网络构架-chapter2管理web服务器安全性

MCSE

2008网络基础架构管理Web服务器安全性主讲人：

军军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温本章课程设置第1课配置IIS安全性第2课

Web服务的

控制军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温第1课配置IIS安全性主讲人：

军军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温学习目标描述IIS

的安全性结构，包括内置的帐户使用IIS

Web服务器的

管理功能为分布式管理配置IIS管理器用户、权限和功能委派管理请求处理程序和处理程序 以减小Web服务器的面军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温了解IIS

7安全帐户Web内容和旧版本的IIS：每个安装都使用基于服务器名的服务帐户帐户与SID不相同，在Web服务器之间设置需要很多步骤IIS

7中：标准帐户：IUSRS本地安全组：IIS_IUSRS–

帐户的

在

进行管理，管理员不需记录它们军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理文件系统权限通过NTFS对Web内容的权限设置进行管理使用windows资源管理器或IIS管理器MCSE（MCITP）无限次重听！课后P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！=1800元，方便温配置IIS管理功能启用

管理–添加“IIS管理服务”角色MCSE（M无限次重听！课后安全=1800元线辅导实验！理论实践综合项目应用三结合！，方便温配置IIS管理功能了解IIS管理器用户Windows凭据Windows凭据或IIS管理器凭据军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温配置IIS管理功能了解IIS管理权限默认情况下，较低级别的对象会自动继承较高级别的对象的权限。显示所有用户用户军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温配置IIS管理功能管理员可以决定IIS的哪些功能是用户可以查看和修改的，这个过程就称为委派。配置功能委派刘，方便温MCSE（MCITP）无限次重听！课后P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！=1800元配置IIS管理功能自定义站点委派委派重置为继承重置所有委派军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温配置IIS管理功能使用IIS管理器连接

服务器08以前的操作可以到军t/老d师o招w生《n网lo络a工程d师s实搜训》索学员并P+Linux+Exchange+微软虚拟化+企线辅导实验！理论实践综合项目应用三结合！=1800元无限次重听！课后，方便温管理请求处理程序请求处理程序？请求处理程序是能够处理Web请求和产生响应的程序主要好处：Web开发

可以为他们的任务选择最有用的技术，减少安全性的

面。军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理请求处理程序了解处理程序处理程序

包括以下信息：谓词：最常用的两个谓词名：GET和POST请求扩展名：IIS使用HTTP请求的文件扩展名信息来决定处理哪些类型的内容。处理程序信息：包括可执行文件的完整路径或者用来处理请求的程序的名称。军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理请求处理程序配置处理程序删除处理程序管理处理程序继承添加处理程序配置请求限制配置功能权限军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温试验：管理IIS安全性设置配置和管理

管理管理处理程序军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温第2课Web服务的

控制主讲人：

军军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温学习目标描述IIS

Web服务可用的

验证选项和Web应用程序配置

验规则”以限制对特定Web内容为Web服务器、证选项执行和管理“的为IIS服务器配置服务器

并启用SSL创建和管理IP地址和域限制设置军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理IIS

验证了解

验证

验证旨在为可以连接到Web服务器的所有用户提供对可用于内容的

。使用内置的IUSR帐户也可以指定帐户和NTFS联合使用了解Forms

验证使用HTTP302（登录/重定向）响应将用户重定向至登录页面每次请求过程中

都会由Web浏览器发送至Web服务器。军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理IIS

验证了解基于质询的

验证–对于使用文件系统权限以试图受保护的Web内容的用户，IIS提供三种安全性质询方法：基本

验证：Web浏览器所支持的标准方法为Web用户提供一个

验证质询。缺点：用户所提供的信息只进行编码而不被加密（需SSL或TLS进行加密）

式验证：基于HTTP1.1协议，提供一种传输登录凭据的安全方法。通过Windows域控制器来认证用户。缺点：用户

Web浏览器支持HTTP1.1Windows

验证：安全且易于管理。基于NTLM或Kerberos验证协议，根据域或本地SAM，主要为了在内联网中使用特点强调：……军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理IIS

验证了解ASP.net模拟–

模拟是一种处理IIS

Web请求的安全性方法，它使用特定的用户帐户或正在

站点的用户所提供的安全信息。军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理IIS

验证了解客户端

验证一对一多对一AD军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理IIS

验证了解

验证需求MCSE（M无限次重听！课后g线辅导实验！理论实践综合项目应用三结合！全=1800元，方便温管理IIS

验证配置

验证设置：可以在以下级别为对象配置

验证：Web服务器•Web应用程序虚拟物理文件夹和个别文件军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温管理URL

规则

是系统管理员决定哪些资源和内容可以被特定用户使用的

法。创建URL

规则管理规则继承军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温配置服务器服务器 旨在为Web服务提供附加的安全性。了解服务器它的客户端服务器证明自己的获取服务器是Web服务器用来向试图并启用加密通信。通常包括三个主要步骤：生成

申请向CA提交

申请获取

并将其安装到Web服务器军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温MCSE（MCITP）无限次重听！课后全=1800元，方便温线辅

实验

理论实践综合项目应用三结合配置服务器创建一个Internet

申请–利用IIS管理器获得一个可在IIS

Web服务器上使用的证书。将 申请提交给CA完成Internet

申请配置服务器创建其他的

类型创建域创建自签名自签名

可以通过创建本地

来测试

的功能缺点：会收到警告，生产Web服务器，会

自签名的使用。军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元，方便温配置服务器查看

的详细信息导入和导出启用

接字层军老师招生《网络工程师实训》学员P+Linux+Exchange+微软虚拟化+企业整体线辅导实验！理论实践综合项目应用三结合！MCSE（MCITP）无限次重听！课后=1800元