Lo nuevo de administración y rendimiento en Internet Information Server 7.0. Christian Linacre Microsoft Chile

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Lo nuevo de administración y rendimiento en Internet Information Server 7.0. Christian Linacre Microsoft Chile"

Ernesto Acosta Montoya
hace 8 años
Vistas:

1 BIENVENIDOS

2 Lo nuevo de administración y rendimiento en Internet Information Server 7.0 Christian Linacre Microsoft Chile

3 Modularidad Arquitectura Seguridad Rendimiento Agenda Herramientas de administración

4 Componentes de IIS 7.0 Security BasicAuthModule DigestAuthModule WindowsAuthModule CertificateAuthModule AnonymousAuthModule IPSecurityModule UrlAuthorizationModule RequestFilteringModule Application Development NetFxExtensibility ISAPIModule ISAPIFilterModule CGIModule ServerSideIncludeModule ASP ASP.NET Health and Diagnostics HttpLoggingModule CustomLoggingModule RequestMonitorModule HTTPTracingModule ODBCLogging LoggingLibraries FTP Publishing FTPServer FTPManagement Performance HTTPStaticCompression HTTPDynamicCompression Management ManagementConsole Common HTTP Web Server Components ManagementScripting StaticFileModule DefaultDocumentModule DirectoryListingModule ManagementService HttpRedirect CustomErrorModule Metabase WMICompatibility ProcessModel Windows Process Activation Service NetFxEnvironment ConfigurationAPI LegacyScripts LegacySnap-in

NetFxExtensibility ISAPIModule ISAPIFilterModule CGIModule ServerSideIncludeModule ASP ASP.

5 Demo Server Manager

6 Arquitectura IIS6 HTTP Request Authentication Basic NTLM Anon Determine Handler Response Compression Logging HTTP Response CGI Static File ISAPI Servidor de implementación monolítica Personalización limitada Funcionalidad fija Limitada extensibilidad de los filtros ISAPI

..... Response Compression Logging HTTP Response CGI Static File

7 Arquitectura IIS7 Servidor en base a componentes Funcionalidad modular

8 Arquitectura IIS7 Servidor en base a componentes Funcionalidad modular Pipeline de requerimientos único y genérico

9 Arquitectura IIS7 Servidor en base a componentes Funcionalidad modular Pipeline de requerimientos único y genérico Permite Servidores livianos

10 Arquitectura IIS7 Servidor en base a componentes Funcionalidad modular Pipeline de requerimientos único y genérico Permite Servidores livianos Servidores especializados

11 IIS6 + ASP.NET HTTP Request Authentication Basic NTLM Anon Determine Handler SendResponse Log CGI Static File ISAPI Compre ssion aspnet_isapi.dll Authentication Forms Map Handler Windows ASPX Trace... Extensión ISAPI Sólo procesa requerimientos ASP.NET Limitaciones de ejecución Duplicación de código HTTP Response

dll Authentication Forms Map Handler...... Windows ASPX Trace.

12 Integración IIS7 + ASP.NET HTTP Request Authentication Basic NTLM Anon Modo Clásico Para compatibilidad... CGI aspnet_isapi.dll Authentication Determine Handler... SendResponse Log Static File ISAPI Compre ssion Forms Map Handler Windows ASPX Trace... HTTP Response

13 Integración IIS7 + ASP.NET Modo Clásico Para compatibilidad Modo Integrado Puede procesar todos los requerimientos Funcionalidad extendida Notificaciones de mejor calidad

14 Superfice Ataque Reducida WS2008 Instalación estándar Superficie reducida por modulos del servidor web Remover modulos de IIS usando IIS7 Mgr Desinstalar modulos de Windows Server 2008 usando Server Manager Extensibilidad permite personalización de la seguridad Agregar autenticación, logging o mecanismos de bloqueo Reemplazar modulos core del servidor web con módulos personalizados de su preferencia WS2008 Instalación Core Instalación flexibles de nodulos, más Menor superficie de ataque Menos actualizaciones (reducción de ~60% WS 2000) Incluye: DHCP, File, Print, AD, AD LDS, Media Services, y DNS con IIS como uno de los componentes opcionales Administración a través WinRS, WinRM, o AppCmd solamente No hay soporte para aplicaciones.net (PowerShell, ASP.NET) IIS puede servir contenido estático o contenido dinámico en ASP clásico o PHP

preferencia WS2008 Instalación Core Instalación flexibles de nodulos, más Menor superficie de ataque Menos actualizaciones (reducción de ~60% WS 2000) Incluye: DHCP, File, Print, AD, AD LDS, Media

Arquitectura de Server Core Full Server Roles Examples TS Share Point IAS Etc Server Core Server Roles DNS DHCP File AD LDS Web Server Print Media Server AD

15 Arquitectura de Server Core Full Server Roles Examples TS Share Point IAS Etc Server Core Server Roles DNS DHCP File AD LDS Web Server Print Media Server AD Server (Full GUI) With.NetFx, Shell, Tools, etc. Server Core Security, TCP/IP, File Systems, RPC, plus other Core Server Sub-Systems GUI, CLR, Shell, IE, Media, OE, Etc.

Server (Full GUI) With.NetFx, Shell, Tools, etc.

16 Foco de Seguridad en IIS7 Superficie de ataque reducida Modulos Server Core Integración.Net Uso de.net Role and Membership Providers Aislamiento de Application Pool Por Default URLAuthorization y Filtro de requerimientos Mejor control para manejar los requerimientos de manera segura Delegación de Características Permite a no administradores a administrar configuraciones de IIS remotamente Granularidad fina del control sobre delegación de características Kernel mode SSL y autenticación Negociación de claves más rápida, menos problemas Cuenta anónima Built in Fácil de administrar, restaurar y configurar

los requerimientos de manera segura Delegación de Características Permite a no administradores a administrar configuraciones de IIS remotamente

Process Worker Process coke. config Pepsi.

17 Aislamiento de configuraciones Config Isolation Functionality WAS AppHost Helper Service Worker Process Worker Process coke. config Pepsi. config Application host.config Worker Process Sprite. config Tools, API s

18 Demo Application Pools y Config

19 Herramientas de Administración IIS7 Vista árbol Tareas Simples Foco en las funciones

20 Herramientas de Administración IIS7 Configura IIS y ASP.NET Administración delegación Cliente Vista de administración de IIS es firewall friendly Soporta árbol extensibilidad.net Tareas Simples Foco en las funciones

administración de IIS es firewall friendly Soporta

21 Errores Detallados

22 Datos en tiempo real Estado del Site, AppPool y AppDomain Monitoreo de requerimientos en tiempo real Script, cmd-line y soporte con herramienta de administración

23 Automatic Request Tracing

24 Automatic Request Tracing

25 Herramientas de Administración IIS7 Sintaxis simple cmd-line Objetos administrables Ayuda en linea y multiples outputs

26 Soporte PowerShell Acceso nativo a WMI, objetos.net cmd-line, soporte scripting

27 Scripting: Nuevo proveedor WMI Set oservice = GetObject("winmgmts:root\WebAdministration") ' Create binding for site Set obinding = oservice.get("bindingelement").spawninstance_ obinding.bindinginformation = "*:80: obinding.protocol = "http" ' Create site oservice.get("site").create _ "NewSite", array(obinding), "C:\inetpub\wwwroot" ' Create application oservice.get("application").create _ "/foo", "NewSite", "C:\inetpub\wwwroot\foo Proveedor WMI unificado (IIS y ASP.NET) Automatizacion simple con VBScript/Jscript

28 Microsoft.Web.Administration ServerManager iismanager = new ServerManager(); foreach(workerprocess w3wp in iismanager.workerprocesses) { Console.WriteLine("W3WP ({0})", w3wp.processid); } foreach(request request in w3wp.getrequests(0)) { Console.WriteLine("{0} - {1},{2},{3}", request.url, request.clientipaddr, request.timeelapsed, request.timeinstate); } API.NET fuertemente tipada Objetos para confirguación, runtime

29 ServerManagerCMD.exe Instala IIS 7 instalación default ServerMangerCMD I Web-Server Instala IIS 7 instalación completa ServerMangerCMD I Web-Server -allsubfeatures Instala - usa archivo de respuesta como entrada ServerMangerCMD inputfile <filename.xml> Consulta de instalación y registro en XML ServerMangerCMD query <query.xml>

30 Demo Algunas tareas de administración

31 Más información

32 Preguntas

33 Muchas gracias BIENVENIDOS En aproximadamente 48 hs. recibirá un para acceder al formulario de evaluación. Tras completarlo recibirá su certificado digital de asistencia a este evento.

34 Esta BIENVENIDOS sesión ha finalizado

Documentos relacionados

6833A: Configuracion y solucion de problemas de Internet Information Services 7.0 en Windows Server 2008

6833A: Configuracion y solucion de problemas de Internet Information Services 7.0 en Windows Server 2008 Duración del curso: 20 horas. Acerca de este curso Los estudiantes aprenderán a instalar, configurar,