1 Jarosław Kurek WZIM SGGWWindows Server 2008 IIS 7.0 Jarosław Kurek WZIM SGGW

2 Instalowanie roli Web Server IIS 7.0Należy zalogować się na serwerze używając konta bedącego członkiem lokalnej grupy Administrators Nalezy otworzyć program Server Manager. Należy kliknąć prawym przyciskiem myszy folder Roles, a następnie wybrać opcję Add Roles. Na stronie Select Server Roles należy wybrać rolę serwerową Web Server IIS. Jeżeli wykryte zostaną jakieś wymagane zależności, to należy wybrać dodanie ich automatycznie. Należ kliknąć Next. Na stronie Select Role Services domyślnie zaznaczone bedą składniki będące częścią podstawowej roli Web Server IIS Na stronie Confirm Installation Selections należy sprawdzić wybór usług ról, które zostaną dołączone. Sprawdzić działania zainstalowanej roli serwera. 2

3 Tworzenie witryn WWW i aplikacji WWWNależy zalogować się jako administrator Przejść do %systemdirve%\inetpub\wwwroot i utworzyć katalog test a w nim WebApp i wrzucić jakiśs plik Default.htm Należy uruchomić konsolę Internet Information Services IIS z grupy Administrative Tools Należy rozwinąć obiekt komputera lokalnego i pojemnik sites aby zobaczyć listę istniejących witryn WWW. Aby utworzyć nową witrynę WWW, należy kliknąć prawym przyciskiem myszy pojemnik Sites i wybrac opcję Add Web Site. Należy ścieżkę fizyczną wybrać ...\test W sekcji Binding należy wpisać port 8080 Sprawdzić działanie używając Browse Następnie należy utworzyć Nową aplikacją i dodać jej alias TestApp i powiązać z WebApp. Przetestować aplikację. 3

4 Tworzenie wielu witryn WWWNależy zalogować się jako administrator Należy uruchomić symultanicznie witryny bazując na: Portach Różnych IP Nagłówkach HTTP 4

5 Zarządzanie pulami aplikacjiNależy zalogować się jako administrator Należy zmienić pule aplikacji WebApp na inna niż domyślną Ustawić dla dowolnej puli aplikacji recycling na określoną godzinę. Używając polecenia iisreset należy: Zatrzymać IIS Uruchomić IIS Zrestartować IIS Wykonać kopie zapasową konfiguracji IIS za pomoca komendy Appcmd Wylistować kopie zapasowe Zmienić ustawienia w IIS Przywrócić kopie 5

6 Podpinanie certyfikatu SSL ThawteNależy zalogować się jako administrator Ustawić dowolną witrynę na nagłówek htpp 6

7 Generowanie certyfikatu SSL ThawteAby wygenerować CSR (Certificate Signing Request) należy postępować następująco: 7

8 Generowanie certyfikatu SSL Thawtec.d. 8

9 Generowanie certyfikatu SSL Thawtec.d. 9

10 Generowanie certyfikatu SSL Thawtec.d. 10

11 Generowanie certyfikatu SSL Thawtec.d. 11

12 Generowanie certyfikatu SSL ThawteUżywając możliwości TRIAL na ww.thawte.com 12

13 Generowanie certyfikatu SSL Thawtec.d. 13

14 Generowanie certyfikatu SSL ThawteZapisujemy certyfikat jako *.cer Otrzymany certyfikat podpinamy pod serwer jako używając linku „complete certificate request” 14

15 Generowanie certyfikatu SSL ThawteW binding naciskamy Add 15

16 Generowanie certyfikatu SSL ThawteDodać intermediate i CA certyfikaty do magazynu certyfikatów na serwerze poprzez MMC Dodać u klienta CA certyfikat (w przeglądarce) żeby nie trzeba było akceptować wyjątków 16