Internet Information Services 8 (IIS 8) Installation, configuration et maintenance du serveur Web IIS 8 sous Windows Server 2012

Transcription

1 Introduction à IIS 1. Objectifs de ce livre Implémentation d un serveur web Les bases du web Les protocoles web Le fonctionnement d un serveur web Les applications web Les web services Les services IIS Historique d'iis Jusqu'à IIS Apports de la version Apports de la version IIS 7.5 Express et FTP Publishing Service Apports de la version IIS 8.0 Express 30 Installation de IIS 1. Pré-requis d installation Intégration à Windows Les pré-requis matériels Les éditions de Windows Server Les éditions Core de Windows Server Installation par interface graphique Installation du rôle Serveur Web (IIS) Désinstallation du rôle Serveur Web (IIS) 45 1/12

2 2.3 Installation d'une fonctionnalité Installation par ligne de commande (script) Énumération, installation et suppression des rôles et des fonctionnalités à l aide de PowerShell 3.2 Énumération, installation et suppression des rôles et des fonctionnalités à l aide de dism.exe 3.3 Énumération, installation et suppression des rôles et des fonctionnalités à l aide de pkgmgr.exe Installation sur une édition Core Configuration des fondamentaux du système à l aide de PowerShell Configuration des fondamentaux du système à l aide d un script batch Configuration des fondamentaux du système via une interface graphique minimale Commandes d administration du serveur web Commandes supplémentaires Installation dans un environnement virtualisé Les avantages de la virtualisation L'hyperviseur Implémentation du serveur Web (IIS) Considérations d intégration avec Hyper-V Installation des composants additionnels Présentation des services de rôle Ajout d'un service de rôles Suppression d'un service de rôle Description des services de rôle Fonctionnalités HTTP communes Intégrité et diagnostics Performances Sécurité 75 2/12

3 6.2.5 Développement d'applications IIS Hostable Web Core Outils de gestion Serveur FTP Serveur SMTP Installation par l'assistant Web Platform Installer 81 Administration des sites 1. Les outils d'administration Administration à l'aide d'une interface graphique Présentation de la console graphique Administration à l'aide de la console graphique Administration à l'aide de la ligne de commande Administration des services Présentation des services IIS Administration par interface graphique Administration par l'outil en ligne de commande Administration des sites web Administration d'un site web Configuration de connexion Infrastructure de stockage Création d'un nouveau site web Paramètres d'un site web Gestion des répertoires virtuels Caractéristiques d'un répertoire virtuel Création d'un répertoire virtuel Gestion des applications Caractéristiques d'une application Création d'une application 112 3/12

4 Optimisation des applications Web 1. Architecture d IIS Une nouvelle architecture modulaire Quelques rappels sur l'architecture de Windows Adaptateur de réception Principe de fonctionnement Hypertext Transfer Protocol Stack (HTTP.sys) World Wide Web Publishing Service (WWW Service) Le service World Wide Web Publishing Le service Windows Process Activation Service (WAS) Traitement d'une requête dans IIS Les pools applicatifs Traitement d'une requête HTTP Mise en place des pools d'applications Création d'un pool d'applications Optimisation des paramètres d'un pool d'applications Configuration des options de recyclage Configuration des paramètres avancés Paramètres des applications Configuration des paramètres des applications Le fichier machine.config Le fichier applicationhost.config Le fichier web.config Configuration des modules natifs Administration des modules natifs Liste des modules natifs Configuration des modules managés Administration des modules managés Liste des modules managés 160 4/12

5 Fonctionnalités de développement 1. Optimisation des applications ASP.NET Présentation de ASP.NET Implémentation de ASP.NET dans IIS Nouvelle architecture d'intégration Configuration des paramètres ASP.NET d'un pool applicatif Fichiers de configuration.net L'arborescence des fichiers de configuration.net Le fichier machine.config Le fichier web.config racine Le fichier applicationhost.config Le fichier web.config de site Le fichier web.config de répertoire ou d'application Configuration des paramètres ASP.NET Chaînes de connexion Clé d'ordinateur Compilation.NET Courrier électronique SMTP État de session Fournisseurs Globalisation.NET Niveaux de confiance.net Pages d'erreurs.net Pages et contrôles Paramètres d'application Règles d'autorisation.net Optimisation des applications ASP Présentation du langage ASP Implémentation du langage ASP dans IIS Configuration des paramètres ASP Optimisation des applications PHP Présentation du langage PHP 194 5/12

6 3.2 Implémentation dans IIS Administration PHP via la console IIS Intégration du gestionnaire de bases de données 201 Fonctionnalités avancées 1. Implémentation du protocole SMTP Présentation du protocole SMTP Présentation des concepts de la messagerie électronique Le serveur SMTP dans IIS Les protocoles SMTP et ESMTP Mécanisme d'envoi Mécanisme de réception Installation du serveur SMTP Création d'un serveur virtuel SMTP Configuration d'un serveur virtuel SMTP Onglet Général Onglet Accès Onglet Messages Onglet Remise Onglet Routage LDAP Onglet Sécurité Configuration des domaines Gestion des sessions Implémentation du protocole FTP Présentation du protocole FTP Concepts de fonctionnement du protocole FTP Implémentation du protocole FTP dans IIS Installation du protocole FTP Ajout d'un site FTP Créer un nouveau site web Ajouter une liaison FTP 242 6/12

7 2.3.3 Vérifier la prise en charge du protocole FTP Gestion des accès Authentification FTP Règles d'autorisation FTP Restrictions de tentatives de connexion FTP Isolation d'utilisateur FTP Messages FTP Journalisation FTP Configuration de la sécurité Exploration des répertoires FTP Filtrage des demandes FTP Paramètres SSL FTP Prise en charge du pare-feu FTP Restrictions liées au domaine et à l'adresse IPv4 FTP 260 Mise en place de la sécurité 1. Configuration de la journalisation Présentation de la journalisation sous IIS Mise en place de la journalisation Mise en place à l'aide de l interface graphique Mise en place à l'aide d'un script Configuration du pare-feu Le pare-feu de Windows Server Création d'une règle de pare-feu Implémentation du protocole HTTPS Présentation du protocole HTTPS Intégration du protocole HTTPS à IIS Terminologie utile à HTTPS Principe de fonctionnement du HTTPS Présentation de l'infrastructure à clé publique Les composants d'une infrastructure à clé publique 285 7/12

8 3.2.2 Principe de fonctionnement d'une infrastructure à clé publique Les types d'autorité de certification Sécuriser un site web à l'aide d'une autoritéde certification autonome Mise en place d une autorité de certification autonome Mise en place d une autorité de certification d'entreprise et d'une authentification mutuelle Mise en place du magasin central de certificat L'authentification Présentation des concepts d'authentification Protocoles d'authentification disponibles Authentification anonyme Authentification de base Authentification Digest Authentification du certificat client Active Directory Authentification par formulaire Authentification Windows Mise en place de l'authentification Les permissions NTFS Le système de fichiers NTFS Présentation du système de fichiers NTFS Intégration avec IIS Contrôle d accès Le système de sécurité Les autorisations NTFS L'administration des accès aux fichiers et dossiers NTFS Sécurité des applications Le filtrage des demandes Règles d'autorisation Restrictions par adresse IPv4 et domaine 359 8/12

9 Délégation et administration à distance 1. Configuration de l administration à distance Administration distante à l'aide de la console Gestionnaire des services Internet Présentation de l'administration à distance Configuration du service de gestion Configuration de la console d'administration Administration à l'aide du Bureau à distance Présentation du service de Bureau à distance Mise en place du Bureau à distance Configuration de la délégation d'administration Présentation de la délégation d'administration Délégation à un utilisateur Filtrage des fonctionnalités Délégation d'un site web ou d'une application Délégation des fonctionnalités 385 Administration à l aide de scripts 1. Automatisation de IIS Administration à l'aide de l'outil appcmd.exe Présentation de l'outil appcmd.exe Recherche d'aide Exemple de script utilisant appcmd.exe Administration à l'aide de PowerShell Présentation de PowerShell Installation du module PowerShell Commandes PowerShell utiles Exemple de script utilisant PowerShell 405 9/12

10 4. Autres outils de scripts Présentation des interfaces WMI L'espace de noms WebAdministration L'outil scriptomatic Administration à l'aide des API.NET 409 Mise en place de la haute disponibilité 1. Les risques d'une architecture centralisée Considérations générales Considérations spécifiques au serveur web IIS Implémentation de l'équilibrage de charge réseau Présentation du composant d'équilibrage de charge réseau Critères d'équilibrage de charge Critères de tolérance de pannes Configuration de l'équilibrage de charge réseau Mise en place sur une édition complète Installation du serveur web IIS Mise en place de l'équilibrage de charge réseau Mise en place sur une édition Core 435 Sauvegarde et restauration 1. Sauvegarde et restauration des sites web Principes de sauvegarde des sites web Sauvegarde du contenu Sauvegarde des certificats Sauvegarde de la configuration IIS /12

11 2.1 Présentation de la sauvegarde de la configuration IIS Créer une sauvegarde de configuration Lister les sauvegardes des configurations existantes Restaurer une sauvegarde de configuration Supprimer une sauvegarde de configuration Les configurations partagées Présentation de Web Deploy Import/export d'un site Web Deploy Export d'un site web à l'aide de Web Deploy Import d'un site web à l'aide de Web Deploy Synchronisation d'un site entre deux serveurs 463 Maintenance et optimisation des performances 1. Compatibilité métabase IIS Les journaux IIS Suivi des évènements échoués Présentation du suivi des évènements échoués Mise en place du suivi des évènements échoués Pages d erreurs Pages d'erreurs personnalisées Présentation des pages d'erreurs personnalisées Mise en place d'une page d'erreurs Liste des codes d'état HTTP Problèmes liés à l authentification et à l autorisation Problèmes liés à la communication /12

12 7. Problèmes liés à la configuration Best Practices Analyzer Microsoft Web Application Configuration Analyzer 488 Index /12