Windows2003与II6架设管理课程2.ppt

Windows2003與II6架設管理課程(2) Outline 初階 Windows2003安裝設定經驗 與windows2000差異 IIS6基礎 基礎web,ftp,smtp,pop3 server架設 批次帳號建立 2003 resource kit 遠端管理 RDP5.2 Iis網頁管理模式 Outline cont. 進階 Web應用程式(asp,aspx,php) iis6架構差異,效能實測 2000web資料遷移到2003(migration kit) SSL實作(以和順國中為例) 流量與效能 Log檔,流量監測,壓力測試 負載平衡介紹(resource kit) 網路架構經驗分享(以和順國中為例) VPN , 雙防火牆 Web application 如何執行asp 必須啟用網頁延伸服務的”asp” 預設不啟用 過去2000沒有此設定 注意使用權限 如果asp有讀取寫入access資料庫,本機安全性的IUSR_xxx寫入權限必須開啟 ***關閉iis的*.mdb檔讀取權限,否則遭入侵 Web application 如何執行aspx 必須啟用網頁延伸服務的”” **Iis需要設定資料夾的應用程式點 過去2000需要額外安裝.net framework 2003效率更加,運作方式與2000不同 IIS 6.0 架構IIS 5.0 到 IIS 6.0 的轉變 IIS 6.0 主要架構成員 IIS管理服務 (InetInfo.exe) 提供非HTTP的相關服務 WWW 管理服務 (WAS) 管理工作處理序,設定 HTTP.sys HTTP.sys 將要求的 URL 導向到 App Pool 工作處理序 (W3WP.exe) 不受應用程式設計不良的影響 當不正常時可以隔離工作處理序進行偵錯 IIS 6.0 架構IIS 5.0 到 IIS 6.0 的轉變 不再因為某個應用程式失敗而影響其他應用程式 工作處理序完全隔離 所有的工作處理序直接對Kernel溝通 工作處理序之間無法互相影響 Kernel模式下提供快取和佇列功能 應用程式集區 Web gardens 設定應用程式集區 新增新的應用程式集區 工作處理序的相關設定 將iis的asp,aspx目錄加入不同的集區 如果有一程式出錯,不會影響其他程式 過去會造成整個iis當機 Web application 執行PHP 安裝php-4.4.0-installer.exe 此版本為自動設定 目的是將能處理php的檔案裝起來 安裝後,該程式會自動對iis的網頁延伸服務啟用php 測試php網頁(利用phpinfo函式) Migration 利用內建的”匯出成檔案(xml)” 此功能可匯出所有設定 但是實體資料必須自己搬移 利用iis6 migration kit 工具 一次搬移與設定 Free tool /windowsserver2003/iis/downloads/default.mspx Migration Iis migration kit安裝在新的2003 server 安裝後執行 iismt 要搬出的server 網站名稱 /user 帳號 /password 密碼 /path 搬到本機的哪裡 /path未指定的話,會仿舊server的結構 SSL 網站的傳輸提供ssl加密,可避免被攔截明碼 如何讓網站有SSL功能 需要具備憑證(可向外面申請,或自行架設核發) Iis設定加密通道 範例?了解憑證 教育網路中心 .tw 和順國中 .tw SSL 自行架設憑證server 優:Free,快速 缺:公信力較差 新增憑證伺服器certificate service 安裝憑證服務後,不得更改電腦名稱與群組 SSL 設定申請資料 Iis網站?內容?目錄安全設定?安全通訊?伺服器憑證?建立新的憑證?依指示設定?最後產生文字檔 將文字檔內容複製 線上申請 打開iis,叫出線上申請憑證網頁,Cerlsrv 要求憑證?進階憑證要求?base64?將申請內容貼上?送出申請 自我審核 系統管理工具?憑證授權單位?發行 線上取憑證 打開iis,叫出線上申請憑證網頁,Cerlsrv 下載憑證 回到iis網站,將憑證安裝 將要ssl加密的目錄或檔案,設定ssl加密通道 要存取該網頁需要https://連線...例如https://aaa.aaa.aaa/123.asp Log分析 方法一 將log設成odbc格式 自行寫程式分析 方法二 Free分析軟體 可線上網頁查詢 Wlexpert.zip 流量分析 Free Prtg的win32版本 需搭配2003的snmp功能 壓力測試 Microsoft free Web application stress tool f