[ Pobierz całość w formacie PDF ]
.Na serwerze WWW pracuj¹cym w Windows 95/98 wszystkiestrony udostêpniane przez PWS traktowane s¹ jako jedna aplikacja WWW.Zmiennesesji tworzone w katalogu wirtualnym na Windows 95/98 s¹ dostêpna dlawszystkich katalogów wirtualnych tej witryny.Je¿eli chcesz uruchamiaæ wieleaplikacji WWW na jednym serwerze, jest to jeszcze jeden powód, aby u¿yæ WindowsNT.Wywo³uj¹c okno w³aœciwoœci katalogu wirtualnego na Windows NT, mo¿na ustawiæopcje w inny sposób ni¿ dla reszty witryny.Wszystkie opcje wymienione wewczeœniejszej czêœci rozdzia³u dostêpne s¹ równie¿ dla katalogu wirtualnego.Powoduje to wiêksz¹ elastycznoœæ i zarz¹dzanie pojedynczymi aplikacjami WWW ipozwala na ustawianie specyficznych opcji, które mog¹ byæ niezbêdne w jednejaplikacji a niepotrzebne w innej.Na zak³adce Home Directory mamy mo¿liwoœæ utworzenia aplikacji w kataloguwirtualnym, którego w³aœciwoœci w³aœnie ogl¹damy.Po wskazaniu tego katalogujako aplikacji bêdzie ona pracowaæ niezale¿nie od reszty witryny.Znaczy to, ¿eta aplikacja posiada w³asny plik global.asa oraz oddzieln¹ konfiguracjê.Wszystkie sesje oraz zmienne globalne aplikacji dostêpne s¹ tylko i wy³¹czniew tej aplikacji.Próba dostêpu do tych zmiennych spoza bie¿¹cej aplikacji,nawet z tego samego serwera, nie powiedzie siê.Umo¿liwia to izolacjê ipodwy¿szony poziom bezpieczeñstwa.Globalny plik global.asa powinien byæ umieszczony w katalogu bêd¹cym punktemstartowym aplikacji.Je¿eli zadeklarowa³eœ katalog wirtualny jako aplikacjê,plik global.asa powinien znajdowaæ siê w fizycznym katalogu, któryzdefiniowa³eœ jako katalog startowy katalogu wirtualnego.Je¿eli potrzebujesz jeszcze wiêkszej izolacji, mo¿esz za¿¹daæ, aby aplikacjapracowa³a w oddzielnej przestrzeni pamiêci.Uaktywnienie tej funkcji wymaga odserwera WWW prze³¹czania kontekstu i mo¿e mieæ negatywny wp³yw na wydajnoœæsystemu.Korzyœci¹ tego rozwi¹zania jest to, ¿e aplikacja ¿¹daj¹ca takiegotraktowania jest izolowana i jej awaria nie wp³ynie na inne aplikacje pracuj¹cena tym samym serwerze.Czy teraz, gdy mamy zainstalowany serwer WWW i wiemy jak go skonfigurowaæ, jestju¿ wszystko gotowe? Nie do koñca.Jest jeszcze kilka punktów, o których musiszwiedzieæ i braæ pod uwagê podczas tworzenia i udostêpniania aplikacji WWW.Mimo ¿e ustawi³eœ podstawowe opcje w trakcie przygotowywania aplikacji, musiszzwróciæ uwagê na œrodowisko poza ustawieniami WWW.Jednym z wa¿niejszychzagadnieñ jest bezpieczeñstwo oraz w³aœciwe ustawienie aplikacji, aby mia³adostêp do odpowiednich plików i Ÿróde³ danych.Co to jest IUSER ?W trakcie instalacji IIS/PWS na Windows NT tworzone jest nowe konto u¿ytkownikao nazwie IUSER_, gdzie jest nazw¹ NetBiosnadana serwerowi (w oknie w³aœciwoœci sieci).Gdy ktoœ chce obejrzeæ stronê WWW, a na serwerze IIS uaktywniony jest anonimowydostêp, IIS na pocz¹tku sprawdza prawo NTFS do odczytu pliku przez u¿ytkownikaIUSER.Je¿eli IUSER posiada wystarczaj¹ce prawa do ogl¹dania tej strony, jestona wysy³ana do przegl¹darki.Je¿eli IUSER nie ma odpowiednich praw do tegopliku lub IIS nie pozwala na anonimowy dostêp, IIS spróbuje autoryzowaæu¿ytkownika zgodnie z ustawieniami w MMC.Typ systemu plikówMimo ¿e IIS posiada kilka zaszytych w sobie opcji zapewniaj¹cych niewielkipoziom bezpieczeñstwa witryny, jest on niewystarczaj¹cy dla wiêkszoœci wypadkówbez wsparcia ze strony zabezpieczeñ Windows NT.Gor¹co polecamy u¿ycie WindowsNT File Sysem (NTFS) na partycji zawieraj¹cej pliki witryny WWW oraz bazêdanych.Pozwala to na uaktywnienie zabezpieczeñ na poziomie dostêpu do plików ikatalogów, co jest jedyn¹ drog¹ zabezpieczenia serwera produkcyjnego.NTFS jest dostêpny tylko na Windows NT.Je¿eli tworzysz aplikacjê na Windows95/98, nie bêdziesz móg³ utworzyæ tak szczelnego systemu bezpieczeñstwa, jakimo¿na utworzyæ na Windows NT.Jest to jeszcze jeden powód umieszczenia gotowejaplikacji na Windows NT.Struktura katalogów i wymagane uprawnieniaStandardowa konfiguracja komputera na serwer WWW posiada dwie partycje, jednama³a (oko³o 1 GB) na system operacyjny i druga na wszystkie zwi¹zane z WWWpliki oraz pliki œladu.Rodzaj systemu plików u¿ytego dla partycji systemowejjest zale¿ny od upodobañ, ale prawie zawsze partycja zawieraj¹ca witrynê WWWposiada system plików NTFS w celu zapewnienia odpowiedniego poziomubezpieczeñstwa.W trakcie instalacji IIS wprowadza siê œcie¿kê do g³Ã³wnego katalogu WWW.Zak³adaj¹c, ¿e znajduje siê ona na drugiej partycji, domyœln¹ œcie¿k¹ jestd:\inetpub\wwwroot\
[ Pobierz całość w formacie PDF ]