Quản trị các tài nguyên web

70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment Chương 13: Quản trị các tài nguyên Web 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 2 Mục tiêu • Cài đặt và cấu hình IIS • Tạo và cấu hình các server Web-site ảo, các thư mục ảo • Cấu hình chứng thực Web-site • Cấu hình và bảo trì các server FTP ảo • Cập nhật và bảo trì bảo mật cho 1 IIS server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 3 Mục tiêu (tt) • Tạo và sửa đổi các thư mục Web • Cài đặt và dùng các công cụ quản trị từ xa Remote Administration (HTML) • Cài đặt và cấu hình Web-based printing and printer management • Xử lý sự cố kết nối Web 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 4 Cài đặt và cấu hình IIS • Phiên bản hiện hành là IIS 6.0 • IIS cung cấp các dịch vụ liên quan đến Web mà có thể hiện thực để host 1 intranet hoặc cung cấp truy cập Internet • IIS có 4 thành phần chính: • Các dịch vụ World Wide Web (HTTP) • Các dịch vụ File Transfer Protocol (FTP) • Các dịch vụ Network News Transfer Protocol (NNTP) • Các dịch vụ Simple Mail Transfer Protocol (SMTP) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 5 Thực tập 13-1: Cài đặt IIS • Start  Control Panel  Add or Remove Programs  Add/Remove Windows Components • Chọn và cài đặt các thành phần riêng theo chỉ dẫn • Chú ý các thay đổi trên server, các thư mục tạo ra trong suốt quá trình cài, các tài khoản mới trong AD, các dịch vụ hệ điều hành, đặc tính chia sẻ Web 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 6 Thực tập 13-2: Xem các thay đổi hệ thống sau khi cài IIS • Mở AD và xem có các tài khoản mới được thêm vào: 2 user mới và 1 tài khoản group • Xem các thư mục cần cho dịch vụ IIS: • FTP Publishing Service • IIS Admin Service • Network News Transfer Protocol (NNTP) • Simple Mail Transfer Protocol (SMTP) • World Wide Web Publishing Service • Xem đặc tính của dịch vụ • Dừng 1 vài dịch vụ và cài đặt các cấu hình khi khởi động 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 7 Cấu hình các đặc tính Web Server • Công cụ chính dùng để cấu hình các đặc tính là IIS MMC snap-in • Có sẵn trong thực đơn Administrative Tools • Các site và dịch vụ mặc định gồm: • FTP Sites • Application Pools • Web Sites • Web Service Extensions • Default SMTP Virtual Server • Default NNTP Virtual Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 8 Thực tập 13-3: Khảo sát IIS MMC Snap-in • Mục tiêu: Khảo sát MMC snap-in console and navigation cơ bản • Start  Administrative Tools  Internet Information Services (IIS) Manager • Khảo sát các nút FTP Sites, Application Pools, Web Sites, Web Service Extensions, Default SMTP Virtual Server, Default NNTP Virtual Server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 9 Thực tập 13-3 (tt) • Dùng công cụ IIS, các đặc tính chính (master properties) có thể được cấu hình cho Web và FTP sites từ cấp thư mục • Nếu 1 site riêng nào đó được cấu hình trước khi các đặc tính chính được thiết lập, sẽ được nhắc nhở có thay đổi hay không 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 10 Thực tập 13-4: Xem và cấu hình Master Properties của Web Service • Mục tiêu: Khảo sát việc dùng các đặc tính chính thông qua cấu hình dịch vụ WWW • Từ cửa sổ IIS Manager  mở trang đặc tính thư mục Web Sites • Cấu hình đặc tính thư mục như chỉ dẫn • Kiểm tra lại tính thừa kế bằng việc xem các đặc tính Default Web Site [...]... quan IIS Áp dụng các bản cập nhật 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 31 Các quyền tài nguyên • 2 kiểu quyền để bảo mật tài nguyên Web: • Các quyền NTFS • Các quyền IIS • Quyền hiệu quả là luôn hạn chế các quyền đã cấu hình • Các quyền NTFS • Các quyền file NTFS thông thường có thể áp dụng cho các trang Web và các thư mục ảo • Có thể gán cho các user và group... thay thế để tạo Web site mới • Start  Run  type cmd  OK • Tạo thư mục chủ Web site mới theo chỉ dẫn • Chạy IISWEB.VBS • Kiểm tra lại Web site được tạo và cấu hình đúng 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 13 Sửa đổi các đặc tính Web- Site • Các tham số của Web site có thể sửa đổi và tinh chỉnh thông qua trang properties • Sửa đổi 1 properties của 1 Web site không... vệ nội dung Web Mở công cụ IIS Manager và truy cập Properties của 1 Web site để cấu hình các quyền IIS Kiểm tra các quyền IIS theo chỉ dẫn Mở Properties của thư mục nội dung Web để cấu hình các quyền NTFS Kiểm tra các quyền NTFS theo chỉ dẫn 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 34 Bảo mật địa chỉ IP và Domain name • Có thể bảo mật nội dung Web bằng cách điều khiển... Environment 32 Các quyền tài nguyên (tt) • Các quyền IIS • Luôn sử dụng được • Có thể cấu hình cho các server Web sites, FTP ảo, thư mục ảo, thư mục vật lý, file • Có thể thiết lập quyền Read và/hoặc Write • Có thể thiết lập quyền Execute nếu site chứa các script hoặc thực thi được 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 33 Thực tập 13-12: Cấu hình các quyền IIS &... Tạo 1 Web Site mới • Mục tiêu: Làm quen với việc dùng Web Site Creation Wizard • Thay đổi số port của Default Web Site theo chỉ dẫn và kiểm tra lại • Tạo Web site mới dùng Web Site Creation Wizard • Tạo trang HTML index mặc định cho site mới này 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 12 Thực tập 13-6: Tạo 1 Web Site mới dùng IISWEB.VBS • Mục tiêu: Dùng IISWEB.VBS... Properties và kiểm tra cấu hình thích hợp cho site 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 18 Cấu hình chứng thực cho các Web Site • Chứng thực là xác định 1 tài khoản user có quyền thích hợp truy cập vào tài nguyên (như là Web site) • IIS cung cấp 5 mức độ chứng thực: • • • • • Anonymous access Basic authentication Digest authentication Integrated Windows authentication...Tạo và cấu hình các Web- Site Server ảo • Một server ảo là 1 Web site được xử lý như nó ở trên 1 server độc quyền • IIS có thể hỗ trợ nhiều server ảo trên 1 server • Cấu hình mâu thuẫn có thể tránh được nhờ cách định địa chỉ IP, TCP port, tên host header của mỗi Web site và chắc chắn là site được xác định duy nhất thông qua các đặc trưng đó 70-290: MCSE Guide to Managing... không ảnh hưởng đến các site khác • Sửa đổi 1 properties của 1 Web site sẽ ghi đè lên bất kỳ thiết lập cấu hình nào trong master properties tại cấp server 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 14 Sửa đổi các đặc tính Web- Site (tt) 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 15 Thực tập 13-7: Cấu hình các đặc tính Web- Site • Mục tiêu:... tên thư mục thực • Có thể đơn giản hóa đường dẫn đến thư mục • Các client có thể truy cập đến 1 thư mục ảo bằng cách gắn bí danh vào tên Web- site host 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 17 Thực tập 13-8: Tạo và cấu hình các thư mục ảo • Tạo và cấu hình các thư mục chia sẻ • Tạo 1 file index mới cho Web site • Mở và dùng Virtual Directory Creation Wizard để tạo... Microsoft Windows Server 2003 Environment 23 Cấu hình Server Certificates & Secure Sockets Layer • Giao thức Secure Sockets Layer (SSL) bảo mật lưu thông Web giữa client và 1 Web server • Cấu hình từ thẻ Directory Security của các đặc tính của 1 Web site • Các user truy cập server bảo mật dùng https:// • SSL yêu cầu 1 server certificate từ 1 certificate authority hoặc 1 dịch vụ certificate đã cài 70-290: . 13: Quản trị các tài nguyên Web 70-290: MCSE Guide to Managing a Microsoft Windows Server 2003 Environment 2 Mục tiêu • Cài đặt và cấu hình IIS • Tạo và cấu hình các server Web- site ảo, các. sửa đổi các thư mục Web • Cài đặt và dùng các công cụ quản trị từ xa Remote Administration (HTML) • Cài đặt và cấu hình Web- based printing and printer management • Xử lý sự cố kết nối Web 70-290:. đặt các thành phần riêng theo chỉ dẫn • Chú ý các thay đổi trên server, các thư mục tạo ra trong suốt quá trình cài, các tài khoản mới trong AD, các dịch vụ hệ điều hành, đặc tính chia sẻ Web 70-290: