Inhaltsverzeichnis. Teil I Microsoft Windows Server 2003 Grundlagen der Webadministration Danksagung...

Transkript

1 Inhaltsverzeichnis Danksagung xv Einführung xvii Für wen ist dieser Taschenratgeber gedacht? xvii Wie ist dieses Buch aufgebaut? xviii In diesem Buch verwendete Konventionen xx Support xx Teil I Microsoft Windows Server 2003 Grundlagen der Webadministration Überblick über die Microsoft Webdienste Einführung in IIS Architektur der Anforderungsverarbeitung in IIS Die Sicherheitsarchitektur von IIS Weitere Funktionen von IIS Auswählen geeigneter Hardware für Webserver Auswählen des Serverbetriebssystems Arbeiten mit IIS 6.0: Was Sie jetzt sofort wissen sollten Installieren von Web- und Anwendungsserverkomponenten und Standardsites Installieren von Internetdiensten und dienstbezogenen Konten Programme und Methoden für die Webverwaltung Verwalten von Ressourcen mithilfe der wichtigsten Verwaltungsprogramme Installieren der Verwaltungsprogramme Webverwaltungsmethoden Zentrale Verwaltung von IIS Grundlegendes zur Architektur von IIS Grundlegendes zum Arbeiten mit dem IIS 5.0-Isolationsmodus Grundlegendes zum und Arbeiten mit dem Arbeitsprozess- Isolationsmodus

2 vi Inhaltsverzeichnis Arbeiten mit IIS und URLs Grundlegendes zu den Snap-Ins»Internetinformationsdienste«und»Anwendungsserver« Starten und Verwenden des Snap-Ins»Internetinformationsdienste-Manager« Herstellen von Verbindungen mit anderen Servern Starten, Beenden und Neustarten aller Internetdienste Starten, Beenden und Anhalten einzelner Ressourcen Neustarten von Servern mit IIS Verwalten von IIS-Diensten Wichtige IIS-Dienste Starten, Beenden und Anhalten von IIS-Diensten Konfigurieren des Dienststarts Konfigurieren der Dienstwiederherstellung Teil II Webserveradministration Konfigurieren von Websites und -servern Benennen und Identifizieren von Websites Grundlegendes zu IP-Adressen und Namensauflösung Grundlegendes zu Websitekennungen Hosten mehrerer Sites auf einem Einzelserver Überprüfen des Computernamens und der IP-Adresse von Servern Verwalten globaler Websiteeigenschaften Erstellen von Websites Verwalten von Websiteeigenschaften Konfigurieren des Basisverzeichnisses einer Website Konfigurieren von Ports, IP-Adressen und Hostnamen, die von Websites verwendet werden Konfigurieren mehrerer Identitäten für eine einzelne Website.. 69 Begrenzen eingehender Verbindungen und Festlegen von Timeoutwerten Konfigurieren der Aufrechterhaltung von HTTP- Verbindungen (HTTP Keep-Alives) Verwalten von Verzeichnissen Grundlegendes zu physischen und virtuellen Verzeichnisstrukturen Erstellen physischer Verzeichnisse Erstellen virtueller Verzeichnisse Ändern von Verzeichniseigenschaften Umbenennen von Verzeichnissen Löschen von Verzeichnissen

3 Inhaltsverzeichnis vii 4 Anpassen von Webserverinhalten Konfigurieren von Webdiensterweiterungen Verwenden der Webdiensterweiterungen Zulassen und Verweigern von Webdiensterweiterungen Verwalten von Webinhalten Öffnen und Durchsuchen von Dateien Ändern der IIS-Eigenschaften von Dateien Umbenennen von Dateien Löschen von Dateien Umleiten von Browseranforderungen Umleiten von Anforderungen an andere Verzeichnisse oder Websites Umleiten aller Anforderungen an eine andere Website Abrufen von Dateien aus einer Netzwerkfreigabe Umleiten von Anforderungen an Anwendungen Anpassen der Browserumleitung Anpassen von Websiteinhalten und HTTP-Headern Konfigurieren von Standarddokumenten Konfigurieren von Dokumentfußzeilen Arbeiten mit einem Ablaufdatum für Inhalte und Verhindern der Browserzwischenspeicherung Arbeiten mit benutzerdefinierten HTTP-Headern Arbeiten mit Inhaltsbewertungen Anpassen von Webserver-Fehlermeldungen Grundlegendes zu Statuscodes und Fehlermeldungen Verwalten benutzerdefinierter Fehlereinstellungen Verwenden von MIME und Konfigurieren benutzerdefinierter Dateitypen Grundlegendes zu MIME Anzeigen und Konfigurieren von MIME-Typen für alle Websites auf einem Server Anzeigen und Konfigurieren von MIME-Typen für einzelne Sites und Verzeichnisse Weitere Anpassungstipps Verwenden von Infosites bei Siteausfällen Verwenden von Sprungseiten für Werbezwecke Beheben von 404-Fehlern und Verhindern von Sackgassen Ausführen von IIS-Anwendungen Grundlegende Informationen zum Arbeiten mit IIS-Anwendungen Grundlegendes zu ISAPI-Anwendungen Grundlegendes zu ASP-Anwendungen Grundlegendes zu ASP.NET-Anwendungen Definieren benutzerdefinierter Anwendungen Verwenden und Ausführen von Anwendungen

4 viii Inhaltsverzeichnis Verwalten benutzerdefinierter IIS-Anwendungen Erstellen von Anwendungen Konfigurieren von Anwendungszuordnungen und Zwischenspeicherung Verwalten des Sitzungszustands Steuern der Anwendungspufferung Festlegen von übergeordneten Pfaden, der ASP-Standardsprache und ASP-Skripttimeouts Aktivieren und Deaktivieren des Debuggens von Anwendungen Konfigurieren von Anwendungsfehlermeldungen Entladen isolierter IIS 5.0-Anwendungen Löschen von IIS-Anwendungen Verwalten benutzerdefinierter ISAPI-Filter Anzeigen und Konfigurieren globaler Filter Anzeigen und Konfigurieren lokaler Filter Verwalten von ASP.NET, Anwendungspools und Arbeitsprozessen Verwalten von ASP.NET Installieren von ASP.NET Ausführen paralleler ASP.NET-Konfigurationen Definieren von ASP.NET-Verzeichnisstrukturen und -Anwendungen Arbeiten mit dem Assemblycache Bereitstellen von ASP.NET-Anwendungen Deinstallieren von ASP.NET-Versionen Arbeiten mit Anwendungspools Erstellen von Anwendungspools Zuweisen von Anwendungen zu Anwendungspools Konfigurieren von Anwendungspoolidentitäten Manuelles Starten, Beenden und Wiederverwenden von Arbeitsprozessen Konfigurieren mehrerer Arbeitsprozesse für Anwendungspools Konfigurieren der Wiederverwendung von Arbeitsprozessen Automatische Wiederverwendung gemäß Zeit und Anzahl der Anforderungen Automatische Wiederverwendung gemäß der Arbeitsspeicherbelegung Überwachen von Anwendungszustand und -leistung Konfigurieren der CPU-Überwachung Konfigurieren von Fehlererkennung und -korrektur Herunterfahren von Arbeitsprozessen im Leerlauf Begrenzen von Anforderungswarteschlangen

5 Inhaltsverzeichnis ix 7 Verwalten der Webserversicherheit Verwalten der Windows-Sicherheit Arbeiten mit Benutzer- und Gruppenkonten Grundlegendes zu IIS-Benutzern und -Gruppen Arbeiten mit Datei- und Ordnerberechtigungen Arbeiten mit Gruppenrichtlinien Verwalten der IIS-Sicherheit Festlegen von Webserverberechtigungen Konfigurieren von WebDAV Festlegen von Authentifizierungsmodi Konfigurieren von Beschränkungen für IP-Adressen und Domänennamen Weitere Tipps zum Erhöhen der Webserversicherheit Arbeiten mit Firewalls Umbenennen des Kontos»Administrator« Deaktivieren der Standardwebsite Deaktivieren der Remoteverwaltung über das Web Deaktivieren der Verzeichnisdurchsuchung Erstellen rechtlicher Hinweise Anwenden von Service Packs, Hotfixes und Vorlagen Suchen nach böswilligen Eingaben in Formularen und Abfragezeichenfolgen Entfernen nicht verwendeter Anwendungszuordnungen Verwalten von Microsoft Zertifikatdiensten und SSL Grundlegendes zu SSL Verwenden der SSL-Verschlüsselung Verwenden von SSL-Zertifikaten Grundlegendes zur SSL-Verschlüsselungsstärke Arbeiten mit den Microsoft Zertifikatdiensten Grundlegendes zu den Zertifikatdiensten Installieren der Zertifikatdienste Zugreifen auf die Zertifikatdienste in einem Browser Starten und Beenden der Zertifikatdienste Sichern und Wiederherstellen der Zertifizierungsstelle Konfigurieren der Verarbeitung von Zertifikatanforderungen. 231 Genehmigen und Ablehnen ausstehender Zertifikatanforderungen Manuelles Erzeugen von Zertifikaten im Snap-In»Zertifizierungsstelle« Sperren von Zertifikaten Überprüfen und Erneuern des Zertifikats der Stammzertifizierungsstelle Erstellen und Installieren von Zertifikaten Erstellen von Zertifikatanforderungen Einreichen von Zertifikatanforderungen bei externen Zertifizierungsstellen

6 x Inhaltsverzeichnis Einreichen von Zertifikatanforderungen bei den Zertifikatsdiensten Verarbeiten ausstehender Anforderungen und Installieren von Sitezertifikaten Löschen ausstehender Zertifikatanforderungen Arbeiten mit SSL Konfigurieren von SSL-Ports Hinzufügen des Zertifikats der Stammzertifizierungsstelle zum Stammspeicher des Clientbrowsers Bestätigen der korrekten Aktivierung von SSL Beheben von SSL-Problemen Verwalten von Sitezertifikaten im IIS-Snap-In Anzeigen und Ändern ausgestellter Zertifikate Erneuern, Entfernen und Ersetzen von Zertifikaten Exportieren von Sitezertifikaten Ignorieren, Akzeptieren und Voraussetzen von Clientzertifikaten Voraussetzen von SSL für alle Kommunikationsverbindungen Teil III Administration grundlegender Dienste Verwalten von FTP-Servern Grundlegendes zu FTP FTP-Grundlagen Steuern des Zugriffs auf FTP-Server Arbeiten mit FTP-Sitzungen Benennen und Identifizieren von FTP-Sites FTP-Benutzerisolation für stark ausgelastete Uploadsites FTP-Site-Operatoren Verwalten globaler FTP-Diensteigenschaften Erstellen von FTP-Sites Erstellen nicht isolierter FTP-Sites Erstellen isolierter FTP-Sites ohne Active Directory Erstellen isolierter FTP-Sites mit Active Directory Verwalten von FTP-Sites Konfigurieren des Basisverzeichnisses einer FTP-Site Konfigurieren von Ports und IP-Adressen für FTP-Sites Beschränken eingehender Verbindungen und Festlegen von Zeitüberschreitungswerten Erstellen physischer Verzeichnisse für FTP-Sites Erstellen virtueller Verzeichnisse für FTP-Sites Umleiten von Anforderungen an eine Netzwerkfreigabe Festlegen des Verzeichnisformats

7 Inhaltsverzeichnis xi Festlegen von Banner-, Willkommens-, Beendigungs- und Verbindungslimitmeldungen Verwalten von FTP-Benutzersitzungen Anzeigen von FTP-Benutzersitzungen Anzeigen der Gesamtzahl verbundener Benutzer Beenden von FTP-Benutzersitzungen Verwalten der FTP-Serversicherheit Verwalten anonymer Verbindungen Konfigurieren von Windows-Berechtigungen auf einem FTP-Server Konfigurieren von FTP-Serverberechtigungen Konfigurieren von Einschränkungen für IP-Adressen und Domänennamen Konfigurieren und Warten von -Diensten Verwendung der -Dienste Grundlegendes zur Verwendung von -Domänen Grundlegendes zum Poststammverzeichnis Grundlegendes zur -Verarbeitung Starten, Beenden und Anhalten von -Diensten Grundlegende Aufgaben bei der SMTP-Verwaltung Erstellen virtueller SMTP-Server Konfigurieren von Ports und IP-Adressen für SMTP-Server Konfigurieren mehrerer Identitäten für virtuelle SMTP-Server Überwachen des Status virtueller SMTP-Server Verwalten von Benutzersitzungen Konfigurieren von SMTP-Dienstdomänen Anzeigen konfigurierter Dienstdomänen Arbeiten mit lokalen Domänen Arbeiten mit Remotedomänen Konfigurieren von Smarthosts für Remotedomänen Umbenennen und Löschen von SMTP-Dienstdomänen Zentrale POP3-Verwaltung Konfigurieren des POP3- clients und der Serverauthentifizierung Konfigurieren von POP3-Porteinstellungen Konfigurieren des POP3-Poststammverzeichnisses Arbeiten mit POP3-Domänen Arbeiten mit Postfächern Erweiterte Konfigurationsoptionen für -Dienste Schützen eingehender Verbindungen Schützen des Zugriffs anhand von IP-Adresse, Subnetz oder Domäne Konfigurieren einer sicheren Kommunikation für eingehende Verbindungen

8 xii Inhaltsverzeichnis Konfigurieren einer Authentifizierungsmethode für eingehende Verbindungen Begrenzen eingehender Verbindungen und Festlegen von Timeoutwerten Konfigurieren der Sicherheit ausgehender Verbindungen Konfigurieren der ausgehenden Sicherheit Steuerung ausgehender Verbindungen Konfigurieren von Limits für ausgehende Nachrichten Verarbeitung von Übermittlungsfehlern, ungültigen s und nicht aufgelösten Empfängeradressen Festlegen und Entfernen von Weiterleitungseinschränkungen. 356 Verwalten der Nachrichtenzustellung Einstellen von ausgehenden Wiederholungsintervallen, Weiterleitungsbenachrichtigung und Timeoutwerten für den Gültigkeitsablauf Festlegen des Hopcounts für Nachrichten Festlegen von Optionen für Domänennamen Konfigurieren von Reverse-DNS-Lookups Weiterleiten ausgehender Nachrichten an Smarthosts Verwalten des Indexdienstes Erste Schritte mit dem Indexdienst Verwenden des Indexdienstes Grundlegendes zum Indexdienst Durchsuchen von Katalogen Zentrale Verwaltung des Indexdienstes Festlegen der zu indizierenden Webressourcen Anzeigen und Erstellen von Katalogen Anzeigen des Indizierungsstatus Starten, Beenden und Anhalten des Indexdienstes Festlegen der Eigenschaften des Indexdienstes Optimieren der Leistung des Indexdienstes Verwalten von Katalogen Anzeigen von Katalogeigenschaften und indizierten Verzeichnissen Hinzufügen physischer Verzeichnisse zu einem Katalog Erzwingen vollständiger und inkrementeller erneuter Verzeichnisdurchsuchungen Starten, Beenden und Anhalten einzelner Kataloge Zusammenführen von Katalogen Angeben von Web- und NNTP-Sites für die Einbeziehung in Kataloge Testen von Katalogen mithilfe von Abfragen Suchen und Beheben von Katalogproblemen Beschränken oder Verhindern einer Indizierung von Dateien und Verzeichnissen

9 Inhaltsverzeichnis xiii Teil IV Leistung, Optimierung, Wartung Überwachen und Optimieren der Leistung Überwachen von IIS-Leistung und -Aktivität Gründe für die Überwachung von IIS Vorbereiten der Überwachung Dienstprogramme und Ressourcen für die Überwachung Ermitteln und Beheben von IIS-Fehlern Untersuchen der Zugriffsprotokolle Untersuchen der Windows-Ereignisprotokolle Überwachen der IIS-Leistung Auswählen der zu überwachenden Leistungsindikatoren Erstellen und Verwalten der Leistungsprotokolle Wiedergeben von Leistungsprotokollen Konfigurieren von Warnungen für Leistungsindikatoren Optimieren der Webserverleistung Überwachen und Optimieren der Speichernutzung Überwachen und Optimieren der Prozessornutzung Überwachen und Optimieren der Datenträger-E/A Überwachen und Optimieren von Netzwerkbandbreite und Konnektivität Nachverfolgen des Benutzerzugriffs und Protokollierung Nachverfolgungsstatistiken ein Überblick Arbeiten mit dem allgemeinen NCSA-Protokolldateiformat Arbeiten mit dem Microsoft IIS-Protokolldateiformat Arbeiten mit dem erweiterten W3C-Protokolldateiformat Arbeiten mit der ODBC-Protokollierung Arbeiten mit der zentralen Binärprotokollierung Grundlegendes zur Protokollierung Konfigurieren der Protokollierung für HTTP, SMTP und FTP Konfigurieren des allgemeinen NCSA- Protokolldateiformats Konfigurieren des Microsoft IIS-Protokolldateiformats Konfigurieren des erweiterten W3C-Protokolldateiformats Konfigurieren der ODBC-Protokollierung Konfigurieren der zentralen Binärprotokollierung Deaktivieren der Protokollierung IIS-Optimierung und die Metabasis Strategien zur Verbesserung der IIS-Leistung Entfernen nicht benötigter Anwendungen und Dienste Optimierung der Inhaltsverwendung Optimieren von ISAPI-, ASP- und ASP.NET- Anwendungen

10 xiv Inhaltsverzeichnis Optimieren von IIS-Zwischenspeicherung, -Queuing und -Pooling Konfigurieren automatischer IIS-Neustarts Verwalten von IIS-Registrierungseinstellungen Arbeiten mit der Registrierung IIS-Steuerung über die Registrierung Steuern des Indexdienstes über die Registrierung Steuern von SSL über die Registrierung Verwalten von IIS-Metabasiseinstellungen Untersuchen und Bearbeiten der Metabasis Ändern von Metabasiseigenschaften Einsatz von Skripts für die Metabasis IIS-Sicherung und -Wiederherstellung Sichern der IIS-Konfiguration Grundlegendes zur IIS-Konfigurationssicherung Grundlegendes zum IIS-Metabasisverlauf Erstellen von IIS-Konfigurationssicherungen Wiederherstellen von IIS-Serverkonfigurationen Neuerstellen beschädigter IIS-Installationen Wiederherstellen von Sitekonfigurationen Wiederherstellen von virtuellen Verzeichniskonfigurationen Wiederherstellen von Anwendungspoolkonfigurationen Löschen von Serverkonfigurationssicherungen Sichern und Wiederherstellen von Serverdateien Festlegen von Standardoptionen für die Sicherung Sichern von Serverdateien Wiederherstellen von Serverdateien Index