Ověřování systému Windows je jednou z nejspolehlivějších metod ověřování uživatelů na webovém serveru IIS. Umožňuje vám ovládat přístup ke zdrojům a rozlišovat uživatelská práva pomocí účtů Windows. V tomto článku vám řekneme, jak nakonfigurovat ověřování systému Windows na vašem serveru IIS.
Krok 1: Nainstalujte roli 'ověřování systému Windows' na server IIS. Chcete-li to provést, otevřete 'Správa serveru' a vyberte možnost 'Přidat roli'. V okně, které se zobrazí, vyhledejte a vyberte 'server pro webové informace (IIS)', poté zaškrtněte políčko u' ověřování systému Windows 'a klikněte na'Instalovat'.
Krok 2: nastavení přístupových práv. Po instalaci role 'ověření systému Windows 'otevřete' Ovládací panely služby IIS ' a otevřete vlastnosti webu, na který chcete použít ověřování. V části 'ověřování a autorizace' vyberte 'ověřování systému Windows' a ujistěte se, že je povoleno. Zde můžete také nakonfigurovat pokročilá nastavení ověřování.
Krok 3: Konfigurace přístupových práv uživatelů. Po povolení ověřování systému Windows je nutné nakonfigurovat přístupová práva uživatelů. Otevřete vlastnosti webu, přejděte na kartu 'Přístup' a klikněte na tlačítko 'Upravit'. V okně, které se zobrazí, můžete přidat uživatele a skupiny a přiřadit jim různé úrovně přístupu ke zdrojům webu.
Nyní je váš server IIS nakonfigurován tak, aby ověřoval systém Windows. Uživatelé budou ověřováni pomocí účtů systému Windows a budou mít přístup pouze k povoleným prostředkům. Tato metoda je spolehlivým a účinným způsobem, jak chránit váš web před neoprávněným přístupem.
Příprava služby IIS pro přidání ověřování systému Windows
Před přidáním ověřování systému Windows do služby Internet Information Services (IIS) je třeba provést několik předběžných kroků:
- Nainstalujte IIS. Zkontrolujte, zda je na serveru nainstalována služba IIS. Pokud ne, proveďte instalaci pomocí vhodných pokynů pro váš operační systém.
- Nainstalujte potřebné komponenty IIS. Pro podporu ověřování systému Windows se ujistěte, že máte nainstalované následující funkce:
- Windows Authentication (Windows Authentication): umožňuje uživateli ověřovat pomocí přihlašovacích údajů systému Windows. Chcete-li nainstalovat, otevřete nabídku Správa panelu - > Programy - > zapnutí nebo vypnutí funkcí systému Windows a vyhledejte "ověření systému Windows".
- Common http Features (obecné funkce HTTP): v této části by měl být vybrán "Static Content" (statický obsah), aby sloužil statickým souborům.
- Nastavte IIS. Po instalaci komponent otevřete Správce IIS (Správce IIS) a postupujte takto:
- Vytvořte novou webovou aplikaci nebo otevřete tu stávající.
- Vyberte webovou aplikaci a otevřete sekci "autentizace".
- Vypněte všechny ostatní metody ověřování. Ponechte povolenou pouze "autentizaci systému Windows".
- Nastavte autorizaci. Pokud je vyžadována autorizace na serveru, nakonfigurujte pravidla autorizace zadáním oprávnění pro přístup skupiny uživatelů nebo jednotlivých uživatelů.
Hotovo! IIS je nyní připraven k přidání ověřování systému Windows a můžete pokračovat s nastavením a používáním této funkce.
Vytvoření fondu aplikací s podporou ověřování systému Windows
Před vytvořením fondu aplikací podporujících ověřování systému Windows se ujistěte, že máte na serveru IIS nainstalované následující komponenty: "Správa účtů (Account Management)", "Správa bezpečnostního markeru (Security Token Service Management)"a" ověřování IIS (IIS Authentication)".
Chcete-li vytvořit fond aplikací podporujících ověřování systému Windows v systému IIS, postupujte podle následujících kroků:
| 1. | Otevřete " Správa služeb Internet Information Services (IIS)". Chcete-li to provést, klikněte na tlačítko Start, poté na Administration a vyberte Spravovat služby Internet Information Services (IIS). |
| 2. | V okně Správa služeb Internet Information Services (IIS) klikněte pravým tlačítkem na složku fond aplikací a vyberte Přidat fond aplikací. |
| 3. | V dialogovém okně Přidat fond aplikací, které se zobrazí, zadejte název fondu aplikací a vyberte verzi.NET Framework. Poté klikněte na OK. |
| 4. | Vraťte se do "Správa služeb Internet Information Services (IIS)" a klikněte pravým tlačítkem na vytvořený fond aplikací. Vyberte " Pokročilé možnosti "a otevřete kartu"chybové zprávy". |
| 5. | Na kartě " chybové zprávy "zaškrtněte políčko"zvýraznění detailů chyby". Poté klikněte na OK. |
Po dokončení těchto kroků úspěšně vytvoříte fond aplikací s podporou ověřování systému Windows v systému IIS. Nyní můžete přizpůsobit svou webovou aplikaci pro použití tohoto fondu aplikací.
Vytvoření webu s podporou ověřování systému Windows
V této části se podíváme na to, jak vytvořit web podporující ověřování systému Windows na službě IIS. To vám umožní omezit přístup na váš web pouze oprávněným uživatelům systému Windows.
1. Otevřete Internet Information Services (IIS) Manager na vašem serveru.
2. Ve stromu stránek vyberte Web, ke kterému chcete přidat ověřování systému Windows. Klikněte pravým tlačítkem a vyberte Vlastnosti.
3. Přejděte na kartu zabezpečení přístupu a klikněte na tlačítko Upravit vedle sekce autentizace.
4. Ujistěte se, že je k dispozici a vybrána možnost "připojení Windows". Pokud je neaktivní, ujistěte se, že jste nainstalovali příslušnou funkci ve Windows.
5. Klikněte na tlačítko Upravit a nastavte následující možnosti:
a)" umožnit anonymní připojení " musí být zakázáno.
B)" používat příslušné protokoly systému Windows NTFS " by mělo být zakázáno.
C)" pouze se zadanými názvy počítačů " musí být povoleno.
d)" přípustná jména " - zadejte uživatelská jména a/nebo skupiny, kterým je přístup na web povolen. Můžete zadat jména jak místních uživatelů / skupin, tak uživatelů z domény.
6. Pro uložení změn klikněte na "OK".
7. Nyní bude váš web vyžadovat ověření systému Windows pro přístup k němu. Uživatelé, kteří nejsou autorizováni ve Windows, nebudou mít přístup na web.
Upozorňujeme, že ověřování systému Windows vyžaduje konfiguraci ověřování na straně klienta, takže se ujistěte, že jsou webové prohlížeče uživatelů nakonfigurovány tak, aby přenášely pověření systému Windows.
Konfigurace přístupu k webu pomocí ověřování systému Windows
Chcete-li zajistit bezpečný přístup k webu na serveru IIS, můžete použít ověřování systému Windows. V takovém případě bude muset uživatel poskytnout správné přihlašovací údaje systému Windows, aby získal přístup k zabezpečeným prostředkům webu.
Chcete-li nakonfigurovat ověřování systému Windows v systému IIS, postupujte podle těchto kroků:
| Krok | Akce |
| 1 | Otevřete ovládací panel IIS a vyberte svůj web v části "weby". |
| 2 | Klikněte pravým tlačítkem na webu a vyberte Vlastnosti. |
| 3 | Na kartě Zabezpečení vyberte ověřování systému Windows v části ověřování a autorizace. |
| 4 | Klikněte na tlačítko Upravit vedle ověřování systému Windows a nastavte požadované možnosti zabezpečení, jako jsou povolené a zakázané skupiny. |
| 5 | Uložte změny a restartujte server IIS pro použití nastavení. |
| 6 | Nyní bude přístup na váš web vyžadovat poskytnutí správných přihlašovacích údajů systému Windows. |
Upozorňujeme, že nastavení ověřování systému Windows se může lišit v závislosti na verzi systému IIS a operačním systému. Tento návod je určen pro verzi IIS kompatibilní s Windows.