengele vilivyowekwa vya IIS. Ikiwa sehemu haijasakinishwa, huduma inayohusishwa haionekani kwenye Jopo la Udhibiti wa Huduma.

Huduma Msimamizi wa IIS ndio huduma kuu ya usimamizi ya IIS; huduma zingine hutegemea. Unaposimamisha huduma, huduma zingine za IIS pia zitaacha.

Uchapishaji wa FTP. Hutoa uendeshaji wa seva ya FTP katika IIS.

Uchapishaji wa Mtandao Wote wa Ulimwenguni. Huwezesha seva ya wavuti kufanya kazi katika IIS.

Itifaki Rahisi ya Kuhamisha Barua (SMTP). Hutoa utendakazi wa seva ya SMTP katika IIS.

Itifaki ya Uhawilishaji Habari za Mtandao (NNTP). Hutoa utendakazi wa seva ya NNTP katika IIS.

HTTP SSL. Inahitajika kwa huduma ya Uchapishaji ya WWW kutekeleza utendakazi wa uthibitishaji wa SSL.

Ushauri. Huduma zimeunganishwa kwa njia ambayo huduma inayohitaji huduma nyingine kufanya kazi haiwezi kuwezeshwa bila huduma ya pili. Vitegemezi hivi vinaonyeshwa kwenye kichupo cha Vitegemezi cha dirisha la Sifa za huduma.

Jifunze jinsi ya kusakinisha Huduma za Taarifa za Mtandao (IIS) kwenye seva zinazotumia Windows Server 2012 R2 na Windows Server 2008 R2.

IIS (Huduma za Habari za Mtandaoni) ni seti ya huduma kutoka kwa Microsoft za kuendesha seva ya wavuti na huduma zingine za Mtandao. IIS imesakinishwa kwenye seva na inafanya kazi na itifaki za HTTP/HTTPS, POP3, SMTP, FTP, NNTP. Mnamo 2015, toleo la 10 la IIS lilitolewa, iliyoundwa kwa Windows Server 2016.

Kufunga IIS kwenye Windows Server 2008

Ingia kwenye seva na haki za msimamizi. Zindua Kidhibiti cha Seva kutoka kwa menyu ya Mwanzo au upau wa kazi.
Kutoka kwa menyu ya Kidhibiti cha Seva, chagua Majukumu.
Bofya kitufe cha Ongeza Majukumu.
Angalia habari kwa ukurasa wa nyumbani ufungaji na bonyeza "Next".
Chagua "Web Server IIS" kutoka kwenye orodha ya majukumu ya seva na ubofye "Ifuatayo".
Kagua maelezo ya seva ya wavuti na ubofye Ijayo.

Tafadhali kumbuka kuwa huduma kama vile ASP.NET, vichujio vya ISAPI, n.k. hazijasakinishwa kwa chaguomsingi.

Bofya "Sakinisha" ili kuanza usakinishaji.
Zindua Kidhibiti cha Seva na uende kwenye kichupo cha Majukumu > Seva ya Wavuti IIS > Kidhibiti cha Huduma za Habari za Mtandao.

Vipengele vinavyopatikana kwako katika IIS vimeorodheshwa katika Kidhibiti cha Huduma za Habari za Mtandao. Kuanzia hapa, dhibiti uwezo wa IIS, usanidi na uanze upya.

Angalia jinsi tovuti inavyofanya kazi kwa chaguo-msingi kwa kuandika upau wa anwani kivinjari localhost .

Ukurasa chaguomsingi utapakia.

Ongeza tovuti ambazo zitahudumiwa na seva hii ya wavuti.

Katika menyu ya muktadha ya kipengee cha "Tovuti" kwenye kichupo cha "Viunganisho", chagua "Ongeza Wavuti"

Tovuti mpya iliyoongezwa itaonekana kwenye orodha ya tovuti za IIS.

Kufunga IIS kwenye Windows Server 2012 R2

Ingia kwenye seva na haki za msimamizi. Zindua Kidhibiti cha Seva kutoka kwa menyu ya Mwanzo.
Kwenye Dashibodi, chagua Ongeza majukumu na vipengele.

Vile vile vinaweza kufanywa kupitia " Seva ya ndani"(Seva ya Mitaa) - "Dhibiti".

IIS Setup Wizard itazindua, soma ukurasa wa kwanza na ubofye Ijayo.
Chagua aina ya usakinishaji "Usakinishaji kulingana na jukumu au kipengele" na ubofye "Inayofuata".
Chagua seva kutoka kwa dimbwi la seva na uangalie jina la seva yako. Bofya Inayofuata.
Kwenye ukurasa wa uteuzi wa jukumu la seva, angalia "Web Server IIS".
Acha kila kitu bila kubadilika kwenye dirisha inayoonekana na bofya "Ongeza Vipengele".
Ikiwa hutasakinisha chochote isipokuwa IIS, kisha bofya "Inayofuata".
Kagua orodha ya vipengee vya IIS, chagua vile unavyohitaji au uache vile chaguo-msingi, na ubofye Inayofuata.
Kagua habari kwenye dirisha linalofuata na ubofye "Ifuatayo".
Kagua orodha ya majukumu ya seva ya wavuti ya IIS ambayo itasakinishwa. Angalia zinazohitajika au uwaache bila kubadilika na bofya "Next".

Tafadhali kumbuka kuwa huduma ya FTP haijasakinishwa kwa chaguo-msingi. Iwapo unahitaji majukumu mapya katika siku zijazo, unaweza kuyaongeza bila kusakinisha tena IIS.

Bofya kitufe cha Sakinisha.

Ikiwa ni lazima, angalia "Anzisha tena seva inayolenga kiotomatiki ikiwa inahitajika"; ikiwa kipengee hakijachaguliwa, basi anzisha upya seva mwenyewe baada ya ufungaji kukamilika.

Zindua Kidhibiti cha Seva kutoka kwa menyu ya Mwanzo.

Huduma ya IIS iliyosakinishwa inaonekana kwenye orodha ya maudhui.

Upande wa kulia kona ya juu Bofya kwenye kipengee cha menyu ya "Zana" na uzindua "Kidhibiti cha Huduma za Habari za Mtandao".
Katika jopo la Uunganisho, bofya kwenye jina la seva, kwenye dirisha inayoonekana, angalia "Usionyeshe ujumbe huu" na ubofye kitufe cha "Hapana".
Paneli ya kutazama vipengele

Vipengele vinavyopatikana kwako katika IIS vimeorodheshwa kwenye kidirisha cha Mwonekano wa Vipengele. Kuanzia hapa, dhibiti uwezo wa IIS, usanidi na uanze upya. Kwa mfano, weka vyeti vya SSL.

Mara tu baada ya IIS kusakinishwa, Tovuti tupu ya Chaguo-msingi inaundwa kwa chaguo-msingi.
Angalia kuwa inafanya kazi kwa kuandika localhost kwenye upau wa anwani wa kivinjari chako. Ukurasa chaguomsingi utapakia.
Faili za ukurasa huu ziko kwa chaguo-msingi kwenye kiendeshi cha C:\inetpub\wwwroot
Ongeza tovuti ambazo zitahudumiwa na seva hii ya wavuti. Ili kufanya hivyo, kwenye menyu ya muktadha ya kipengee cha "Tovuti" kwenye kichupo cha "Viunganisho", chagua "Ongeza Tovuti".
Jaza sehemu za fomu na maelezo ya tovuti na ubofye Sawa.
Tovuti mpya iliyoongezwa itaonekana kwenye orodha ya tovuti za IIS.

Huduma za Habari za Mtandao za Microsoft (IIS) huendesha seva ya uhifadhi na kushughulikia maombi kwake. IIS ni huduma ya Microsoft Windows NT.

Mtumiaji anapowasilisha ombi kwa kutumia mojawapo ya programu za mteja, ombi hilo hutumwa kwa seva ya hifadhi ambako huchakatwa na IIS na MSSQLSERVER. IIS inathibitisha mtumiaji na kuanzisha muunganisho kwenye duka la faili kwa kutumia akaunti ya mfumo. Kwa chaguo-msingi, huduma hutumia akaunti ya LocalSystem. Mtumiaji anaweza kubainisha akaunti tofauti kwa usalama wa ziada.

Tazama mipangilio ya seva katika Kidhibiti cha Huduma

• Kutoka kwa Jopo la Kudhibiti, chagua Utawala> Huduma, na kisha uchague "IIS Admin" kutoka kwenye orodha.

Hali ya seva

Safu wima hii ina taarifa kuhusu kama huduma inaendeshwa. Huduma kwa kawaida lazima iwe inaendeshwa, lakini hii haihitajiki ili hifadhi ifanye kazi. IIS huanza mara ya kwanza wateja kuunganishwa nayo.

Aina ya kuanza

IIS inaweza kuanza kwa mikono, kiotomatiki, au kulemazwa. Katika hali nyingi, aina ya kuanza inapaswa kuwekwa kwa Auto. Ikiwa aina ya kuanza imewekwa kwa "Mwongozo", basi huduma itaanza baada ya mteja kuunganisha kwa mara ya kwanza. Inashauriwa kuweka aina ya kuanza kwa Auto.

Ingia kama

Kigezo hiki kinabainisha aina ya akaunti ya uthibitishaji wa mtandao. Inapendekezwa kutumia akaunti ya Mfumo wa Ndani kwa chaguo-msingi.

Unaweza pia kubainisha akaunti mtumiaji maalum kufunga hifadhi. Kwa kusanidi mtumiaji maalum, ufikiaji wa watumiaji wengine kwa hifadhi umezuiwa, kuzuia ufikiaji usioidhinishwa na kutoa usalama ulioongezeka.

Kwa maelezo zaidi, angalia hati za marejeleo ya mfumo wako wa uendeshaji.

Hitilafu za muunganisho

Ikiwa huwezi kuunganisha kwenye seva, lazima uanze upya huduma au kompyuta nzima.

Kumbuka: IIS inahitaji kuanzisha upya ikiwa huduma imeanzishwa upya Seva ya SQL.

Kusimamisha IIS

1. Kwa haraka ya amri, ingiza amri iisreset /stop

Kumbuka: Kubofya kitufe cha Acha katika kisanduku cha mazungumzo cha Kidhibiti cha Huduma za Habari za Mtandao hakukatishi miunganisho ya hifadhidata.

Inaanzisha tena IIS

1. Kutoka kwa menyu ya Mwanzo ya Windows, chagua Run.
2. Kwa haraka ya amri, ingiza amri iisreset /start

Ikiwa hifadhi bado itaonyeshwa kama inavyotumika katika dashibodi ya seva, msimamizi anaweza kupakia upya hifadhidata.

1. Kutoka kwa menyu ya Mwanzo ya Windows, chagua Programu Zote > Vyombo vya Utawala > Huduma.
2. Anzisha upya huduma ya MSSQL$AUTODESKVAULT.

Makini! Ikiwa hifadhidata iko Seva ya SQL Seva ambayo inafikiwa na watumiaji wasio wa Vault haipendekezwi kuanzisha upya Seva ya SQL.

Inasakinisha Seva ya Wavuti ya IIS

Fungua Paneli ya Kudhibiti -> Programu -> Washa au uzime vipengele vya Windows. Pata sehemu ya Huduma za IIS kwenye orodha. Fungua na uchague vitu muhimu:

Seti ya msingi:

• Usalama. Chagua vipengee vyote isipokuwa "Uthibitishaji na ulinganishaji wa cheti...".
• Vipengele vya maendeleo ya maombi. Ninahitaji tu sehemu ya CGI kwa usakinishaji wa PHP unaofuata.
• Vipengele vya Jumla vya HTTP. Tunaweka alama kwenye masanduku yote.
• Uchunguzi wa kazi na uchunguzi. Chagua "Kuingia kwa HTTP" na "Omba Monitor".
• Vipengele vya uboreshaji wa utendaji. Tunaweka alama kwenye masanduku yote.
• Zana za usimamizi wa tovuti. Angalia tu "IIS Management Console".

Vipengee vyote vinapochaguliwa, bofya Sawa. Baada ya usakinishaji kukamilika, hakikisha kuwasha upya!

Sasa hebu tuendelee kuunda tovuti. Fungua Jopo la Kudhibiti -> Mfumo na Usalama -> Utawala -> Usimamizi wa Kompyuta (unaweza haraka: Anza menyu -> bonyeza kulia kwenye Kompyuta -> chagua Usimamizi kutoka kwa menyu). Katika dirisha linalofungua, panua kikundi cha "Huduma na Maombi" na ufungue "Meneja wa Huduma za IIS". Katika dirisha la Viunganisho, chagua folda ya Maeneo, kisha kwenye dirisha la Vitendo la kulia bofya kiungo cha "Ongeza tovuti".

Bofya Sawa. Juu ya hili kuanzisha msingi imekamilika. Unahitaji kuangalia utendakazi wa tovuti mpya iliyoundwa. Fungua kivinjari na uingie kwenye bar ya anwani: http://localhost. Ikiwa kila kitu kitafanya kazi kwa usahihi, utaona ukurasa unaofanana na huu:

Kumaliza kugusa. Ili kufanya tovuti ipatikane kutoka nje, unahitaji kufungua bandari 80 kwa miunganisho inayoingia. Jinsi ya kufanya hivyo kwa kutumia firewall ya kawaida ya Windows 7 kama mfano:
Fungua Jopo la Kudhibiti -> Mfumo na Usalama -> Windows Firewall-> Chaguzi za ziada. Katika orodha, unahitaji kupata na kuwezesha sheria ya Huduma za Mtandao (trafiki inayoingia ya HTTP):

Katika hali hii ufungaji wa msingi seva ya wavuti ina uwezo wa kutoa kurasa tuli ( HTML wazi+ JavaScript). Ili kupanua uwezo wake, unaweza kusakinisha usaidizi kwa ASP, ASP.NET au PHP. Mimi mwenyewe kwa sasa ninapanga programu tu katika PHP, kwa hivyo zaidi nitazungumza tu juu ya kusanikisha PHP kwenye IIS katika hali ya FastCGI.

Kufunga PHP (FastCGI)

Kwa kweli, seva bora ya wavuti kwa PHP ni Apache, lakini bado kuna wakati unahitaji kusakinisha PHP kwenye IIS. Aidha, katika Hivi majuzi Watengenezaji wamefanya kazi nyingi kuboresha utendaji wa PHP kwenye IIS.

Kabla ya kuanza usakinishaji, unahitaji kupakua toleo la PHP kutoka kwa tovuti http://windows.php.net/download/. Kuna chaguzi kadhaa zinazotolewa hapo. Tunahitaji kutolewa VC9 x86 Isiyo na Uzi Salama. Kwa kufanya kazi katika hali ya FastCGI, hii ndiyo chaguo la haraka na la kudumu zaidi. Ninapendekeza kupakua toleo na kisakinishi, badala ya kumbukumbu ya zip (hii ni kwa wale wanaopenda usakinishaji wa mwongozo).

Sasa hebu tuzindue kisakinishi. Baada ya madirisha kadhaa ambayo hayana habari sana, tutaulizwa kuchagua seva ya wavuti na hali ya uendeshaji ya PHP:

IISFastCGI - ndio, hii ndio chaguo pekee thabiti la kusanikisha PHP kwenye IIS.

Baada ya kisakinishi kukamilisha, nenda kwa mipangilio ya IIS. Kimsingi, hatua moja tu inahitajika kufanywa hapa - ongeza kipaumbele cha faili za php ili zichakatwa kwanza. Katika Meneja wa IIS, bofya jina la tovuti yetu na kwenye dirisha upande wa kulia, chagua sehemu ya "Hati ya Default". Katika orodha inayoonekana, unahitaji kusogeza index.php hadi mwanzo:

Watumiaji wa Windows 7 64-bit, makini! Unahitaji kufanya kitendo kimoja cha ziada. Fungua sehemu ya Madimbwi ya Maombi. Chagua DefaultAppPool na ufungue "Chaguzi za hali ya juu" (kupitia kubofya kulia au uliokithiri safu ya kulia) Katika sehemu ya Jumla, unahitaji kupata chaguo "Wezesha Maombi ya 32-bit" na uweke Kweli. Ikiwa mabwawa ya ziada tayari yameundwa kwa tovuti zilizopo, basi kwa kila mmoja wao unahitaji kufanya operesheni sawa.

Sasa tunahitaji kujaribu PHP. Katika folda ya mizizi ya tovuti (c:\inetpub\wwwroot) unahitaji kuweka index.php faili na maudhui yafuatayo:

Fungua tovuti katika kivinjari (http://localhost). Ikiwa kila kitu kitafanya kazi kwa usahihi, utaona ukurasa na maelezo ya usakinishaji wa PHP:

Inasakinisha MySQL

Imehamishwa katika makala tofauti.

• Wakati wa kuanzisha tovuti, hitilafu hutokea: "Mchakato hauwezi kufikia faili kwa sababu inatumiwa na mchakato mwingine. (Isipokuwa na HRESULT: 0x80070020)."
  Hitilafu hii inaonyesha kwamba bandari ambayo tovuti imefungwa (80 kwa default) tayari imechukuliwa na programu nyingine. Mara nyingi sana hitilafu hii hutokea ikiwa seva nyingine ya wavuti imewekwa (kwa mfano Apache).
  Ili kujua ni mchakato gani unachukua bandari 80, ingiza kwa mstari wa amri: netstat -ano -p tcp
  Katika safu wima ya "Anwani ya Eneo", tafuta ingizo kama 0.0.0.0:80, kisha uangalie ni nini "PID" inalingana na ingizo hili. Katika "Meneja wa Task", fungua kichupo cha Mchakato (chaguo la "Onyesha michakato ya watumiaji wote" inapaswa kuangaliwa). Ifuatayo, nenda kwenye menyu Tazama -> "Chagua Safu" na uangalie "Kitambulisho cha Mchakato (PID)". Sasa kwa kutumia PID unaweza kujua ni mchakato gani unakaa bandari.
  Suluhisho jingine la tatizo hili ni kumfunga tovuti kwenye bandari mbadala (kwa mfano, 8080).
• Wakati wa kuendesha hati ya php kosa linaonekana: Onyo: fopen(file_path): imeshindwa kufungua mtiririko: Ruhusa imekataliwa katika file_path.
  Shida ni kwamba kikundi cha watumiaji wa IIS_IUSRS kina ruhusa za kusoma tu. Fungua mali ya folda ambayo faili za tovuti ziko (wwwroot by default), tab ya Usalama. Katika orodha tunapata kikundi cha IIS_IUSRS na kukipa haki kamili za ufikiaji.
• Jinsi ya kuweka usimbaji tovuti.
  Fungua Kidhibiti cha IIS, chagua tovuti unayohitaji.Katika mipangilio ya tovuti, fungua sehemu ya Vichwa vya Majibu ya HTTP. Bofya kiungo cha Ongeza. Katika dirisha linalofungua, katika uwanja wa Jina, ingiza: Aina ya Yaliyomo, kwenye uwanja wa Thamani, ingiza: maandishi-html; charset=windows-1251 (angalia picha ya skrini). Badala ya windows-1251, unaweza kutumia encoding nyingine yoyote.