IIS - Возможности

IIS 5.0 имеет много новых возможностей, помогающих веб-администраторам создавать масштабируемые, гибкие веб-приложения.

Безопасность
Администрирование
Программные возможности
Стандарты Интернета

Безопасность

• Краткая проверка подлинности: Краткая проверка подлинности позволяет осуществлять безопасную и надежную проверку подлинности пользователей через прокси-серверы и брандмауэры. Кроме того, по-прежнему доступны анонимная, обычная и встроенная проверка подлинности (известная ранее как проверка подлинности «запрос/ответ» или проверка подлинности NTML).
• Безопасные подключения. Протокол (SSL) 3.0 (Secure Sockets Layer) и TSL обеспечивают безопасный способ обмена сведениями между клиентами и серверами. Кроме того, SSL 3.0 и TSL обеспечивают способ проверки клиентов сервером до подключения пользователя к серверу. В IIS 5.0 сертификаты клиентов доступны как в ISAPI, так и в Active Server Pages, позволяя программистам отслеживать пользователей узлов. Кроме того, IIS 5.0 может сопоставить сертификат клиента с учетной записью пользователя Windows, чтобы администратор мог управлять доступом к системным ресурсам на основе сертификата клиента.
• Шифрование SGC: Шифрование SGC является расширением SSL, которое позволяет финансовым организациям с экспортной версией IIS использовать стойкое (128 бит) шифрование. Хотя возможности SGC встроены в IIS 5.0, для их использования требуется специальный сертификат SGC.
• Мастера безопасности: Мастера безопасности упрощают решение задач администрирования сервера.
• Мастер сертификатов веб-сервера упрощает решение задач администрирования сертификатов, например создание запросов на сертификаты и управление жизненным циклом сертификатов.
• Мастер разрешений упрощает конфигурирование доступа к веб-узлу присвоением политик доступа виртуальным каталогам или файлам. Мастер разрешений может также обновить разрешения для файлов NTFS для отображения этих политик доступа.
• Мастер списков доверенных сертификатов (CTL) предназначен для управления соответствующими списками. CTL представляет собой список доверенных служб сертификации для определенного каталога. Списки доверенных сертификатов особенно полезны для поставщиков услуг Интернета, если на сервере имеется несколько веб-узлов, а для каждого узла должен быть отдельный список доверенных служб сертификации.
• Ограничения IP-адресов и доменов Интернета: Веб-доступ может быть предоставлен и запрещен для отдельных компьютеров, групп компьютеров или целых доменов.
• Совместимость с протоколом проверки подлинности Kerberos v5: IIS полностью интегрирован с протоколом проверки подлинности Kerberos v5, реализованным в Microsoft® Windows® 2000. Этот протокол позволяет передавать сведения, подтверждающие подлинность пользователя, между компьютерами, которые подключены к сети и управляются операционной системой Windows.
• Хранилище сертификатов: хранилище сертификатов IIS объединено с хранилищем Windows CryptoAPI. Диспетчер сертификатов Windows обеспечивает единственную точку входа, которая позволяет хранить, делать резервные копии и конфигурировать сертификаты сервера.

Администрирование

• Перезапуск IIS: Теперь IIS может быть перезапущен без необходимости перезагрузки компьютера.
• Создание резервной копии и восстановление IIS: Можно создать резервную копию и сохранить установки метабазы для упрощения возврата в безопасное (известное) состояние.
• Учет процессов: Предоставляет сведения об использовании ресурсов процессора на сервере отдельными веб-узлами. Эти сведения полезны при выявлении узлов, которые слишком интенсивно используют ресурсы процессора или имеют неправильно функционирующие сценарии или процессы CGI.
• Регулирование процесса: Можно ограничить долю времени, используемую процессором для обработки внешних приложений ASP, ISAPI и CGI для отдельных веб-узлов. Кроме того, могут быть остановлены и перезапущены процессы, выполняющиеся неправильно.
• Усовершенствованные специальные сообщения об ошибках: Теперь при возникновении ошибок HTTP на веб-узлах администратор может послать информативные сообщения клиентам. Также включены возможности подробной обработки ошибок ASP с помощью специального сообщения об ошибке 500-100.asp. Могут быть использованы сообщения об ошибках, предлагаемые IIS 5.0, или созданы свои собственные.
• Возможности настройки: Разрешения «Чтение», «Запись», «Выполнение», «Сценарий» и «FrontPage Web» могут быть установлены на уровне узла, каталога или файла.
• Удаленное администрирование: IIS 5.0 имеет веб-средства администрирования, которые позволяют осуществлять удаленное управление сервером с помощью практически любого обозревателя на любой аппаратной платформе. С помощью IIS 5.0 можно настроить учетные записи администраторов, называемые Операторы, с ограниченными административными привилегиями на веб-узле для распределения административных задач.
• Службы терминала: Службы терминала являются возможностями Windows 2000, которые позволяют запускать 32-битные приложения Windows с терминалов или из эмуляторов терминалов, выполняемых на персональных компьютерах. Службы терминала позволяют практически любому компьютеру запускать приложения на сервере. Это позволяет администрировать службы Windows 2000, например IIS, через удаленный доступ, как через консоль сервера. Возможно администрирование через устаревшие или даже не совместимые с PC устройства, например рабочие станции UNIX с совместимым клиентским программным обеспечением. (Для клиентских устройств, не совместимых с Windows, требуется дополнительное программное обеспечение сторонних производителей.)
• Централизованное администрирование: Административные средства IIS используют Microsoft® Management Console (MMC). Консоль содержит программы (называемые оснастками), которые используются администраторами для управления своими серверами. Администрировать компьютер, на котором в системе Windows 2000 Server запущена служба IIS, в интрасети с компьютера, управляемого операционной системой Windows 2000 Professional, позволяет оснастка IIS.

Программные возможности:

• Active Server Pages: С помощью сценариев на стороне сервера можно создавать динамическое содержимое, а с помощью компонентов — динамическое содержимое, не зависящее от обозревателя. Active Server Pages (ASP) предоставляют простую в применении альтернативу стандартам CGI и ISAPI, позволяя разработчикам содержимого встраивать любой язык сценариев или серверный компонент в свои HTML-страницы. ASP обеспечивает доступ ко всем потокам запросов и ответов HTTP, а также стандартные средства доступа к базам данных и возможность настройки содержимого для других обозревателей.
• Новые возможности ASP: ASP имеет ряд новых и улучшенных возможностей для повышения быстродействия и гибкости сценариев на стороне сервера.
• Защита приложения: IIS 5.0 предлагает более мощную защиту и увеличивает надежность веб-приложений. По умолчанию IIS будет выполнять все приложения в общем или групповом процессе, который отделен от процессов ядра IIS. Кроме того, остается возможность изолирования критически важных приложений, которые следует запускать и вне процессов ядра IIS, и вне группового процесса.
• ADSI 2.0: Администраторы и разработчики приложений имеют возможность добавлять в IIS 5.0 специальные объекты, свойства и методы к существующему поставщику ADSI, предоставляя администраторам большую гибкость в конфигурировании узлов.

Стандарты Интернета

• Используемые стандарты: Microsoft IIS 5.0 совместим со стандартом HTTP 1.1, включая такие возможности, как команды PUT и DELETE, настройку сообщений об ошибках HTTP и поддержку специальных заголовков HTTP.
• Несколько узлов, один IP-адрес: С помощью заголовков узлов на компьютере, управляемом Microsoft Windows 2000 Server, с одним IP-адресом можно разместить несколько веб-узлов. Эта возможность полезна для поставщиков услуг Интернета и корпоративных сетей с несколькими веб-узлами.
• Протокол Web Distributed Authoring and Versioning (WebDAV): Позволяет удаленным разработчикам создавать, перемещать или удалять файлы, свойства файлов, каталоги и свойства каталогов на сервере по HTTP-соединению.
• Новости и почта: Можно использовать службы SMTP и NNTP для настройки служб электронной почты и новостей, которые работают совместно с IIS.
• Оценки PICS: Оценки Platform for Internet Content Selection (PICS) применимы к узлам, содержащим сведения для подготовленной аудитории.
• Перезапуск FTP: Теперь загрузка файлов по протоколу FTP может быть возобновлена без необходимости загружать снова весь файл целиком, если передача файла была прервана.
• Сжатие HTTP: Обеспечивает более быструю передачу страниц между веб-сервером и клиентами, разрешающими сжатие. Сжимает и кэширует статические файлы, по требованию выполняет сжатие динамически сгенерированных файлов.

1.

Аноним

31 января 2006, 08:23:41

меня тоже интересует данный вопрос, вообще это возможно или нет, gодключить MySQL, PHP? если да, то как?

2.

Аноним

12 октября 2005, 09:28:45

Кстате, меня тоже интересует данный вопрос, вообще это возможно или нет? Подключить MySQL, PHP, Perl?

3.

Аноним

10 июля 2004, 11:52:42

А что, в IIS кроме как ASP можно с чем работать (PHP,Perl)?
А то к PHP душа кака-то ближе лежит...