Internet Information Server 5

Größe: px

Ab Seite anzeigen:

Download "Internet Information Server 5"

Nelly Böhme
vor 8 Jahren
Abrufe

1 Internet Information Server 5 Aufbau und Bereitstellung von Webanwendungen mit Windows 2000 Advanced Server von Uwe Bünning, Jörg Krause 1. Auflage Hanser München 2001 Verlag C.H. Beck im Internet: ISBN Zu Leseprobe schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG

Auflage Hanser München 2001 Verlag C.H. Beck im Internet: www.beck.

2 CARL HANSER VERLAG Uwe Bünning, Jörg Krause Internet Information Server 5 Aufbau und Bereitstellung von Webanwendungen mit Windows 2000 Advanced Server

3 Inhaltsverzeichnis 7 Inhaltsverzeichnis Vorwort...5 Inhaltsverzeichnis...7 Teil I Einführung Einführung Über das Buch Die Buchreihe Die Herausforderung Die Konzeption Zielgruppe Struktur und Aufbau Verwendete Symbole Schreibweise Entstehung Danksagung Windows 2000 IIS 5 im Überblick Überblick über die Windows 2000-Server Vergleich der Merkmale der Serverversionen Besondere Merkmale des Advanced Servers Überblick über die.net-serverstrategie Exchange Server SharePoint Portal Server BizTalk Server Mobile Information Server Commerce Server Internet Security and Acceleration Server Host Integration Server SQL Server Die Funktionen des IIS 5 im Überblick Einsatz- und Installationsplanung Einsatzgebiete Hosting Optionen Fragestellungen Dedizierter Server...44

1 Überblick über die Windows 2000-Server...29 2.1.1 Vergleich der Merkmale der Serverversionen...29 2.1.2 Besondere Merkmale des Advanced Servers...30 2.2 Überblick über die.net-serverstrategie...32 2.

4 8 Inhaltsverzeichnis Eigenes Rechenzentrum DNS-Konfiguration Zuverlässigkeit und Verfügbarkeit Leistungsplanung Installationsplanung Teil II Grundlagen Netzwerkprotokolle Begriffe und Standards Die Internet-Protokolle und ihr Ursprung Die Organisationen ICANN und IANA Das ISO/OSI-Modell und die Internet-Protokolle Request For Comments (RFC) Internetprotokolle im Detail Address Resolution Protocol (ARP) Internet Control Message Protocol (ICMP) Internet Protocol (IP) Transmission Control Protocol (TCP) User Datagram Protocol (UDP) Port- und Protokollnummern Höhere Netzwerkprotokolle HTTP File Transfer Protocol (FTP) SMTP und andere Mailprotokolle Network News Transfer Protocol (NNTP) Secure Socket Layer (SSL) Domain Name System (DNS) Einführung DNS-Grundlagen Hierarchischer Aufbau des DNS Zonen Rekursive und iterative Abfragen Einfache DNS-Lastverteilung Round Robin Windows 2000 Nameserver im Detail Besondere Merkmale des Windows 2000 Nameservers Unterstützte Ressourcentypen

.. 60 3.1.4 Request For Comments (RFC)... 64 3.2 Internetprotokolle im Detail... 66 3.2.1 Address Resolution Protocol (ARP)... 67 3.2.2 Internet Control Message Protocol (ICMP)... 68 3.2.3 Internet Protocol (IP).

5 Inhaltsverzeichnis BIND-Kompatibilität Sicherheitsaspekte beim DNS-Betrieb Sicherheit und Überwachung Zugangssicherung Anforderungen an die Systemsicherheit Windows 2000 Sicherheitsmechanismen Erkennen von Angriffsversuchen Sicherheitsfunktionen des IIS Arbeitsweise der Sicherheitsfunktionen Sicherung auf Adress- und Namensbasis Spezielle Zugriffsrechte Authentifizierung Wahl der richtigen Methode Absicherung von Webseiten Grundlagen Kryptographie und Verschlüsselung Digitale Zertifikate Das Prinzip der Zertifikatbindung Client-Zertifikate Secure Socket Layer (SSL) Die Microsoft Zertifikatdienste Public Key Infrastructure (PKI) Prinzipien der Zertifizierung Struktur der Zertifikatdienste Öffentliche Herausgeber Protokollierung Protokollformate Eigenschaften der Protokolle Die Formate im Detail Systemleistung und Optimierung Überblick Hauptfaktoren für die Serverleistung Überblick über die Systemwerkzeuge Engpässe finden und beseitigen CPU-Leistung Arbeitsspeicher Festplattenleistung...198

..150 5.2.3 Spezielle Zugriffsrechte...151 5.2.4 Authentifizierung...153 5.2.5 Wahl der richtigen Methode...156 5.3 Absicherung von Webseiten...156 5.3.1 Grundlagen Kryptographie und Verschlüsselung.

6 10 Inhaltsverzeichnis Netzwerkschnittstelle IIS-Leistungsoptimierung Spezielle IIS-Leistungsindikatoren IIS-Leistungssteuerung IIS in einer NLB-Cluster-Umgebung Die Windows 2000 Clusterlösungen im Überblick Technisches Grundprinzip des NLB-Clusters Datenkonsistenz im NLB-Cluster Steuerung der Lastverteilung im Cluster Einige technische Hintergründe zu NLB-Clustern Teil III Administration Verwaltungsinstrumente Überblick Microsoft Managementkonsole (MMC) Tools zur Fernwartung Die Managementkonsole im Detail Das Prinzip der Managementkonsole Benutzerspezifische Managementkonsolen Wichtige Managementkonsolen für den IIS Installation der Server-Verwaltungsprogramme Die Metabasis-Datenbank Struktur und Aufbau der Metabasis Manipulation und Werkzeuge Die Programmierschnittstelle DNS administrieren DNS installieren Administrationswerkzeuge Managementkonsole DNS NSLOOKUP DNS-Ereignisprotokolleinträge DNS einrichten Forward-Lookupzonen einrichten Reverse-Lookupzonen einrichten Weitere Zoneneinstellungen DNS-Server als Caching Only-Server einrichten

.. 220 6.4.4 Steuerung der Lastverteilung im Cluster... 225 6.4.5 Einige technische Hintergründe zu NLB-Clustern... 226 Teil III Administration...233 7 Verwaltungsinstrumente...237 7.1 Überblick.

7 Inhaltsverzeichnis Weitere DNS-Server Konfigurationsoptionen Systemeinrichtung und -überwachung Werkzeuge für die Leistungsüberwachung Systemmonitor Ereignisanzeige Netzwerkmonitor Task-Manager Betriebssystem-Einstellungen Dateisystemcache-Einstellungen festlegen Systemleistungsoptionen und Auslagerungsdatei Einstellen von IIS-Leistungsoptionen Eigenschaften-Dialog für Server und Website IIS-Optimierung für Clientzugriffe einstellen Clientverbindungen beschränken Einschränken von Bandbreite und CPU-Last NLB-Cluster administrieren Neueinrichtung eines NLB-Clusters Erweiterung eines bestehenden NLB-Clusters Administrationswerkzeug WLBS.EXE Synchronisierung von Webservern mit IISSYNC Administration des IIS WWW-Server Die Organisation von Websites Einrichten eines virtuellen Servers Stammverzeichnis einrichten Virtuelle Verzeichnisse Weiterleitungen Die Eigenschaften der Website einstellen Sicherheit bei der Webverwaltung Server-Erweiterungen FTP-Server Die Architektur des FTP-Servers Eigenschaften des FTP-Servers Der anonyme FTP-Server Sicherheit für FTP-Dienste Meldungen...392

..336 9.3 Einstellen von IIS-Leistungsoptionen...339 9.3.1 Eigenschaften-Dialog für Server und Website...339 9.3.2 IIS-Optimierung für Clientzugriffe einstellen...341 9.3.3 Clientverbindungen beschränken.

8 12 Inhaltsverzeichnis Virtuelle Verzeichnisse Leistungsoptimierung Administration per Skript Die Objektstruktur der Verwaltungsobjekte ADSI-Skripte verwenden Administrationsskripte im Lieferumfang FTP-Server administrieren Spezielle Administrationswerkzeuge mdutil Metaedit Applikationskonfiguration Applikationstypen und Prozesse Applikationen einrichten ISAPI-Filter Sicherheit administrieren Zugangssicherheit Lösungsansätze Absicherung per NTFS Zugriffssicherheit im IIS konfigurieren Beschränkungen für IP-Adressen Absicherung per Skript Überwachung von Benutzerkonten Übertragungssicherheit einrichten Installation der Zertifikatdienste Herausgabe eines eigenen Zertifikats Zertifikat von einer öffentlichen Stelle anfordern Zertifikat im IIS aktivieren Benutzerzertifizierung Erzeugen von Clientzertifikaten Bindung von Clientzertifikaten an Konten Clientzertifikate im IIS aktivieren Zusammenfassung Management von Protokolldateien Auswahl der Protokollart und der Dienste Einrichten der Protokollierung Freigabe der Protokolle für virtuelle Server Verarbeitung von Protokollen

5 Applikationskonfiguration... 409 10.5.1 Applikationstypen und Prozesse... 409 10.5.2 Applikationen einrichten... 412 10.5.3 ISAPI-Filter... 419 11 Sicherheit administrieren...423 11.

9 Inhaltsverzeichnis Ein kleines Analyseprojekt mit ASP Teil IV Programmierung von Webseiten Gestalten und Veröffentlichen von Webseiten Einführung in HTML Begriffe und Grundlagen HTML-Elemente Formatierungen Bilder und Hyperlinks einbinden Formulare Aufzählungen und Listen Tabellen Frames Cascading Style Sheets (CSS) WebDAV Einführung Ein WebDAV-Verzeichnis erzeugen Sicherheitseinstellungen Veröffentlichen von Daten Das Verzeichnis durchsuchen Frontpage-Erweiterungen Vorbereiten der Frontpage-Erweiterung Konfiguration der FrontPage-Erweiterungen Dynamische Webseiten Server Side Includes und Servervariablen SSI-Befehle Servervariablen Active Server Pages (ASP) Einführung in ASP Einführung in VBScript Programmieren mit VBScript Objekte und Komponenten Kommunikation mit dem Webserver Daten vom und zum Webserver übertragen Dateizugriffskomponenten Sitzungen (Sessions) und Applikationen...619

..526 12.1.9 Cascading Style Sheets (CSS)...528 12.2 WebDAV...530 12.2.1 Einführung...530 12.2.2 Ein WebDAV-Verzeichnis erzeugen...532 12.2.3 Sicherheitseinstellungen...533 12.2.4 Veröffentlichen von Daten.

10 14 Inhaltsverzeichnis Die Web-Komponenten Das ActiveX-Data-Object ActivePerl Quelle und Installation Einführung in Perl Einführung in PerlScript PHP PHP Hypertext Preprocessor Installation eines WIMP-Systems Grundlegende Spracheigenschaften Die wichtigsten Funktionen der Sprache Kontrollstrukturen Zugriff auf das Dateisystem und entfernte Server Tipps zum Einsatz von PHP Weitere Server SMTP-Server Einsatzszenario für den SMTP-Server Administration Den SMTP-Server mit Outlook verwenden SMTP per Skript verwenden NNTP-Server Grundlagen des NNTP-Dienstes NNTP im IIS Einsatzfälle Installation Konfiguration von Nachrichtengruppen Konfiguration des NNTP-Dienstes Zugriff per Skript Index Server Indexdienst aktivieren Indexdienst anpassen Kataloge einrichten und konfigurieren Programmierung des Index Servers Umgang mit der Suchfunktion Die Abfragesprache des Index-Servers Suche nach Dokumenteigenschaften

4.4 Kontrollstrukturen... 694 13.4.5 Zugriff auf das Dateisystem und entfernte Server... 704 13.4.6 Tipps zum Einsatz von PHP... 711 14 Weitere Server...715 14.1 SMTP-Server... 715 14.1.1 Einsatzszenario für den SMTP-Server.

11 Inhaltsverzeichnis 15 Teil V Anhänge A Hilfe aus dem Internet Webadressen Newsgroups B Literaturverzeichnis Literaturempfehlungen Quellen C Abkürzungen D Referenz Registrierung Globale Registrierungseinträge Registrierungseinträge für Registrierungseinträge für FTP E Referenz ADSI ADSI-Administrationsobjekte des IIS Windows-Ereignisse F Referenz Leistungsindikatoren G Referenz IIS-Objekte H Index I An die Autoren...937

..817 Registrierungseinträge für WWW...820 Registrierungseinträge für FTP...824 E Referenz ADSI.

Ähnliche Dokumente

Microsoft Internet Information Server Sicherheitsstudie

Bundesamt für Sicherheit in der Informationstechnik Isabel Münch (Hg.) Microsoft Internet Information Server Sicherheitsstudie SecuMedia Inhaltsverzeichnis 1 Einleitung 11 2 Der Microsoft Internet Information