Лекция: Anonymous access

Anonymous access разрешение анонимного входа и назначение анонимной учетной записи ( по умолчанию IUSR_имя сервера)

Basic authentication это регистрация пользователей, поддерживаемая всеми обозревателями Интернета ( и самыми старыми). Данные передаются для регистрации без шифрования. Поэтому она не безопасна. Одна ко она необходима, если многие пользователи пользуются старыми обозревателями.

Digest authentication… Это новый метод аутентификации, поддерживаемый IIS 5 и определенный в спецификации НТТР 1.1. При этом способе через соединений передаются не сами удостоверения пользователя, а hash сообщения ( не зашифрованные, но информация в них перемешана). Однако контроллеру домена требуется копия пользовательского пароля, поэтому для защиты контроллеров требуются дополнительные меры. Эта защита работает через брандмауэры и прокси-серверы.

Integrated Windоws … это старый метод аутентификации, когда используются данные пользователя при входе его в ОС и передаются только криптографические сообщения без реальной передачи удостоверений пользователя. Эта система может использоваться только в среде Windows и внутренних сетях и не работает через брандмауэры и прокси-серверы.

При включенных нескольких методах сначала пробуется анонимный, а если не работает( NTFS запрещает явно доступ гостям), то применяется сначала самый защищенный, а затем остальные.

IP address …restrictions

Granted Access разрешается доступ со всех IP адресов, кроме указанных в списке ниже ( IP адресов или доменных имен).

Denied Access запрещается доступ со всех IP адресов, кроме указанных в списке ниже.

В окне исключений могут быть заданы отдельные IP адреса, адреса сетей или доменные имена Интернета ( для доменных имен должна быть настроена зона Reverse Lookup)

Secure communications этот раздел посвящен настройке подключения к серверу сертификатов для установки доступа через защищенные соединения (SSL)

Для создания WEB сайта:

запустите Internet Service Manager — выделите знак всего сервера – правой кнопкой – new – WEB Site

При создании сайта нужно задать имя-описание сайта, IP адрес, порт ( если нужно, то заголовочное имя), домашний каталог и разрешения допуска к данным и запуска программ.