IIS 8 Windows Server 2012 Paulo Dias IT Pro pdias@itpro.es @ratocego.

Presentación del tema: "IIS 8 Windows Server 2012 Paulo Dias IT Pro pdias@itpro.es @ratocego."— Transcripción de la presentación:

1 IIS 8 Windows Server 2012 Paulo Dias IT Pro @ratocego

2 Características de la Nube
Elasticidad Acceso global (desde cualquier sitio / dispositivo) Auto servicio (bajo demanda) Recursos compartidos Servicio medible

3 Infraestructura compartida en un entorno multi-tenant
Windows Server 2012 Windows Server 2012 mejora la densidad y eficiencia de los sitios web a través de su escalabilidad, seguridad y elasticidad Infraestructura compartida en un entorno multi-tenant

4 Escalabilidad

5 Evolución del Hardware
Incremento considerable en el número de CPUs y capacidad de memoria

6 Escalabilidad NUMA Host NUMA NUMA (Non-uniform memory access)
Permite el escalado del número de cores y acceso a memoria del host Particiona los cores y la memoria en “nodos” Asiganción y latencia dependen de la ubicación de la memoria en relación a los procesadores NUMA en IIS 8 Distribuye procesos de un mismo Application Pool por los ditintos nodos En sistemas NUMA, al subir de 32 a 64 cores, permite obtener un incremento de rendimiento superior a 50% Host NUMA Memoria Procesadores Nodo NUMA 1 Nodo NUMA 2

7 Application Initialization
NUMA (Non-uniform memory access) Permite configurar el arranque de las aplicaciones web Evita el retraso asociado con la primera petición debido a la carga de la aplicación Permite configurar páginas estáticas que se presentan a los usuarios durante la fase de inicializción de la aplicación Usa peticiones “falsas” para realizar la inicialización y precarga de las aplicaciones User-Agent = IIS Application Initialization Warm-Up User-Agent = IIS Application Initialization Preload

8 CPU Throttling Permite gestionar el consumo de CPU de los procesos de un Application Pool Especialmente indicado para entornos multi-tenant, para evitar que una aplicación acapare todos los recursos Ayuda a mantener los niveles de servicio Dos nuevos modos para limitar el consumo de CPU “Throttle” “ThrottleUnderLoad”

9 Seguridad

10 Restricción de conexiones FTP
Ayuda a reducir el impacto de ataques de denegación de servicio (DoS) Dificulta los ataques de fuerza bruta limitando el numero de intentos de inicio de sesión fallidos Bloquea de forma dinámica las direcciones IP de los posibles atacantes Cuando bien combinado con la politica de contraseñas, permite proteger el servidor y los accesos legitimos de las cuentas usadas para atacar Al igual que en la politica de contraseñas, el bloqueo es temporal Configuración de seguridad FTP

11 Restricción dinámica de IPs
Ayuda a reducir el impacto de ataques de denegación de servicio (DoS) Limita el número de peticiones realizadas desde clientes con elevado volumen de actividad Bloquea de forma dinámica las direcciones IP de los posibles atacantes Permite limitar conexiones de dos formas: Número de peticiones concurrentes Número de peticiones en determinado período de tiempo Anteriormente, esta era una tarea tipica del firewall Configuración de restricción dinámica de IPs

12 Elasticidad

13 Certificados SSL centralizados
Centraliza el almacenamiento de los certificados en una carpeta compartida Simplifica la gestión de certificados de los servidores de una granja web Actualizaciones de certificados más rápidas y sencillas Evita incoherencias entre servidores Facilita el escalado de la granja de servidores IIS 8 mejora el rendimiento en la carga de certificados La densidad de sitos seguros por servidor puede subir a 10,000 en vez de los 500 anteriores

14 Server Name Indication (SNI)
Permite una enorme escalabilidad, ampliando la densidad de sitios seguros por servidor Extiende los protocolos Secure Sockets Layer (SSL) y Transport Layer Security (TLS) Permite alojar más de un sitio seguro baja la misma dirección IP Virtual Host Name se envía durante la negociación, al contrario de la anterior solución SSL Proporciona un contenedor de certificados (Web Hosting store) capaz de almacenar miles de certificados Configuración de site con SNI

15 Plataforma abierta Soporte para multiples lenguajes:
.NET PHP Node.js Python Soporte para software open-source: MySQL Soporta HTML 5 y el protocolo WebSocket WebSocket es un mecanismo de comunicación bidireccional a través de un socket TCP abierto por HTTP

16 Descarga de Windows Server 2012

17 Descargate Windows Server 2012 Evaluación

18

19 Más TechNet IT CAMPS Registro en futuros webcasts
Registro en futuros webcasts Suscripción al boletín TechNet Flash TechCenters de TechNet (información de productos) Suscripciones TechNet

20 Serie de Webcasts Windows Server 2012

21 Sigue a TechNet España http://www.facebook.com/TechNet.Spain