Part 45 - Upgrade Server 2008 - Internet Information Services - IIS

“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 45 - Upgrade Server 2008 - Internet Information Services - IIS Kể từ phiên Windows Server 2008 trình IIS Microsoft trọng với thiết kế hồn tồn nhiều tính mạnh Trong tìm hiểu IIS mơi trường Windows Server 2008 Giả sử tơi có Website gccom.net kythuatvien.com để cấu hình cho hệ thống truy cập trang Web địi hỏi tơi phải có DNS Server nhằm phân giải tên miền Như mơ hình tơi sử dụng máy - Máy PC01 máy DNS Server cài đặt thêm dịch vụ IIS - Máy PC02 máy Client Cấu hình IP máy sau: Máy Đặc tính PC01 IP Address 192.168.1.1 Subnet Mask 255.255.255.0 PC02 Card Lan Default gateway Preferred DNS 127.0.0.1 IP Address 172.16.1.1 172.16.1.2 Subnet Mask 255.255.255.0 255.255.255.0 Card Cross Default gateway 172.16.1.1 Preferred DNS Card Lan: nối gián tiếp máy PC01 & PC02 với thông qua Switch Card Cross: nối trực tiếp cặp máy PC01 với PC02 Tại máy PC01 (Web Server) để cài đặt Internet Information Server (IIS) bạn vào Server Manager chọn Add Roles Trong hình Select Server Roles bạn chọn Web Server (IIS) of 23 Trong Server Role Service có nhiều tùy chọn ASP.Net, CGI nhiên cài IIS để Test mà nên giữ nguyên giá trị mặc định Tiếp tục vào DNS để tạo Zone gccom.net tạo Host (A) cho domain of 23 Tạo tiếp Pointer cho domain Làm tương tự cho Zone kythuatvien.com Tiếp tục bạn tạo trang Web Default cho gccom.net kythuatvien.com hình Trong thư mục gccom.net tạo thêm thư mục Virtual tạo trang Web Default cho thư mục of 23 Bây ta bật chương trình Internet Information Services (IIS) Manager lên cách vào Start -> Programs -> Administrative Tools -> Internet Information Services (IIS) Manager Nhận thấy IIS Version 7.0 Server 2008 có bố cục hồn tồn khác với IIS 6.0 Server 2003 Mặc định IIS tao sẵn Default Website nhiên ta khơng sử dụng mà tạo Website cách nhấp phải vào Sites chọn Add Web Site of 23 Trong cửa sổ Add Web Site bạn đặt tên cho Website ô Site Name Chọn đường dẫn chứa trang Web tương ứng cho Website ô Physical path of 23 Đến hệ thống tồn Website nên truy cập vào mặc định hệ thống chạy Default Website để phân biệt Website với Server 2003 ta dùng Host Header Value Server 2008 ta dùng Host Name Nhấp phải vào GC Com Co bạn chọn Edit Bindings of 23 Trong cửa sổ Site Bindings chọn Add Add Host Name www.gccom.net Tương tự Add Host name gccom.net Xóa Host name default để đảm bảo tồn Host Name ta vừa tạo mà Trở lại hình IIS bạn nhấp phải vào GC Com Co chọn tiếp Manager Web Site -> Start để chạy dịch vụ Web of 23 Làm tương tự cho Web kythuatvien.com Tiếp theo GC Com Co tạo Virtual Website nhằm đến thư mục Virtual gccom.net mà tạo từ trước Bạn nhấp phải vào GC Com Co chọn Add Virtual Directory Giả sử đặt tên cho Virtual website mail nên ô Alias nhập mail dẫn đường đến thư mục Virtual gccom.net of 23 Màn hình sau hồn tất Bây từ máy Client ta truy cập thử trang Web thấy thành công of 23 Truy cập thử địa Alias gccom.net thấy thành công Đến ta hồn tất việc cấu hình IIS ta vào tìm hiểu cách cấu hình SSL cho Website Để cài đặt Certificate (CA) bạn vào lại Server Manager chọn Roles -> Add Roles Trong hình Select Server Roles bạn chọn Active Directory Certificate Services 10 of 23 Trong hình Select Role Services bạn chọn mục Certification Authority Certification Authority Web Enrollment Trong khảo sát CA môi trường WORKGROUP mà nên cửa sổ Specify Setup Type chọn Standalone 11 of 23 Chọn Root CA Chọn tiếp Create a new private key 12 of 23 Màn hình Configure Cryptography for CA giữ nguyên giá trị mặc định Tiếp tục cửa sổ Configure CA Name đặt tên cho CA bạn giả sử tơi đặt SERVER-CA Màn hình Select Role Services giữ nguyên giá trị mặc định 13 of 23 Sau hoàn tất cài đặt CA bạn trở lại IIS hình IIS nhấp chọn Server Certificates Trong hình Server Certificates ta nhận thấy có Certificate mặc định SERVER-CA Bây ta tiến hành xin Certificate cho Web Server cách nhấp vào Create Certificate Request 14 of 23 Trong Distinguished Name Properties bạn nhập thông tin cho Certificate thông tin bạn tùy thích có thơng tin Common name quan trọng ta phải nhập xác thông tin Common name Do xin Certificate cho trang www.gccom.net nên nhập www.gcom.net Trong hình Cryptographic Service Provider Properties giữ nguyên giá trị mặc định 15 of 23 Trong cửa sổ File Name bạn nhập đường dẫn để CA trích xuất Certificate ví dụ C:\gccom.txt Trong ổ đĩa C:\ xuất file gccom.txt Bạn mở file gccom.txt lên copy toàn nội dung Tiếp theo bạn vào trang web CA Server để xin Certificate tiếp tục nhấp vào Request a certificate 16 of 23 Nhấp chọn Advanced certificate request Tiếp tục nhấp vào Link thứ bên 17 of 23 Tại mục Saved Request bạn dán nội dung copy file gccom.txt Bật trình Certification Authority để Issue cho Certificate vừa xin cấp 18 of 23 Tại máy Web Server vào lại hình Web CA để xem trạng thái Certificate tiến hành cài đặt CA máy Nhấp vào Saved Request Certificate 19 of 23 Nhấp chọn Download certificate Trong tơi lưu file vào C:\ có tên certnew.cer 20 of 23 ... trình Internet Information Services (IIS) Manager lên cách vào Start -> Programs -> Administrative Tools -> Internet Information Services (IIS) Manager Nhận thấy IIS Version 7.0 Server 2008 có... giả sử tơi đặt SERVER- CA Màn hình Select Role Services giữ nguyên giá trị mặc định 13 of 23 Sau hoàn tất cài đặt CA bạn trở lại IIS hình IIS nhấp chọn Server Certificates Trong hình Server Certificates... hồn tất việc cấu hình IIS ta vào tìm hiểu cách cấu hình SSL cho Website Để cài đặt Certificate (CA) bạn vào lại Server Manager chọn Roles -> Add Roles Trong hình Select Server Roles bạn chọn