Paramétrage de IIS sur Windows 2000 Professionnel pour une utilisation conjointe avec 4DBK via le filtre ISAPI de Helicon Tech

Transcription

1 Paramétrage de IIS sur Windows 2000 Professionnel pour une utilisation conjointe avec 4DBK via le filtre ISAPI de Helicon Tech Avant toute chose, il est nécessaire de se procurer la version complète (Full Version) du filtre ISAPI «ISAPI_Rewrite» Copyright 2004, Helicon Tech à l adresse suivante : C est ce filtre qui va gérer toutes les requêtes entre 4DBK et IIS grâce à une suite de règles fournies dans 4DBK. Pour information, cette version dispose d une période d essai de 30 jours. Le fichier obtenu par téléchargement est un fichier «.msi». Double-cliquer sur ce fichier pour lancer l installation du filtre ISAPI. Voici la hiérarchie du dossier obtenu une fois l installation terminée : Noter la présence du filtre ISAPI lui-même sous la forme d une DLL Windows : «ISAPI_Rewrite.dll» ainsi que la présence du fichier de configuration «httpd.ini» utilisé pour configurer le filtre. Se référer à la documentation de ISAPI_Rewrite pour toute information complémentaire. 1

2 Installation du filtre dans IIS : Les filtres ISAPI sont des programmes qui répondent lorsque le serveur Web reçoit une requête HTTP. Afficher la fenêtre de gestion de l ordinateur (cliquer sur la ligne de menu «Gérer» dans le menu contextuel du poste de travail) Afficher ensuite les propriétés de Services Internet (IIS) et cliquer sur le bouton «Modifier» pour les propriétés principales du service WWW. Cliquer sur l onglet «Filtres ISAPI» : la liste de tous les filtres ISAPI installés dans le serveur Web IIS doit apparaître. Cliquer sur le bouton «Ajouter» pour ajouter le filtre ISPAI_Rewrite qui vient d être installé. Dans la hiérarchie montrée plus haut le chemin d accès au filtre sera : C:\Program Files\Helicon\ISAPI_Rewrite\ISAPI_Rewrite.dll 2

3 Paramétrage de l authentification à 4DBK via IIS : Afficher les propriétés du site Web Aller sur l onglet «Sécurité du répertoire» et cliquer sur «Modifier» Dans le dialogue ne laisser coché que l accès anonyme (en vérifiant que le compte utilisé pour les connexions anonymes dispose bien des autorisations suffisantes). Décocher «Authentification intégrée de Windows». 3

4 Paramétrage supplémentaire pour IIS : Pour mettre en place une connexion sécurisée (https) entre IIS et un navigateur, il est nécessaire de mettre en place un certificat. Pour ce faire, afficher les propriétés du site Web. Cliquer sur le bouton «Certificat de serveur» et suivre la procédure en place pour installer un nouveau certificat sur le serveur Web IIS. Si vous ne souhaitez pas établir de communication sécurisée, reportez-vous directement au paragraphe suivant. Configuration de ISAPI_Rewrite pour fonctionner avec 4D Business Kit : Les règles de configuration du filtre ISAPI se trouvent dans le fichier «httpd.ini» du sousdossier «MS IIS Rules» du dossier «Files to import» Les règles définies dans ce fichier utilisent une adresse IP exemple («http\:// \:8080») pour l adresse du serveur 4D Business Kit. Il vous faut remplacer cette adresse par celle de votre propre serveur 4D Business Kit. Une fois cette opération effectuée, il vous faudra ajouter ces règles au fichier «httpd.ini» qui se trouve dans le dossier ISPAI_Rewrite à côté du filtre ISAPI. Liste des règles de proxy pour le filtre ISAPI fournies dans le fichier exemple «httpd.ini» de 4D Business Kit : [ISAPI_Rewrite] # 3600 = 1 hour CacheClockRate 3600 RepeatLimit 32 # Block external access to the httpd.ini and httpd.parse.errors files RewriteRule /httpd(?:\.ini \.parse\.errors).* [F,I,O] # Block external access to the Helper ISAPI Extension RewriteRule.*\.isrwhlp [F,I,O] #RewriteRule (.*)/4daction/(.*) http\:// \:8080/4daction/$2 [I,P] # BTW, there is no need to place.* before the first slash # because URL always starts with a slash, so first match in your rule will always be empty. #FILE HTM RewriteProxy (.*)_Site/(.*)\.htm(.*) http\:// \:8080$1_site/$2.htm$3 [I] #FILE HTM SSL RewriteProxy (.*)_Site/(.*)\.htm(.*) http\:// \:8080$1_site/$2.htm$3--- [I] 4

5 #FILE OTHER #RewriteCond %URL!(.*)_Site/(.*).htm(.*) RewriteCond URL (?!/.*_Site/.*.htm).* RewriteProxy (.*)_Site/(.*) http\:// \:8080$1_site/$2 [I] #URL 4daction RewriteProxy (.*)/4daction/(.*) http\:// \:8080/4daction/$2 [I] #URL 4daction SSL RewriteProxy (.*)/4daction/(.*) http\:// \:8080/4daction/$2--- [I] #FILE JAVASCRIPT RewriteProxy ^/Librairies/(.*) http\:// \:8080/librairies/$1 [I] #URL 4dmethod RewriteProxy (.*)/4DMETHOD/(.*) http\:// \:8080/4dmethod/$2 [I] RewriteProxy (.*)/4dmethod/(.*) http\:// \:8080/4dmethod/$2 [I] #URL 4dmethod SSL RewriteProxy (.*)/4DMETHOD/(.*) http\:// \:8080/4dmethod/$2--- [I] RewriteProxy (.*)/4dmethod/(.*) http\:// \:8080/4dmethod/$2--- [I] #CTXT #RewriteCond URL (?!/.*4Dresync/.*).* RewriteCond URL (?!/.*4Dresync).* RewriteProxy (.*)%23%23(.*) http\:// \:8080/%23%23$2 [I] #CTXT 4Dimg RewriteProxy ^/(4Dimg/.*) http\:// \:8080/$1 [I] #CTXT 4DHome RewriteProxy.*(/4DHome.*) http\:// \:8080$1 [I] #CTXT 4Dresync RewriteProxy.*(/4Dresync.*) http\:// \:8080$1 [I] Configuration de 4D Business Kit : Dans les préférences de l application : Au niveau de l onglet «4D WebSTAR/Apache/IIS», cocher la boîte à cocher «Utiliser 4D Business Kit comme serveur Web secondaire d un serveur MS IIS» en mode http ou en mode HTTPS et entrer l adresse IP du serveur IIS (éventuellement le numéro de port s il est différent du port 80 standard). Pour d autres informations, consulter le manuel technique avancé sur la procédure concernant Apache et 4D WebSTAR. Dans notre exemple : 5

6 Résultat : Si vous connectez un navigateur à la machine sur laquelle tournent le serveur IIS et le serveur 4DBK (Exemple : vous tapez l adresse de la home page du site Test fourni avec l application 4DBK), vous constatez que la communication est ici établie via l IP et non pas par l IP :8080. Ceci est la preuve que la communication est faite via IIS. En effet, nous avons spécifié auparavant que l IP du serveur 4DBK est :8080 et que l IP du serveur IIS est