SEMINARIOS CIFARMA.NET Administrar Internet Information Services 6.0.

Presentación del tema: "SEMINARIOS CIFARMA.NET Administrar Internet Information Services 6.0."— Transcripción de la presentación:

1

2 SEMINARIOS CIFARMA.NET Administrar Internet Information Services 6.0

3 SEMINARIOS CIFARMA.NET La nueva arquitectura de IIS 6.0 Componentes de procesamiento de IIS 6.0 Administrar sitios Web Administrar sitios FTP Objetivos

4 SEMINARIOS CIFARMA.NET Elementos internos de IIS 6.0 Inetinfo.exe Aloja únicamente la metabase + FTP/SMTP/NNTP http.sys Escucha/respuesta de HTTP en modo kernel W3SVC Administra los worker processes Procesa las solicitudes Web

5 SEMINARIOS CIFARMA.NET http.sys Controlador de dispositivos en modo kernel Recibe solicitudes HTTP Enruta las solicitudes hacia los procesos del trabajador Envía respuestas HTTP No procesa las solicitudes

6 SEMINARIOS CIFARMA.NET Worker Processes Aplicaciones en modo usuario Procesos w3wp.exe El rol es procesar las solicitudes Devolver páginas estáticas Invocar extensiones ISAPI Ejecutar manejadores CGI Ejecutar código de aplicación Utiliza http.sys para enviar/recibir Administrado por el W3SVC

7 SEMINARIOS CIFARMA.NET inetinfo.exe metabase ftp, smtp, nntp Administrador de configuración Administrador del grupo de aplicaciones W3SVC Publicación Web http.sys Modo usuario Modo kernel Escucha Caché de respuesta Remitente Supervisión de la administración Aplic. única w3wp.exe ISAPI Ext Filtros ISAPI Gpo. aplic. Aplics. múltiples w3wp.exe ISAPI Ext Filtros ISAPI Gpo. aplic. Aplic. única W3WP.exe ISAPI Ext Filtros ISAPI Gpo. aplic. Aplic. única W3WP.exe ISAPI Ext Filtros ISAPI Gpo. aplic. Aplic. única w3wp.exe ISAPI Ext Filtros ISAPI Gpo. aplic.

8 SEMINARIOS CIFARMA.NET Servicio de administración Web (W3SVC) Administra los worker processes En el momento de inicialización: Construye la tabla de enrutamiento del espacio de nombre http.sys Inicia los procesos del trabajador Cuando se recibe la primera solicitud en http.sys Administra los procesos del trabajador Supervisa la salud del proceso del trabajador Inicia/detiene, recicla, entre otros No procesa las solicitudes

9 SEMINARIOS CIFARMA.NET Protección de aplicaciones Los grupos de aplicaciones se utilizan para aislar las aplicaciones IIS 6.0 soporta varios grupos de aplicaciones Los worker processes se asignan a grupos y aplicaciones El valor predeterminado es un proceso de trabajador por grupo Puede configurar más

10 SEMINARIOS CIFARMA.NET Protección de aplicaciones Cree tantos grupos como desee Cada grupo de aplicaciones se configura individualmente Para aislar un sitio o aplicación: Ejecute una aplicación en un grupo de aplicación por si sola Aplicaciones agrupadas Asigne varias aplicaciones a un grupo de aplicaciones

11 SEMINARIOS CIFARMA.NET Reciclado de grupo de aplicaciones Recicle después de: –X minutos activo –Después de X solicitudes – A una hora determinada –En momentos específicos

12 SEMINARIOS CIFARMA.NET Reciclado de grupo de aplicaciones Recicle después de utilizar una cantidad específica de memoria Controle la fuga de memoria y el daño del montóon

13 SEMINARIOS CIFARMA.NET Recomendaciones del grupo de aplicaciones Ponga los sitios/aplicaciones críticas en su propio grupo Agrupe sitios que no sean críticos y se comporten bien en las aplicaciones cuando sea factible Conserva los recursos del servidor Los sitios/aplicaciones de un solo cliente Cree un grupo de aplicaciones de “fin de temporización" Configure elementos de reciclaje agresivos Coloque sitios/aplicaciones en un grupo de fin de temporización

14 SEMINARIOS CIFARMA.NET Seguridad Instalación más segura de manera predeterminada IIS no se instala de manera predeterminada IIS está bloqueado de manera predeterminada Únicamente puede proporcionar páginas estáticas a menos que se configure Extensiones del servicio Web Permitir o no las extensiones y cgis Aplicación de los permisos Igual que IIS 5.0

15 SEMINARIOS CIFARMA.NET Metabase La metabase contiene la configuración de IIS Problemas con la metabase de IIS 4.0 y 5.0: Formato propietario Difícil de administrar Metabase IIS 6.0: Texto plano formateado para XML Fácil de leer y editar con editores de texto Archivos de la metabase: mbschema.xml y metabase.xml

16 SEMINARIOS CIFARMA.NET Metabase Elemento: Una unidad lógica de información Rodeada por las etiquetas <nombre del elemento> y </nombre del elemento> Ejemplo: … Atributos Pares de nombre/valor Proporciona más información acerca del elemento Los atributos son parámetros de configuración de IIS Ejemplo: AnonymousUserName=“IUSR_SRV1” Un atributo del elemento

17 SEMINARIOS CIFARMA.NET Metabase Editar con los editores de texto y herramientas comunes Más fácil de diagnosticar un daño en la metabase Amplía el esquema de metabase con XML Se pueden realizar cambios globales

18 SEMINARIOS CIFARMA.NET Metabase Editar mientras ejecuta el proceso IIS recibe una notificación de cambio de archivos que se ha guardado metabase.xml. IIS busca en metabase.xml el valor HistoryMajorVersionNumber. IIS busca en la carpeta Historial el archivo histórico correspondiente. Analiza metabase.xml. Compara metabase.xml con el archivo histórico correspondiente.

19 SEMINARIOS CIFARMA.NET Metabase Editar mientras se ejecuta el proceso (continuar) Verifica que existe el nivel en la metabase dentro de la memoria y que se realizaron cambios en metabase.xml. Escribe los cambios en una metabase en memoria a través de objetos base de administración (ABOs). IIS crea un archivo histórico nuevo que contiene los contenidos del archivo histórico correspondiente y los cambios que se escribieron en la metabase de la memoria.

20 SEMINARIOS CIFARMA.NET Metabase Respaldo automático Si la metabase se escribe en un disco: Se escribe una copia en la Histórico Cada versión se marca con un número exclusivo Configuración fácil de restaurar Objeto de servidor | Todas las tareas | Configuración de respaldo/restauración Facilita las pruebas y el regreso a la versión anterior Puede probar con seguridad las aplicaciones

21 SEMINARIOS CIFARMA.NET Metabase Puede guardar una configuración de IIS en un archivo Guardar desde cualquier nodo Importar plantillas para crear objetos IIS Agregar rápidamente sitios Web/FTP estandarizados Exportar una configuración completa de servidor Hacer respaldos independientes del PC Clonar configuraciones de servidor existentes

22 SEMINARIOS CIFARMA.NET Comandos iisweb.vbs: Administración de sitio Web iisftp.vbs: Administración de sitio FTP iisvdir.vbs: Administración de directorio virtual iisftpdr.vbs: Administración de directorio virtual FTP

23 SEMINARIOS CIFARMA.NET Comandos iisback.vbs: Administra los respaldos de IIS iiscnfg.vbs: Importar/exportar elementos de IIS iisext.vbs: Administra las extensiones de servicio Web iisapp.vbs: Administra los grupos de aplicaciones iisreset.exe: Reinicia todos los servicios relacionados con IIS

24 SEMINARIOS CIFARMA.NET Resumen IIS 6.0 está completamente rediseñado. Los grupos de aplicaciones aíslan las aplicaciones. Los grupos de aplicaciones son altamente configurables. Los sitios Web se asignan a los grupos de aplicaciones. FTP soporta aislamientos de usuarios. La metabase es un texto formateado para XML. Puede editar la metabase mientras que ejecuta IIS.