SERVIDOR WEB EN WINDOWS SERVER

Transcripción

1 SERVIDOR WEB EN WINDOWS SERVER Mikel Marturet Urtiaga

2 Contenido Qué es IIS?... 2 Preparación del entorno... 2 Dirección de red WinServer... 2 Dirección de red Win Conectividad entre ambos?... 3 Instalación del rol... 3 Comprobación Localhost... 6 Comprobación WIN Configuración Web propia... 7 Comprobación Web propia... 8 Otra manera de Web propia... 9 HTTPS Comprobación HTTPS y certificado Host Virtual Comprobación Mikel Comprobación Mikel Autenticación Comprobación Autenticación Sitio Comprobación autenticación sitio Conclusión... 20

3 Después de la instalación de un servidor Web en una distribución de Linux, vamos a pasar a instalar lo mismo que hemos hecho anteriormente, pero en una máquina de Windows Server. Qué es IIS? IIS son las siglas de Internet Information services. Es un servicio que nos permite convertir nuestro equipo en un servidor WEB para internet y por tanto poder alojar varias páginas webs. Preparación del entorno Vamos a preparar a nuestros equipos, tanto al servidor Web (WinServer) y a nuestro cliente. Para ello le daremos a ambos un direccionamiento IP de la misma red. Dirección de red WinServer

4 Dirección de red Win7 Conectividad entre ambos? Vamos a comprobar que tenemos conectividad entre ambos. Para ello haremos desde nuestro WIN7 un ping a nuestro servidor para ver si obtenemos respuesta. Si todo funciona correctamente, pasaremos a la instalación de nuestro servidor WEB. Instalación del rol Correcto!

5 Lo primero que vamos a hacer es la instalación del servicio/rol de IIS. Para ello iremos Se nos abrirá el asistente para agregar roles y características. Avanzaremos hasta roles del servidor dándole a siguiente con las configuraciones predeterminadas. Una vez dentro de los roles deberemos seleccionar el rol de Servidor Web (IIS) y se nos abrirá un asistente con las características que estamos añadiendo. Le daremos a agregar características. Pasamos a los servicios del rol, como en esta práctica vamos a hacer comprobaciones con autenticación debemos añadir en la pestaña Seguridad, la característica de Autenticación de Windows.

6 Es posible que se reinicie nuestro servidor una vez instalado el servicio Web. Cuando tengamos nuestro servicio instalado vamos a comprobar las páginas por defecto. Tenemos dos formas de comprobarlo. Desde nuestro Servidor haciendo uso de LocalHost.

7 Comprobación LocalHost Comprobación WIN7 Como hemos comprobado anteriormente que tenemos conectividad entre nuestras máquinas, vamos a probar si podemos acceder desde el navegador a la página por defecto. Haremos un

8 Configuración Web propia Cuando instalamos el servicio Web se nos crea la carpeta wwwroot, en donde se encuentra nuestra página web. Aquí añadiremos nuestro archivo HTML que hará de página web. Para poder añadir nuestra página web desde nuestra máquina física a nuestra máquina virtual debemos compartir una carpeta, iremos a la configuración de carpetas compartidas y añadiremos en la que se encuentra nuestra página. Es más simple que en Ubuntu ya que aquí no hay que montar la carpeta. Podemos hacer click en la parte de automontar y hacer permanente para que cuando reiniciemos la máquina la carpeta siga estando compartida. Esta carpeta se encontrará en Red.

9 Cuando tengamos la carpeta compartida, copiaremos los archivos que componen nuestra web y las añadiremos a la carpeta /inetpub/wwwroot y modificaremos el nombre de nuestro ejercicio por el de index, ya que el servidor coge por defecto la que tiene este nombre. Comprobación Web propia Vamos a realizarlo de la misma manera que lo hemos hecho antes, desde nuestro servidor haremos

10 Y desde nuestro cliente "Win7" Otra manera de Web propia Otra manera para configurar nuestra web propia, es ir al administrador de IIS, y haciendo click en nuestro servidor, veremos una pestaña de sitios, que es la zona donde podemos configurar nuestra página, tanto puertos como rutas. Iremos a nuestra página por defecto "Default Web Site" y ahí elegimos la ruta de nuestra carpeta. Yo he elegido la que viene por defecto y por eso he añadido mis archivos a esa ruta.

11 HTTPS Vamos a configurar nuestro servidor para que también sea Https. Esto se hace con un certificado SSL sobre un HTTP. Iremos al Administrador de IIS, y entraremos a Certificados de servidor. Dentro de certificados del servidor seleccionaremos: Crear certificado autofirmado

12 Pondremos el nombre de nuestro certificado "CertificadoMikel" y seleccionaremos nuestro certificado como "Hospedaje de sitios Web". Una vez creado el certificado nos quedará algo como esto:

13 Ahora vamos a añadir nuestro certificado a los sitios. Para ello entraremos en "Default Web Site" y entraremos en enlaces y crearemos un nuevo. Como Https funciona por el puerto 443, seleccionaremos el tipo y pondremos el puerto y nuestra IP. Y añadiremos nuestro "Certificado". Comprobación HTTPS y certificado Haremos un y nos saldrá un error con el certificado, entraremos a la página ya que es la nuestra y no hay ningún problema. Y ahí veremos nuestro certificado.

14 Host Virtual Como todo servidor Web, nos permite alojar más de una página web dentro de nuestro servidor, y esto es gracia a los host Virtuales. En el caso de Windows Server se llaman sitios. Iremos a nuestro administrador de IIS y agregaremos un nuevo sitio web. En mi caso dentro de la carpeta /inetpub/wwwroot/ he añadido la carpeta con el nombre de sitio2. Seleccionaremos la ruta específica, el tipo Https, la dirección IP, el puerto y el certificado. En el momento de crearlo nos salta un aviso ya que en la página por defecto el puerto 443 ya está siendo usado con esa misma IP. Por eso vamos a usar el nombre de Host y un Servidor DNS. Vamos a configurar nuestro DNS de manera que nos resuelva esto. En mi caso uso un servidor DNS en ubuntu y modifico el archivo de configuración para que me resuelva las direcciones de nuestro servidor Web. Además, deberemos modificar cual es nuestro servidor DNS en las interfaces de red.

15 Ahora vamos a cambiar el nombre de host de cada sitio WEB. Mikel1.mikel.com y Mikel2.mikel.com Y ahora vamos a realizar las comprobaciones para y

16 Comprobación Mikel1 Comprobación Mikel2 Autenticación Vamos a por la última parte de esta práctica! La autenticación, como ya sabemos la autenticación sirve para saber quién es el que está entrando a nuestra página.

17 Vamos a crear un usuario en nuestro servidor que va a ser con el que haremos las comprobaciones en nuestras páginas. En la administración de equipos, añadiremos un nuevo usuario. Vamos a crear 2 usuarios, ya que queremos que un usuario tenga permiso para entrar a una página y el otro usuario pueda entrar en la otra. Mikel entrará en la http y Mikel2 entrará en https. Ahora vamos al administrador del IIS y entraremos en autenticación.

18 Por defecto, la autenticación anónima estará habilitada y la de Windows deshabilitada. Si por un casual, no os sale la autenticación de Windows es debido a que no ha sido añadida en la instalación del rol. Os aconsejo que subáis, al principio del documento donde hablo de la instalación del rol. Ahora vamos a agregar una nueva característica.

19 Una vez instalada, reiniciaremos el servicio y volveremos entrar al administrador y ya deberemos tener las reglas de autorización en cada "Sitio" Vamos a eliminar la regla que viene predeterminada y vamos a crear la nuestra propia para cada sitio. Asignaremos a nuestro "Default Web Site" el usuario Mikel, mientras que al Sitio 2 le asignaremos Mikel2.

20 Comprobación Autenticación Sitio1 Si probamos a entrar con el usuario Mikel2 nos deberá volver a pedir el usuario y contraseña correctas. Si usamos el usuario Mikel SI! Comprobación autenticación sitio2 Vamos a hacer lo mismo con la segunda página. Probaremos a entrar con el usuario no valido Mikel.

21 Y ahora vamos a utilizar el usuario "bueno" Conclusión Acostumbrados a servidores sin interfaz gráfica, este resulta mucho más fácil de configurar. Además, como cualquier servidor web, nos permite alojar varias webs gracias a los host virtuales.