Przejdź do głównej zawartości

IIS 8.0 na Windows Server 2012 - instalacja i nowości

Windows Server 2012 wprowadza wiele zmian i nowości nie tylko w funkcjonalnościach, ale także w samym interface. Wystarczy nadmienić, że do serwerowej wersji okienek trafia pulpit Modern, który jest tam wsadzony nie wiadomo po co. Jego jednak nie musimy oglądać (w przeciwieństwie do wersji desktopowej, domyślnie po zalogowaniu pojawia się klasyczny pulpit). Warto zauważyć, że wita nas odmieniony i odświeżony Menedżer Serwera , który wygląda dość nowatorsko i przyjemnie dla oka. To jednak nie o tym jest ten wpis. Chciałbym przedstawić jak w nowym Windows Server 2012 zainstalować IIS 8.0 pod aplikacje dla ASP.NET i pokazać kilka najciekawszych nowości, które znajdziemy w tym wydaniu Internet Information Services.

Instalacja

Nowe okienko nie powinno nikogo przerażać. Aby dodać IISa, wystarczy w wejść w Menedżer Serwera , tam jeśli zobaczymy okno powitalne, wystarczy kliknąć na Dodaj role i funkcje . To samo można zrobić z menu Zarządzaj .

desk

W kreatorze wybieramy odpowiedni typ instalacji i serwer docelowy.

desk

desk

Następnie odszukujemy w rolach Web Server (IIS) i zaznaczamy. W tym miejscu można jeszcze rozwinąć gałąź dla IISa i wybrać Ograniczenia adresów IP i domen ( Web Server -> Security -> IP and Domain Restrictions ) - nowość w IIS 8.0 do wykrywania ataków DoS i blokowania podejrzanych adresów IP. Jeśli będziemy posiadać certyfikaty SSL to zaznaczmy: Centralized SSL Certificate Support , do zarządzania nimi. W gałęzi dla Web Server (IIS) znajdziemy także możliwość dodania FTP ( FTP Server ).

Jeśli pojawi się okienko z pytaniem, czy dodać wymagane funkcje, potwierdzamy wybór. W kroku Wybierani usług ról należy zaznaczyć odpowiednie wersje ASP.NET, jakie będą używane na serwerze (4.5/3.5), znajdziemy je w gałęzi Application Development . Jeśli pojawi się okno z pytaniem o dodanie powiązanych funkcjonalności, zaakceptujmy poprzez Dodaj funkcje .

desk

desk

W sumie to już wszystko. Przejdźmy do końca kreatora i przyciskiem Zainstaluj, dokończmy proces dodawania IIS 8.0 na serwerze. Jeśli wszystko zostało zainstalowane poprawnie, po wpisaniu w pasku adresu localhost powinniśmy ujrzeć logo nowego IISa:

desk

Teraz możemy już odpalić nowego IIS 8.0. Tutaj na szczęście nie ma interface Modern! Wszystko wygląda po staremu, możemy odetchnąć. Jeszcze tylko sprawdźmy, czy na pewno wybrana wersja ASP.NET została zainstalowana, poprzez przejście do Puli aplikacji w Menedżerze IIS .

desk

desk

Nowości w IIS 8.0

Menedżerze IIS na szczęście nie został zmieniony, jak Menedżer Serwera . Nowy IIS to kilka modułów, które coraz mocniej skupiają się na serwerach o zwiększonej wydajności i obciążeniu.

CPU Throttling

Coraz bardziej zaawansowane usługi www i rosnący ruch, spowodował zapotrzebowanie na funkcję do ustawienia wykorzystania CPU dla poszczególnych aplikacji. Nie tylko można wyłączyć usługę, gdy jest ona przeciążona, ale również przydzielić czas CPU jaki dostanie. Można zatem dla poszczególnej puli:

  • przydzielić odgórnie ograniczenie procesu dla dostępu do CPU ( Throttle )

  • ograniczyć dostęp do CPU, gdy jest on silniej obciążony, ale jednocześnie zwiększyć dostęp, w przypadku bezczynności

Nowe opcje pozwalają na ograniczenie monopolu jednej aplikacji, w przypadku serwera-chmury, hostującego aplikacje i jednolity dostęp do CPU dla wszystkich. Z drugiej strony jeśli jest to wymagane, czas CPU jest przydzielany dla aplikacji, która wymaga więcej zasobów w przypadku, gdy inne aplikacje nie obciążają CPU.

desk

Ograniczenia adresów IP i domen

IP Address and Domain Restrictions

Kolejna funkcja dla serwerów narażonych na ataki DoS. Dzięki Ograniczenia adresów IP i domen dla danej aplikacji administrator jest w stanie ustawić dla IP:

  • ograniczenie ze względu na ilość równoczesnych zapytań

  • ograniczenie na ilość zapytań w danym czasie

Ograniczeniem może być zarówno odmowa wyświetlenie strony, albo tylko logowanie takich zdarzeń i ich późniejsza analiza w celu udaremnienia ataku w przyszłości. Co więcej, istnieje możliwość skonfigurowania tego, jaki rodzaj błędu/informacji ma się wyświetlać dla danego IP, gdy zostanie ograniczone. Ograniczenia adresów IP i domen pozwala także na wykrywanie łączenia się przez proxy.

desk

desk

Scentralizowane certyfikaty

Centralized Certificate

IIS 8.0 wprowadzam mechanizm do zarządzania certyfikatami SSL, który niesamowicie ułatwia pracę. Nie trzeba już oddzielnie kopiować i importować certyfikatów. Teraz wszystkie pliki certyfikatów maja wspólny folder i tworząc witrynę z https, wybieramy istniejący już plik do uwierzytelnienia SSL. Prosto i przyjemnie, bez zabawy z kreatorami itp.

desk

Ograniczenie prób logowania na koncie FTP

FTP Logon Attempt Restriction

Jeśli korzystamy z FTPa, w nowym IIS otrzymujemy OOTB blokowanie adresów IP, z których były nieudane prób logowania (lub będziemy tylko to rejestrować). Dzięki temu ograniczymy możliwość ataków metodą brutal force .

desk

Nie są to wszystkie nowości w IIS 8.0, a jedynie te które wydały się bardziej ciekawe. Niektóre z nich, zaś wymagają dłuższego przedstawienia. W następnych wpisach postaram się je przedstawić.

Komentarze

Popularne posty z tego bloga

222 polskie gry, które warto znać - Marcin Kosman, recenzja książki

Marcin Kosman dał się poznać jako autor ciekawej pozycji o polskim game devie: "Nie tylko Wiedźmin. Historia polskich gier komputerowych". Po pięciu latach wraca z nową książką, również związaną z polską branżą grową, ale w zupełnie innej formie.222 polskie gry"222 polskie gry, które warto znać" to wyjątkowa książka. Co więcej, to nie jest książka jako taka, a bliżej jej do albumu. W języku angielskim funkcjonują one jako tzw. "Coffee table books", czyli książki/albumy bardziej do oglądania, niż do czytania.Tak jest właśnie z omawianą pozycją. W twardych okładach, w formacie B5 i na pięknym, kredowym papierze, znalazło się 222 polskich gier z lat 1983-2019. Każda strona to duża grafika, z kilkoma zdaniami o grze od autora książki, a czasem również dodatkowy, akapitem od osób tworzących dany kawałek softu.Wybór gier jest na tyle szeroki, że można śmiało powiedzieć, iż wybrano faktycznie najbardziej znaczące i rozpoznawalne tytuły. Jako, że przygodę zacząłe…

Licznik Blogowy - wersja 0.6, czyli własne statystyki i wykresy tuż pod ręką

Zapewne wielu z Was pamiętam, a może i używa:) , mojej wtyczki Licznik Blogowy do najpopularniejszych przeglądarek, skierowanej do blogerów na portalu dobreprogramy.Jeśli ktoś nie kojarzycie, to w skrócie: Licznik Blogowy to wtyczka do Chroma/Opery/Firefoxa. Za jej pomocą przejrzycie szybko pełne statystyki swoich wpisów na blogu. Lista wpisów może być sortowana wg: ilości wyświetleń, ilości komentarzy, daty publikacji i adnotacji moderacji. Łatwo znajdziecie publikacje, oznaczone przez moderatorów, a to wszystko w estetycznej i miłej formie, dostosowanej do wybranej skórki na blogu.Licznik Blogowy 0.6 - czas na własne wykresy! :)Ostatnia odsłona wtyczki przyniosła ciekawe refleksje po rozmowie z szanownym Panem Mordziem. Zaproponował on, aby wtyczka mogła generować wykresy na podstawie zebranych danych. Pomysł wydał mi się niezmiernie interesujący, stąd też obecna aktualizacja (0.6) przynosi możliwość tworzenia wykresów, opierając się na zabranych danych.Używanie nowej funkcji jes…

Windows Phone 7 w LG E900

Na wstępie dziękuje za zaproszenie na HotZlot. To było niesamowite przeżycie! Możliwość porozmawiania z ludźmi z redakcji i z czytelnikami dobrych programów, których znało się jedynie z xywek/avatarów - bezcenne :) Wpis nigdy by nie powstał, gdyby nie konkurs na Kinecta, gdzie udało mi się wywalczyć w boksie - LG z Windows Phone 7 :) Pozdro dla wszystkich uczestników konkursu :)Pierwsze kroki w Windows Phone 7Windows Phone 7 miałem okazje zobaczyć już w okolicach października/listopada 2010. W większości przeważały opinie, iż jest brzydki i mało intuicyjny. Wówczas po minucie spędzonej z nim, nie można było myśleć inaczej.Teraz mając go już dłużej, dochodzę do wniosku, iż jest on... na swój sposób piękny;) Po pierwszym uruchomieniu widzimy ekran główny z kafelkami. Zaskoczeniem jest, to iż nie ma znanego wszystkim pulpitu jak z Androida. Przypomina to raczej iOS. Tutaj jednak postawiono na przejrzystość i funkcjonalność.Na wstępnie dodam, iż telefon został zaktualizowany do najnowsz…

Humble Voxatron Debut + tanie gry

Ponownie The Humble Indie Bundle atakuje nas świetną promocją.W skrócie czym jest Humble Indie Bundle:kupujesz gry za dowolne pieniądzegry są multiplatformowebrak zabezpieczeńpieniądze idą m.in. na cele charytatywnePod http://www.humblebundle.com/ znajdziecie więcej szczegółów.W nowej odsłonie The Humble Indie Bundle, która obecnie zwie się: Humble Voxatron Debut możemy otrzymać Voxatron, a także jeśli wpłata przekroczy średnią aktualnych wpłat: The Binding of Isaac i Blocks That Matter.VoxatronTytułowa pozycja to strzelanka z rzutem izometrycznym. Grę otrzymujemy w wersji alfa. Jest to jednocześnie pra-premiera. Nie posiada ona jednak jakiś znaczących defektów, przez co można spokojnie grać :) Mamy również gwarancję, iż będziemy dostawać wszelkie aktualizacje i dodatki, jakie otrzyma.Voxatron przy pierwszym uruchomieniu zachwyca, śwetną oprawą muzyczną. Tytułowy motyw z menu, przypomina stare czasy, kiedy muzykę z menu nuciło się jeszcze długo po tym jak wyłączyliśmy grę.Nie sposób …

Nokia Lumia 900 - recenzja najmocniejszego smartfona od Finów

Za nami już prezentacja nowego Windows Phone 8 oraz kilku urządzeń działających pod tym systemem. Takie cuda jak Nokia Lumia 920 / 820, HTC 8X / 8S, czy sporych rozmiarów Samsung Ativ S (4.8 calowy ekran) są marzeniem wielu z nas. Obecnie jednak ceny są dość wysokie (chociaż HTC 8S ma być już za 1300 zł..., tylko to nie Lumia... o czym na końcu tego wpisu), a i dostępność urządzeń na naszym rynku pozostawia wiele do życzenia. Cóż można zrobić w takiej sytuacji? Otóż nic nie stoi na przeszkodzie, aby zakupić jedną z najlepszych słuchawek jakie wyszły w tym roku. Mowa oczywiście o Nokia Lumia 900, która pomimo tego, iż posiada Windows Phone 7, jest niesamowicie warta uwagi. Czym się charakteryzuje? Czy warto ją kupić? Jakie ma wady i zalety? Na te i inne pytania znajdziesz odpowiedź w tym wpisie. Zapraszam!HardwareNokia Lumia 900 jest najwyższym modelem od Finów. Moim skromnym zdaniem, to również najbardziej atrakcyjne urządzenie pracujące na Windows Phone 7, ale o tym za chwilę. "…

Projektor Optoma GT5500+ rzucił mnie na kolana, poważnie...

Będąc na prezentacjach, szkoleniach czy wykładach nieraz zastanawiałem się nad zakupem projektora. Taki rzutnik byłby idealny do oglądania filmów czy grania w gry w domu. Niestety w mieszkaniu nie zawsze jest wystarczająco dużo miejsca, aby móc tak rzutnik postawić w odpowiedniej odległości od ściany. Stąd też temat zakupu projektora odłożyłem na bok, a to błąd...Co to za dziwo?Jakiś czas temu Redakcja portalu szukała osób do przetestowania projektorów krótkiego rzutu. Przyznaję, że nie słyszałem wcześniej o takich cudach i kojarzyłem jedynie rzutniki, które trzeba było umieszczać kilka metrów od ściany i uruchamiać przy zasłoniętych oknach. Zgłosiłem się do testów trochę z ciekawości, trochę z chęci sprawdzenia, jak taki sprzęt sprawi się w mieszkaniu, bez białego ekranu, bez zasłoniętych rolet czy żaluzji. W domu, gdzie miejsca nie ma za dużo na zbędne gadżety i wynalazki.W taki oto sposób w moje ręce trafił do testów rzutnik Optoma GT5500+. Już samo pudełko i promocyjne zdjęcia o…

Ad Mediator, czyli dodajemy wiele sieci reklamowych do aplikacji Windows Phone

Sposobów na zarabianie na aplikacjach mobilnych jest bardzo dużo. Od udostępniania płatnych wersji oprogramowania, poprzez mikropłatności, aż do reklam umieszczanych wewnątrz aplikacji. Ten ostatni element nie wymaga dużego wkładu własnego od programisty, nie zmusza użytkowników do wydawania ciężko zarobionych pieniędzy, a dodatkowo jest możliwy do wdrożenia niemalże w każdym typie aplikacji. Co więcej, reklama może być motorem napędowym do innych płatności. Wystarczy, że umieścimy wersję płatną bez reklam lub dodamy mikropłatność, która wyłączy reklamy.Osoby tworzące aplikacje na Windows Phone w czystym środowisku deweloperskim mają gotową kontrolkę AdControl, która umożliwia proste wyświetlanie reklam Microsoft Advertising. Działa to wyśmienicie, ale jeśli chcielibyśmy dodać inne sieci reklamowe (w celu zwiększenia przychodów poprzez optymalizację reklamodawców do rynku) jak AdMob od Google czy AdDuplex, wówczas mamy nie lada problem.AdMob (Google), AdDuplex, Smaato i inne, mają wł…

Niezbędne, "zakazane" aplikacje do Windows Phone 7.5

Świat Windows Phone i nie tylko, czeka z niecierpliwością na nowe wcielenie systemu w wersji 8. Aby umilić czas, przygotowałem kolejną porcję aplikacji, których nie sposób znaleźć w Marketplace. Przedstawione niżej programy, rozszerzają możliwość konfiguracji Windows Phone, a także dodają nowe funkcje, niezbędne dla części z nas.W skrócie o czym dziś będzie mowa:WinTT - tweakerBlueManager - przesyłanie plików przez BluetoothOrientation Lock - blokowanie autorotacji obrazuWinTTWinTT jest jednym z pierwszych tweakerów jakie powstały na Windows Phone. Oferuje on całkiem pokaźna liczbę opcji, dzięki którym można skonfigurować mobilne okienka. Aplikacja została podzielona na kilka grup, oto krótkie omówienia najciekawszych, dostępnych funkcji:Tweaks - kilka przydatnych opcji do włączenia. Warto zwrócić uwagę na:możliwość zwiększenia ilość zakładek w IEwłączenie dostępu do Marketplace/Muzyki/Wideo podczas synchronizacji z Zunewymuszenie wyszukania aktualizacji dla zainstalowanych aplikacj…

Dysk SSD z Windows - konfiguracja

Wpis chcę zacząć od złożenia podziękowań na ręce Redakcji dobrychprogramów za wyróżnienie "bloger kwartału" i nagrodzenie dyskiem SSD (Kingston SSDNow V+100 96 GB - miodzio). Bardzo dziękuję za docenienie takiego szaraczka jak ja :) Mam nadzieję, że będę miał szansę się wyróżnić (i zasłużyć na wyróżnienie:P) oraz na to, aby zaskoczyć zarówno czytelników dobrychprogramów jak i Redakcję :)Kingston SSDNow V+100 96 GB - to nie jest recenzjaNie chce się powtarzać pisząc recenzję dysku SSD, którą zrobił już wcześniej Ave5 /pozdrawiam %) /. Różnica jest jedynie w większej pojemności.Ten wpis chciałbym poświecić konfiguracji dysku pod Windowsami. Ze względu na to, iż charakterystyka SSD wymusza pewnie działa, które dla dysku HDD nie miałyby sensu, a nawet powodowałyby spadek wydajności. Zanim jednak przejdę do optymalizacji...Krótko dodam kilka spostrzeżeń, odnośnie dysku SSD. Podczas zwykłem pracy, nie czuć przycięć i charakterystycznego dla dysków HDD, doczytywania danych, przy d…

Programistok - Białystok dla programistów i nie tylko

W Białymstoku powstała bardzo ciekawa inicjatywa promująca nowe technologie i trendy w programowaniu - Programistok. (Programistok na Facebooku: http://www.facebook.com/pages/Programistok/237808102923666 )Cykliczne spotkania będą omawiać m.in. programowanie na urządzenia mobilne, testowanie aplikacji, projektowanie interfejsów użytkownika czy pisanie lepszego, czystszego kodu. Każdy zainteresowany może zgłosić swoją propozycjię prezentację (20 - 30 minut).Impreza organizowana przy udziale firmy AmberBit (http://amberbit.com/ )Cele jakie przyświecają Programistokowi:integracja podlaskiego (i nie tylko) środowiska programistów poprzez wymianę pomysłów, doświadczeń wśród wielu różnych technologii związanych z internetem - nie ma narzędzi idealnych, każdy projekt warto rozpatrzyć indywidualniena spotkaniu są różnorodni ludzie, więc dobra okazja na poszukanie nowej pracy lub znalezienie pracownikaspotkanie raz w miesiącu w luźnej atmosferze (Pub Mao, Młynowa 44, http://www.mao.com.pl/ )…