Download miễn phí Cài đặt Internet Information Service - IIS
Khuyến cáo:
Vì trong này tôi chỉ sử dụng mô hình Lab là VPS Server nên tất cả dịch vụ tôi đều cài chung lên một máy, trong thực tế bạn phải tuân thủ các qui định cơ bản sau:
- DNS Server cài lên máy đã lên Domain (nhằm tăng cường chế độ bảo mật cho DNS Server)
- Plesk Hosting và Web Server phải cài chung lên một máy đã Join vào Domain
- Các máy chạy Mail Server, Data Server cài lên các máy riêng lẽ khác.
Có như vậy hệ thống chúng ta mới thực sự ổn định và xử lý công việc nhanh chóng. Tuy nhiên trên thực tế vì lý do chi phí nên một số nhà cung cấp Hosting nhỏ lẻ cũng buộc các máy phải kiêm đa nhiệm vụ vấn đề này cũng gặp trong các gói VPS Server và như thế tất nhiên hiệu suất sử dụng cũng bị giảm đi.
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
Trong bài này chúng ta sẽ tiến hành cài đặt Internet Information Service - IIS đây là một công cụ Web Server mạnh mẽ. Khác với IIS6 có trong Windows Server 2003, IIS7 là một phiên bản được xem xét một cách tỉ mỉ trong thiết kế từ kinh nghiệm của các phiên bản trước. Phiên bản 7 ra đời tạo một nền tảng linh hoạt và an toàn nhất cho việc cấu hình web và các ứng dụng. IIS7 được thiết kế để trở thành một nền tảng Web và ứng dụng linh động và an toàn nhất cho Microsoft. Microsoft đã thiết kế lại IIS từ những nền tảng đã có trước đó và trong suốt quá trình phát triển, nhóm thiết kế IIS đã tập trung vào 5 lĩnh vực lớn:Bảo mật
Khả năng mở rộng
Cấu hình và triển khai
Quản trị và chuẩn đoán
Hiệu suất
Để cài đặt IIS7 bạn nhấp phải vào Computer chọn Manage
Chọn Roles trong Server Manager sau đó click chọn Add roles
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (684x407).
Chọn Web Server (IIS) trong màn hình Select Server Roles
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (565x531).
Windows sẽ bật màn hình Add Roles Wizard bạn nhấp chọn Add Required Features
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (625x230).
Chọn các dịch vụ cần thiết cho Server của bạn. Vì đây tui giả lập chúng ta là dịch vụ Hosting nên trong phần Applacation Development tui chọn tất cả dịch vụ có trong này
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (575x507).
Trong phần Management Tools bạn chọn tất cả các dịch vụ này, vì các công cụ này sẽ rất cần thiết để vận hành Plesk Hosting một cách đầy đủ nhất. Tuy nhiên bạn không nên cài dịch vụ FTP Publishing Service mà dịch vụ này chúng ta sẽ cài sau bằng Web Platform
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (564x500).
Quá trình cài đặt diễn ra
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (780x527).
Sau khi cài đặt hoàn tất bạn sẽ thấy trong Administrative Tools xuất hiện đến 2 dịch vụ IIS đó là IIS6 và IIS7. Bạn không nên ngạc nhiên mà chỉ quan tâm đến IIS7 mà thôi dịch vụ IIS6 mà thôi cài chỉ có tác dụng giúp Plesk Hosting quản trị một số chức năng khác mà thôi.
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (685x532).
Giao giện màn hình chính của IIS7 hoàn toàn mới lạ và đa dạng hơn so với IIS6
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (801x575).
Để kiểm tra IIS7 có được cài đặt hoàn chỉnh hay chưa bạn vào trình duyệt gõ địa chỉ để kiểm tra. Khi thấy màn hình chào mừng của IIS7 nghĩa là ta đã cài đặt thành công
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (677x566).
Để chuẩn bị dọn đường cho việc cài đặt Plesk Hosting chúng ta chỉ cần cài đặt IIS và DNS Server mà thôi chính vì thế bạn cần cài đặt thêm dịch vụ DNS Server. Bạn vào lại Server Manager chọn Add Roles
Mặc định Plesk Hosting có hỗ trợ sẵn công cụ DNS tuy nhiên chúng ta nên sử dụng DNS Server của Windows để có giao diện trực quan dễ quản lý và nếu sau này bạn có nâng cấp hệ thống lên môi trường Domain Controller thì cũng dễ dàng vào bảo mật tốt hơn.
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (698x361).
Chọn DNS Server trong Select Server Roles
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (563x500).
Sau khi cài đặt hoàn tất ta sẽ thấy dịch vụ DNS xuất hiện trong Administrative Tools
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (695x530).
Hiển nhiên trong này chưa tồn tại bất kỳ Zone nào. Bạn không nên tạo Zone trong này mà giữ nguyên giá trị rỗng này. Sau này khi cài Plesk tự động Plesk sẽ thêm các giá trị này cho bạn.
Hình ảnh này đã bị thu nhỏ. Nhấp vào hình để xem kính thước thật (578x296).
Khuyến cáo: Vì trong này tui chỉ sử dụng mô hình Lab là VPS Server nên tất cả dịch vụ tui đều cài chung lên một máy, trong thực tế bạn phải tuân thủ các qui định cơ bản sau:
- DNS Server cài lên máy đã lên Domain (nhằm tăng cường chế độ bảo mật cho DNS Server) - Plesk Hosting và Web Server phải cài chung lên một máy đã Join vào Domain - Các máy chạy Mail Server, Data Server cài lên các máy riêng lẽ khác....
Có như vậy hệ thống chúng ta mới thực sự ổn định và xử lý công việc nhanh chóng. Tuy nhiên trên thực tế vì lý do chi phí nên một số nhà cung cấp Hosting nhỏ lẻ cũng buộc các máy phải kiêm đa nhiệm vụ vấn đề này cũng gặp trong các gói VPS Server và như thế tất nhiên hiệu suất sử dụng cũng bị giảm đi.
OK mình vừa trình bày xong phần cài đặt IIS7 trong Windows Server 2008.
Bảo mật máy chủ IIS Server (phần 1)
Bài viết này sẽ giới thiệu chi tiết về bảo mật máy chủ web, từ giới thiệu, cài đặt các dịch vụ, cấu hình các cơ chế bảo mật khi quản trị website. Trong bài viết này tui giới thiệu với các bạn một cách chi tiết về bảo mật một máy chủ WEB, từ giới thiệu, cài đặt các dịch vụ, cấu hình các cơ chế bảo mật một cách chi tiết nhất giúp các bạn khi quản trị web site có một cái nhìn tổng thể, cách cấu hình một cách chi tiết đảm bảo tính bảo mật cho máy chủ WEB, đây là vấn đề bảo mật mức độ máy chủ không phải bảo mật ở mức độ logic, mặc dù rất nhiều Web site bị tấn công là do lỗi logic trong lập trình. Với trọng tâm hướng dẫn những vấn đề cần thiết giúp bạn nâng cao tính bảo mật cho máy chủ IIS Server. Đảm bảo cung cấp các dịch vụ Web, các ứng dụng trên máy chủ IIS được bảo mật nhất, mỗi ứng dụng từ máy chủ IIS cần được bảo mật từ những máy clients có thể kết nối vào chúng. Ngoài ra Web site và các ứng dụng trên máy chủ IIS cũng cần được bảo mật từ bên trong mạng Intranet của doanh nghiệp hay tổ chức. Trong mức độ nào đó thì việc này nhằm ngăn chặn những kẻ phá hoại, mặc định IIS không được cài đặt trên Windows Server 2003. IIS khi được cài đặt sẽ ở trong chế độ bảo mật cao "high secure" hay gọi là "locked mode". Ví dụ IIS cài đặt mặc định sẽ chỉ có vài nội dung được cài đặt kèm. chức năng như ASP, ASP.NET, Server Side Includes (SSI), Web Distributed Authoring and Versioning (WebDAV) hay Microsoft FrontPage Server Extensions sẽ không hoạt động cho đến khi người quản trị kích hoạt nó. chức năng và dịch vụ có thể được kích hoạt là Web Service Extensions và IIS Manager. IIS Manager là một giao diện đồ hoạ được thiết kế để quản trị IIS. Nó quản lý tài nguyên các file, directory, và các thiết lập cho các ứng dụng như về security, performance, và các chức năng khác. Dưới đây là chi tiết các thiết lập nhằm nâng cao bảo mật cho IIS Server, đảm bảo tính bảo mật cao nhất khi dùng IIS Server làm máy chủ cho các ứng dụng Web. Trước tiên về Audit Policy Settings các bạn phải thiết lâp Audit Policy trên máy chủ IIS Server trong môi trường làm việc đảm bảo toàn bộ thông tin của người dùng khi log vào hệ thống sẽ đều được ghi lại. Tất cả những dữ liệu được truy cập và các đều được log lại Audit log on và Audit Objects Access. Thiết lập User Rights Assignments bạn cần thiết lập "Deny access to this computer from the network", với thiết lập này sẽ quyết định những users nào bị cấm truy cập tới máy chủ IIS từ mạng....