Przejdź do głównej zawartości

IIS 8.0 na Windows Server 2012 - instalacja i nowości

Windows Server 2012 wprowadza wiele zmian i nowości nie tylko w funkcjonalnościach, ale także w samym interface. Wystarczy nadmienić, że do serwerowej wersji okienek trafia pulpit Modern, który jest tam wsadzony nie wiadomo po co. Jego jednak nie musimy oglądać (w przeciwieństwie do wersji desktopowej, domyślnie po zalogowaniu pojawia się klasyczny pulpit). Warto zauważyć, że wita nas odmieniony i odświeżony Menedżer Serwera , który wygląda dość nowatorsko i przyjemnie dla oka. To jednak nie o tym jest ten wpis. Chciałbym przedstawić jak w nowym Windows Server 2012 zainstalować IIS 8.0 pod aplikacje dla ASP.NET i pokazać kilka najciekawszych nowości, które znajdziemy w tym wydaniu Internet Information Services.

Instalacja

Nowe okienko nie powinno nikogo przerażać. Aby dodać IISa, wystarczy w wejść w Menedżer Serwera , tam jeśli zobaczymy okno powitalne, wystarczy kliknąć na Dodaj role i funkcje . To samo można zrobić z menu Zarządzaj .

desk

W kreatorze wybieramy odpowiedni typ instalacji i serwer docelowy.

desk

desk

Następnie odszukujemy w rolach Web Server (IIS) i zaznaczamy. W tym miejscu można jeszcze rozwinąć gałąź dla IISa i wybrać Ograniczenia adresów IP i domen ( Web Server -> Security -> IP and Domain Restrictions ) - nowość w IIS 8.0 do wykrywania ataków DoS i blokowania podejrzanych adresów IP. Jeśli będziemy posiadać certyfikaty SSL to zaznaczmy: Centralized SSL Certificate Support , do zarządzania nimi. W gałęzi dla Web Server (IIS) znajdziemy także możliwość dodania FTP ( FTP Server ).

Jeśli pojawi się okienko z pytaniem, czy dodać wymagane funkcje, potwierdzamy wybór. W kroku Wybierani usług ról należy zaznaczyć odpowiednie wersje ASP.NET, jakie będą używane na serwerze (4.5/3.5), znajdziemy je w gałęzi Application Development . Jeśli pojawi się okno z pytaniem o dodanie powiązanych funkcjonalności, zaakceptujmy poprzez Dodaj funkcje .

desk

desk

W sumie to już wszystko. Przejdźmy do końca kreatora i przyciskiem Zainstaluj, dokończmy proces dodawania IIS 8.0 na serwerze. Jeśli wszystko zostało zainstalowane poprawnie, po wpisaniu w pasku adresu localhost powinniśmy ujrzeć logo nowego IISa:

desk

Teraz możemy już odpalić nowego IIS 8.0. Tutaj na szczęście nie ma interface Modern! Wszystko wygląda po staremu, możemy odetchnąć. Jeszcze tylko sprawdźmy, czy na pewno wybrana wersja ASP.NET została zainstalowana, poprzez przejście do Puli aplikacji w Menedżerze IIS .

desk

desk

Nowości w IIS 8.0

Menedżerze IIS na szczęście nie został zmieniony, jak Menedżer Serwera . Nowy IIS to kilka modułów, które coraz mocniej skupiają się na serwerach o zwiększonej wydajności i obciążeniu.

CPU Throttling

Coraz bardziej zaawansowane usługi www i rosnący ruch, spowodował zapotrzebowanie na funkcję do ustawienia wykorzystania CPU dla poszczególnych aplikacji. Nie tylko można wyłączyć usługę, gdy jest ona przeciążona, ale również przydzielić czas CPU jaki dostanie. Można zatem dla poszczególnej puli:

  • przydzielić odgórnie ograniczenie procesu dla dostępu do CPU ( Throttle )

  • ograniczyć dostęp do CPU, gdy jest on silniej obciążony, ale jednocześnie zwiększyć dostęp, w przypadku bezczynności

Nowe opcje pozwalają na ograniczenie monopolu jednej aplikacji, w przypadku serwera-chmury, hostującego aplikacje i jednolity dostęp do CPU dla wszystkich. Z drugiej strony jeśli jest to wymagane, czas CPU jest przydzielany dla aplikacji, która wymaga więcej zasobów w przypadku, gdy inne aplikacje nie obciążają CPU.

desk

Ograniczenia adresów IP i domen

IP Address and Domain Restrictions

Kolejna funkcja dla serwerów narażonych na ataki DoS. Dzięki Ograniczenia adresów IP i domen dla danej aplikacji administrator jest w stanie ustawić dla IP:

  • ograniczenie ze względu na ilość równoczesnych zapytań

  • ograniczenie na ilość zapytań w danym czasie

Ograniczeniem może być zarówno odmowa wyświetlenie strony, albo tylko logowanie takich zdarzeń i ich późniejsza analiza w celu udaremnienia ataku w przyszłości. Co więcej, istnieje możliwość skonfigurowania tego, jaki rodzaj błędu/informacji ma się wyświetlać dla danego IP, gdy zostanie ograniczone. Ograniczenia adresów IP i domen pozwala także na wykrywanie łączenia się przez proxy.

desk

desk

Scentralizowane certyfikaty

Centralized Certificate

IIS 8.0 wprowadzam mechanizm do zarządzania certyfikatami SSL, który niesamowicie ułatwia pracę. Nie trzeba już oddzielnie kopiować i importować certyfikatów. Teraz wszystkie pliki certyfikatów maja wspólny folder i tworząc witrynę z https, wybieramy istniejący już plik do uwierzytelnienia SSL. Prosto i przyjemnie, bez zabawy z kreatorami itp.

desk

Ograniczenie prób logowania na koncie FTP

FTP Logon Attempt Restriction

Jeśli korzystamy z FTPa, w nowym IIS otrzymujemy OOTB blokowanie adresów IP, z których były nieudane prób logowania (lub będziemy tylko to rejestrować). Dzięki temu ograniczymy możliwość ataków metodą brutal force .

desk

Nie są to wszystkie nowości w IIS 8.0, a jedynie te które wydały się bardziej ciekawe. Niektóre z nich, zaś wymagają dłuższego przedstawienia. W następnych wpisach postaram się je przedstawić.

Komentarze

Popularne posty z tego bloga

Oni migają tymi kolorami w sposób profesjonalny. Narodziny gamedevu z ducha demosceny w Polsce - Piotr Marecki i Tomasz TDC Cieślewicz, recenzja książki

Tytuł książki jest mocno rozbudowany i zapewne pierwsze spojrzenie na okładkę może odstraszyć potencjalnego klienta, jednakże, warto dać szansę tej pozycji. Zaskoczeń jest kilka, chociaż nie tylko tych pozytywnych. Zatem przejdźmy do krótkiej recenzji "Oni migają tymi kolorami w sposób profesjonalny". TDC - Demoscena, Atari, Mirage i piractwo w Polsce Książka jest zbiorem historii opowiadanych przez Tomasza TDC Cieślewicza. Swoje przygody z IT zaczął w 1988 roku, kiedy to otrzymał Atari 800 XL. Od 1989 roku związany był z Mirage i jako jeden z najmłodszych tworzył gry na rynek polski. Był również współpracownikiem "Bajtka" i członkiem redakcji "Atari Magazynu". Bardzo mocno związany z demosceną Atari, gdzie tworzy do dziś. Zaangażowany w szkolenia i warsztaty z programowania. Obecnie redaktor Atarionline.pl Przyznaję, że wcześniej nie słyszałem o Tomaszu Cieślewiczu, ale po przeczytaniu tej książki śmiało można powiedzieć, że dziś zapewne byłby fre

222 polskie gry, które warto znać - Marcin Kosman, recenzja książki

Marcin Kosman dał się poznać jako autor ciekawej pozycji o polskim game devie: " Nie tylko Wiedźmin. Historia polskich gier komputerowych ". Po pięciu latach wraca z nową książką, również związaną z polską branżą grową, ale w zupełnie innej formie. 222 polskie gry "222 polskie gry, które warto znać" to wyjątkowa książka. Co więcej, to nie jest książka jako taka, a bliżej jej do albumu. W języku angielskim funkcjonują one jako tzw. "Coffee table books", czyli książki/albumy bardziej do oglądania, niż do czytania. Tak jest właśnie z omawianą pozycją. W twardych okładach, w formacie B5 i na pięknym, kredowym papierze, znalazło się 222 polskich gier z lat 1983-2019. Każda strona to duża grafika, z kilkoma zdaniami o grze od autora książki, a czasem również dodatkowy, akapitem od osób tworzących dany kawałek softu. Wybór gier jest na tyle szeroki, że można śmiało powiedzieć, iż wybrano faktycznie najbardziej znaczące i rozpoznawalne tytuły. Jako,

Licznik Blogowy - wersja 0.6, czyli własne statystyki i wykresy tuż pod ręką

Zapewne wielu z Was pamiętam, a może i używa:) , mojej wtyczki Licznik Blogowy do najpopularniejszych przeglądarek, skierowanej do blogerów na portalu dobreprogramy. Jeśli ktoś nie kojarzycie, to w skrócie: Licznik Blogowy to wtyczka do Chroma/Opery/Firefoxa. Za jej pomocą przejrzycie szybko pełne statystyki swoich wpisów na blogu. Lista wpisów może być sortowana wg: ilości wyświetleń, ilości komentarzy, daty publikacji i adnotacji moderacji. Łatwo znajdziecie publikacje, oznaczone przez moderatorów, a to wszystko w estetycznej i miłej formie, dostosowanej do wybranej skórki na blogu. Licznik Blogowy 0.6 - czas na własne wykresy! :) Ostatnia odsłona wtyczki przyniosła ciekawe refleksje po rozmowie z szanownym Panem Mordziem. Zaproponował on, aby wtyczka mogła generować wykresy na podstawie zebranych danych. Pomysł wydał mi się niezmiernie interesujący, stąd też obecna aktualizacja (0.6) przynosi możliwość tworzenia wykresów, opierając się na zabranych danych. Używani

Oprogramowanie z czasopism - wątpliwa przyjemność?

Środek tygodnia, w skrzynce pocztowej pojawia się świeżutki numer Chipa. Jak zawsze szybko rozrywam folie (srut!), wyszukuję płytę(y) dołączonej do magazynu, gdzieś ukrytej pomiędzy stronami. Sukces! Tutaj już postępuje delikatniej, opuszkami palców dostaję się powoli do spoiwa łączącego tekturową kopertę DVD z kartką. Już tylko chwila dzieli mnie od odseparowania DVD od magazynu.... (trach)... niech to! Kartka się porwała, no cóż, nie pozostaje mi nic innego, jak brutalnie wyrwać to coś razem ze stroną. Z drugiej strony i tak pewnie jest reklama (ups... nie tym razem :P). W taki sposób, chcąc pozbyć się zbędnej (?) płyty DVD z Chipa, doszedłem do wniosku, iż od kiedy ponownie zaprenumerowałem czasopismo (na dwa lata, a było to już hmm, prawie dwa lata temu?), ani razu nawet nie włożyłem płyty do czytnika! W sumie przeglądając magazyny często zwracamy uwagę na dodatki do czasopism. W sieci jest wiele stron, których jedynym celem są owe dodatki ( http://www.markolf.pl/ , http://ww

"Amerykański sen" Microsoftu, na którym traci Windows Phone

Do poniższych przemyśleń doszedłem w ostatnim czasie, po publikacji danych na temat regionalizacji w ekosystemie Windows Phone. Są to dwie, ważne informacje. Szczególnie ważne dla nas, użytkowników z Polski (jak i wszystkich spoza USA). Microsoft jako cel postawił sobie zawojowanie rynku USA. To widać od początku powstania Windows Phone. Cały system nakierowany jest przed wszystkim na rynek amerykański. Jak to wygląda z punktu widzenia Polaków oraz jak rozwija się Windows Phone w USA? Windows Phone 7.x - pozdrawiamy użytkowników spoza USA Otóż urządzenia z Windows Phone 7 nie miały nawet polskiego interfejsu, czy klawaitury. Co było dość uciążliwe z oczywistych względów. Te pojawiły się dopiero rok po premierze, wraz z wydaniem dużej aktualizacji do 7.5 tzw. Mango . Oczywiście to nie koniec przykładów jak Microsoft traktuje klientów spoza USA. Linia Windows Phone 7.x ma nadal kilka małych "dodatków", które świadczą jak producent mobilnych okienek podchodzi do klien

Zdrowe ciało, zdrowy duch, zdrowy programista — przegląd aplikacji

Dziś w temacie rozszerzenia do Visual Studio, ale bardziej od strony tego co już jest na rynku i z czego można już korzystać od święta . Tak jak już pisałem , Healthy with Visual Studio będzie wtyczką do Visual Studio, która zadba o przerwę i czas pracy. Może uda się również dorobić jakieś proste ćwiczenia, do rozluźnienia spiętych mięśni. Zrób sobie przerwę i poćwicz Obecnie na rynku jest bardzo duża liczba aplikacji, które pomogą w pracy przy komputerze. 6 lat temu przedstawiłem kilka programów , które do dziś dzień są liderami w swojej niszy. Postaram się w tym wpisie przedstawić je tutaj ponownie z omówieniem kilku nowych, które wydają się niezmiernie ciekawe. Workrave Program legenda. Chyba jedna z najbardziej rozbudowanych i znanych aplikacji. Multiplatformowa, niewielka, a jednocześnie bardzo pomocna. Od ostatniego wpisu w 2011 roku niemalże nic się nie zmieniło. Mamy zatem monitoring pracy z wymuszaniem przerw (czasem dosłownie!), wizualizację ćwiczeń czy

HotZlot 2013 - nie regulujcie odbiorników

HotZlot 2013 już za około miesiąc. Wszyscy zapewne czekają na zaproszenia i rejestrację. Redakcja skutecznie odwraca naszą uwagę od HotZlotu konkursem związanym z Office 365, ale my wiemy, że coś się szykuje ;) Pod adresem http://2013.hotzlot.pl/ znajduje się niby niewiele, ot niewinny błąd: Szybki rzut okiem i już wiemy, że Docent na IIS już stworzył katalog aplikacji z conetentem w D:\IISContent\hotzlot.pl-2013 . Ograniczenie na adres IP nie pozwoli nam na otworzenie strony. Jednakże wystarczy kilka kliknięć w IIS i strona zostanie udostępniona dla ogółu. Zatem, na co czekacie droga Redakcjo? ;) Klikamy tutaj: http://www.hotzlot.pl/ (obecnie jeszcze informacje o HotZlocie 2012) - może licznik wyświetleń musi osiągnąć jakiś poziom, aby pojawiła się informacja o HotZlocie 2013? ;) Pierwszy przeciek! :P Nasz znany bloger i waleczny komentator gowain, zdobył screen z jeszcze nieopublikowanej wersji strony na HotZlot 2013! Co więcej, w kwestii przecieku wypowiedziała si

The Humble Indie Bundle 6

Po przerwie powraca ponownie paczka The Humble Indie Bundle . Pakiet oznaczony jest numerkiem 6, nie posiada żadnego podtytułu, a zatem mamy do czynienia z kolejną pełnoprawną wersją The Humble Indie Bundle . O The Humble Indie Bundle słyszał zapewne każdy, w wielkim skrócie - kupujemy gry za dowolną kwotę. Wpłacamy powyżej średniej, dostajemy dodatkową grę. W połowie akcji dochodzi często bonusowy tytuł. Całość pieniędzy idzie na cele charytatywne i/lub dla developerów. Tyle teorii, cóż otrzymujemy w tej edycji? Torchlight Metacritic: 83/100 Wciągający hack&slash, stworzony przez osoby, pracujące wcześniej nad serią Diablo. Gra nastawiona jest na walkę z potworami, eksplorację terenu i zbieranie wszystkiego co znajdziemy na swojej drodze. Styl graficzny może przypominać Diablo III, zaś sama rozgrywka klasyczne gry z tego gatunku. Bardzo dobry slasher na długie zimowe wieczory. Niedawno wyszła kontynuacja, opatrzona numerkiem dwa. [youtube=http://www.youtube.com/wat

jQuery - miłość od pierwszego wejrzenia!

[code].......##..#######..##.....##.########.########..##....## .......##.##.....##.##.....##.##.......##.....##..##..##. .......##.##.....##.##.....##.##.......##.....##...####.. .......##.##.....##.##.....##.######...########.....##... .##....##.##..##.##.##.....##.##.......##...##......##... .##....##.##....##..##.....##.##.......##....##.....##... ..######...#####.##..#######..########.##.....##....##... [/code] jQuery - write less, do more Chciałbym podzielić sie z Wami, pięknem jQuery [1] (dalej jq). Kilka miesięcy temu skandyn dodał wpis , w którym przedstawił pobieżnie, jak zrobić prosta galerię z jq, bez zagłębiania i wstępnej prezentacji geniuszu jq:). Tutaj chciałbym ogólnie zaprezentować jq, dla niewtajemniczonych (są jeszcze tacy?:)). Czym jest jq? Można powiedzieć, iż jest to biblioteka do Java Script (dalej js), która, pomaga w obsłudze js i drzew DOM. Jednakże robi to w tak finezyjny sposób, iż po pewnym czasie korzystania z niej, dochodzimy do wniosku, i

Zdrowa praca przy komputerze cz. 1 - Aplikacje wspomagające

Każdy z nas spędza przy komputerze pewien czas, prawie każdego dnia. Dla części jest to również narzędzie pracy. Często zapominamy, iż oprócz czystego biurka :) , należy zadbać o to by nie zaszkodzić sobie. W tym króciutkim, pierwszym wpisie o "Zdrowej pracy przy komputerze", chciałbym zacząć od zaprezentowania dwóch bardzo przydatnych aplikacji, zarówno w domu jak i w pracy. F.lux Pierwszą aplikacją jest mały program do oszczędzania naszych oczu podczas pracy w nocy. Ok, w nocy mało kto pracuje przy kompie, ale czytając tekst na jasnym tle przy sztucznym oświetleniu (powiedzmy jakaś żarówka) nasz wzrok bardzo się męczy. Problemem jest duży kontrast, pomiędzy bardzo jasnym wyświetlaniem obrazu przez monitor, a tłem naszego pokoju. Po dłuższej pracy oczy męczą się szybciej, niż przy naturalnym świetle. Przydatny w takich chwilach jest program F.lux [1]. Jego zadaniem jest jedynie (albo aż) dopasowanie jasności monitora, do oświetlenia panującego w pokoju. Aplikacja je