1.- Instalación del Servidor IIS Existen, básicamente, dos formas para realizar la instalación de IIS (Internet Information Services) componente principal para la gestión de los servicios web, ftp,... que son : 1. Desde Inicio → Herramientas Administrativas: 1. Seleccionamos Administre su servidor y pulsamos siguiente . En la lista que se despliega seleccionamos Servidor de Aplicaciones: 2. Desde el Panel de control (esta opción tiene la ventaja de permitir añadir, ya durante la instalación, algunos componentes adicionales): 1. En el menú Inicio, clic en Panel de control , hacemos doble clic en Agregar o quitar programas y, a continuación, en Agregar o quitar componentes de Windows . 2. En Componentes , seleccionamos Servidor de aplicaciones y pulsamos Siguiente y Finalizar 3. Hacemos click en Siguiente . Puede que nos pida el CD del producto Windows Server 2003 o la ruta de acceso de instalación de red. 4. Pulsamos Finalizar. 2. Administrador de Internet Information Services Aunque también se puede realizar desde el administrador de equipos, lo normal es que accedamos a la configuración de IIS desde: Inicio → Herramientas Administrativas → Administrador de Internet Information Services (IIS) o Inicio → Ejecutar → inetmgr. Tras la instalación en esta consola/aplicación tendremos un sitio por defecto que responderá a todas las peticiones mostrando la página iistart.htm (típica página de “en construcción”) situada en la ruta por defecto del servidor de páginas web en c:\Inetpub\wwwroot. Podríamos modificar los parámetros por defecto de ese “Sitio web predeterminado” o bien crear uno o varios sitios nuevos que se ajusten a nuestras necesidades.
Transcript
1.- Instalación del Servidor IIS
Existen, básicamente, dos formas para realizar la instalación de IIS (Internet Information Services) componente principal para la gestión de los servicios web, ftp,... que son :
1. Desde Inicio → Herramientas Administrativas: 1. Seleccionamos Administre su servidor y pulsamos siguiente. En la lista que se despliega
seleccionamos Servidor de Aplicaciones:
2. Desde el Panel de control (esta opción tiene la ventaja de permitir añadir, ya durante la instalación,
algunos componentes adicionales):
1. En el menú Inicio, clic en Panel de control , hacemos doble clic en Agregar o quitar
programas y, a continuación, en Agregar o quitar componentes de Windows. 2. En Componentes, seleccionamos Servidor de aplicaciones y pulsamos Siguiente y
Finalizar 3. Hacemos click en Siguiente. Puede que nos pida el CD del producto Windows Server 2003 o
la ruta de acceso de instalación de red. 4. Pulsamos Finalizar.
2. Administrador de Internet Information Services
Aunque también se puede realizar desde el administrador de equipos, lo normal es que accedamos a la configuración de IIS desde: Inicio → Herramientas Administrativas → Administrador de Internet
Information Services (IIS) o Inicio → Ejecutar → inetmgr.
Tras la instalación en esta consola/aplicación tendremos un sitio por defecto que responderá a todas las
peticiones mostrando la página iistart.htm (típica página de “en construcción”) situada en la ruta por defecto del servidor de páginas web en c:\Inetpub\wwwroot. Podríamos modificar los parámetros por defecto de ese “Sitio web predeterminado” o bien crear uno o varios sitios nuevos que se ajusten a nuestras necesidades.
Podemos probar que todo funciona correctamente tecleando en nuestro explorador web: http://localhost.
(como en la imagen).
3. Añadir y configurar un Nuevo sitio web
En entornos típicos, es bastante probable que un único servidor web deba dar servicio a distintos sitios web, así que voy a explicar en primer lugar cómo instalar un nuevo sitio web y ajustarlo a nuestras necesidades:
1. Desde Herramientas administrativas ejecutamos el Administrador de Internet Information Services 2. Expandimos nuestro servidor y accedemos a la carpeta sitios Web dónde pulsamos con el botón
3. Desde aquí se iniciará el “Asistente para crear un nuevo sitio web” que nos pedirá los siguientes datos:
1. Descripción del sitio Web: será el nombre que después emplearemos para identificarlo. En mi caso: “sitio mczones básico”
2. Dirección IP y configuración del puerto: configuraremos tres cuestiones básicas en cuanto al funcionamiento de nuestro servidor:
Dirección IP: en el caso de que nuestro servidor dispusiera de varias ips/tarjetas de red, podríamos especificar desde cuál deben proceder las peticiones para que se muestre la página. Si dejamos la opción por defecto “ninguna asignada” responderá a todas. Se podría emplear, por ejemplo para
hacer que sólo respondiera a la intranet. Puerto TCP: por defecto los sitios web sin encriptación responden en el 80 que es el puerto por
defecto. Encabezado Host: si nuestro servidor alberga varios sitios web distintos la manera de distinguir cuál
de nuestros sitios debe hacerse cargo de la petición es el encabezado Host: el nombre completo del equipo al que hacemos la petición incluyendo dominios y subdominios. Para que puedan llegar a él
habremos de darlo de alta también como un alias en nuestro servidor de DNS:
Si lo dejáramos en blanco nuestro servidor atendería a todas las peticiones que llegarán al puerto 80, es decir, se comportaría tal y como lo hace el sitio web Predeterminado.
1. Directorio particular del sitio web: nos permite especificar en qué directorio situaremos nuestro sitio web – por defecto c:\inetpub\wwwroot – y si vamos a permitir acceso a los usuarios anónimos.
2. Permisos de acceso al sitio web: podremos asignar permisos de Lectura, Escritura, Examinar (permitiría listar la estructura de nuestro sitio web: ficheros, directorios,...), Ejecutar secuencias de comandos (para páginas ASP, PHP,..), Ejecutar aplicaciones (permitiría incluso la ejecución de aplicaciones)
Si pulsamos con el botón derecho sobre el sitio que acabamos de crear y seleccionamos propiedades tendremos acceso a la ventana de configuración de nuestro sitio web en la que podremos modificar y añadir algunos parámetros de funcionamiento. Las pestañas son:
1. Sitio Web: además de poder modificar ip, puerto y encabezado (pulsando en el botón Avanzadas), que determinarán cuándo se muestra este sitio y cuándo otros -explicado en el punto 3 del apartado anterior-, podremos especificar tiempos de espera por conexión y habilitar tanto el mantenimiento de las conexiones abiertas como el registro de las conexiones como el Registro (log) de la actividad del sitio. Si pulsamos en el botón “Propiedades” podremos indicar frecuencia del registro (horaria, diaria,
semanal o mensual ) su ubicación (por defecto en system32\logfiles) y los valores que se registrarán: hora de conexión, ip, usuario,....
2. Rendimiento: nos permite limitar el ancho de banda dedicado a cada sitio (en kb por segundo) y el número máximo de conexiones simultáneas que permitiremos.
3. Filtros ISAPI: desde aquí podremos añadir/quitar/modificar/habilitar filtros ISAPI que no son mas que programas que se ejecutan en el servidor en respuesta a una petición http. Son diferentes a las
aplicaciones porque se ejecutan en respuesta a sucesos del servidor web y no a peticiones del cliente. Por ejemplo un filtro puede recibir una notificación cuando se produzca un suceso de lectura o escritura, y cifrará, a continuación, los datos que se van a devolver al cliente.
4. Directorio Particular: podemos especificar: 1. si los archivos del sitio se encuentran en un directorio de nuestro equipo -por defecto-, en una
carpeta compartida o si simplemente vamos a redirigir todas las peticiones a otra dirección
web. 2. La ruta de acceso al directorio y sus permisos o la url de destino. En el primer caso podremos
indicar los permisos sobre esa carpeta (prevalecerán los más restrictivos entre los que marquemos aquí y los que especificamos mediante NTFS) y si queremos indexar o no el contenido del directorio para acelerar las búsquedas por términos en el mismo.
3. Podremos especificar si vamos a permitir la ejecución de secuencias de comandos y
aplicaciones, así como permitir acciones avanzadas -en caso de habilitarlo- como pueden ser permitir depuración de páginas ASP en el lado de cliente o servidor.
5. Documentos: Permite “Habilitar página de contenido predeterminado” dónde configuramos cuál será la página a mostrar cuando accedan a nuestro sitio web. Por defecto busca primero default.htm y default.asp, en caso de no encontrarlas mostrará index.htm pero podríamos añadir cualquier otra
página y modificar el orden en que debe buscarlas para hacer, por ejemplo que la página a mostrar en primer lugar fuese primera.htm. También se puede habilitar el envío de pie de página del documento.
6. Seguridad de directorios: permite (explicado con más detalle en el apéndice) 1. Modificar los permisos de acceso habilitar o denegar accesos anónimos y configurar el modo
en que se deben introducir las contraseñas para los usuarios de la página. 2. Conceder o denegar el permiso de acceso a determinados equipos en función de su ip o
dominio. 3. Habilitar y configurar conexiones seguras mediante certificados.
7. Encabezados Http: desde esta pestaña podemos configurar la caducidad del contenido (el cliente sabrá si necesita recargar la página o mostrar la de la caché), habilitar el envío de encabezados y añadir una clasificación de la página (violencia, sexo, desnudez,...)
8. Errores personalizados: nos permite editar y personalizar la página que mostraremos en caso de
error.
Extensiones: en las extensiones del servidor IIS podemos habilitar y deshabilitar el uso de páginas de scripts como ASP, CGI, ISAPI o incluso webdav,...
5.- Directorios Virtuales
En caso de que dentro de la estructura de un sitio web necesitemos -manteniendo la estructura del sitio- hacer que se muestren páginas almacenadas en otro ordenador, disco duro, capeta compartida -para facilitar por ejemplo los backups- o incluso otra url, podemos emplear los directorios virtuales. En mi caso he creado
una carpeta llamada c:\Contabilidad y le he dado permisos para que sólo puedan acceder los usuarios del grupo contabilidad, pero pudiendo examinar la estructura del sitio. Una vez hecho, sólo tenemos que pulsando con el botón derecho en el sitio recién creado seleccionar Nuevo → Directorio Virtual y seleccionar un nombre y la ubicación.
Posteriormente he hecho lo mismo pero redirigiendo el directorio virtual a una página web existente http://tecnoloxiaxa.blogspot.com y en la estructura del sitio la he albergado en blog.
6.- Comprobación de funcionamiento con varios sitios y directorios
virtuales
Para comprobar el comportamiento con varios sitios web distintos he creado una nueva zona en el Servidor
de DNS llamada uned.es y he creado un alias www apuntando al propio servidor. Posteriormente he añadido a IIS un nuevo sitio web llamado uned.es albergado en el directorio c:\inetpub\wwwroot\uned y he modificado el valor del encabezado de este sitio para que sea www.uned.es.
\Inetpub: sitios para ser accedidos por los usuarios
\Inetpub\wwwroot: directorio de inicio por defecto para los servidores web
Windows\Help\iisHelp: ayuda de IIS
Windows\system32\inetsrv: archivos del sistema IIS
WINDOWS\system32\inetsrv\History: copia de seguridad, de los ficheros de configuración de nuestro IIS (metabase.xml y MBSchema.xml).
Windows\system32\Inetsrv\MetaBack: se crea automáticamente una copia del fichero de configuración de la metabase.
\Windows\system32\inetsrv\MetaBase.xml y MBSchema: ficheros dónde se almacena la configuración de todos los servidores y configuraciones instaladas bajo IIS.
C:\WINDOWS\system32\LogFiles: ficheros de registro (log) de la actividad del sitio
Servidor FTP en Windows Server 2003
1.- Instalación del Servidor
1. En el menú Inicio, clic en Panel de control , hacemos doble clic en Agregar o quitar programas y, a continuación, en Agregar o quitar componentes de Windows.
2. En la lista Componentes, seleccionamos Servidor de aplicaciones y, a continuación, clic en Detalles.
3. En la lista Subcomponentes de Servidor de aplicaciones, seleccionamos Internet Information
Services (IIS) y, a continuación, Detalles. 4. En la lista Subcomponentes de Internet Information Services (IIS), activamos la casilla Servicio
de Protocolo de transferencia de archivos (FTP) y Aceptar. 5. Hacemos click en Siguiente. Puede que nos pida el CD del producto Windows Server 2003 o la ruta
de acceso de instalación de red.
6. Pulsamos Finalizar.
*También se podría haber instalado el servidor desde Administre su servidor → Servidor de Aplicaciones, debiendo
añadir igualmente el servicio de protocolo ftp desde agregar o quitar programas tal y cómo hemos visto antes.
2.- Agregar Nuevo Sitio FTP
1. Hacemos click en Inicio → Herramientas Administrativas → Administrador de Internet Information services (IIS)
2. Expandimos la carpeta de nuestro servidor (SERVIDORUNED en mi caso) y haciendo click con el botón derecho del ratón seleccionamos → Nuevo → Sitio FTP...
Esto abrirá el asistente para la creación de nuevos sitios que me pedirá:
o Descripción: Nombre descriptivo por el que reconoceré al sitio ftp que estoy creando
o Ip y puerto en el que escuchará peticiones nuestro servidor FTP. Por defecto la ip será Ninguna Asignada -lo que permitirá escuchar peticiones para todas las tarjetas de red e ips que nuestro equipo tenga asignadas- y el puerto 21 – puerto por defecto para el protocolo FTP-.
o Aislamiento de usuarios: definirá el comportamiento del servidor para cada usuario. Tenemos tres posibilidades distintas como se puede ver en la imagen
No aislar usuarios: todos los usuarios acceden a las mismas carpetas ftp. Aislar usuarios: Deberemos crear la estructura de directorios para cada dominio y
usuario al que queramos dar acceso (lo mostraré en el siguiente punto). Es la que he empleado para llevar a cabo la práctica, permitiendo, además, el acceso a usuarios
anónimos. Aislar a los usuarios que usen Active Directory: cada usuario debe ser miembro del
directorio Activo y tener configurada la carpeta de acceso “normal” en el Perfil del usuario (dentro de Usuarios y equipos de Active Directory)
o Ruta por defecto a la que accederán los usuarios, por defecto Inetpub\ftproot o Permisos que le daremos a los usuarios al acceder al servidor (lectura o escritura)
3.- Estructura de Directorios del servidor:
Una vez creado el sitio FTP tendremos que crear manualmente los directorios Home para todos aquellos usuarios que se vayan a conectar cuando seleccionamos la opción “Aislar Usuarios”. Dependiendo de si estamos trabajando en un grupo de trabajo o en un dominio deberemos:
Si el servidor está en un grupo de trabajo, la validación se hará contra los usuarios locales y la ruta para el directorio Home deberá ser \LocalUser\Nombre_usuario.
Si el servidor está incluido en un dominio, la validación se hará contra usuarios de Active Directory y la ruta para el directorio Home deberá ser \Nombre_dominio\Nombre_usuario. Es decir, si nuestro dominio es mczones.es, para el usuario D1 tendremos que crear el directorio
\mczones\D1. Podemos necesitar un directorio público al que pueda acceder todo el mundo. En este caso,
independientemente de si estamos en un grupo de trabajo o en un dominio, la ruta será \LocalUser\Public.
Desde el botón Propiedades, si hemos “habilitado el registro” podemos modificar los datos que vamos a guardar (log) para cada conexión: hora, ip, tiempo,....
Pestaña Cuentas de Seguridad
Desde aquí podremos configurar si
vamos o no a permitir conexiones anónimas, en caso de aceptarlas deberemos añadir el usuario a emplear para conexiones anónimas (yo para el ejercicio he creado un usuario llamado anonymous pero vale perfectamente con el que trae por defecto)
Directorio Particular
En esta pestaña se puede especificar el directorio “base” del que colgarán el resto de directorios. En la imagen he cambiado el directorio por
defecto (inetpub\ftproot) por el c:\Servidor FTP dónde he creado otro árbol de directorios para pruebas. También especificamos si los usuarios van a poder Escribir y/o Leer y si registraremos sus visitas.
Podemos configurar los mensajes de bienvenida y salida que verán los usuarios al conectarse o desconectarse, respectivamente.
También podemos configurar el número máximo de conexiones simultáneas que podrá hacer un mismo usuario
Pestaña Seguridad de directorios
En ella podremos agregar equipos (por ip) a los que vamos de manera explícita a permitir o denegar acceso en nuestro servidor.
5.- Conectando al servidor
Para realizar las pruebas he bajado e instalado el programa clonezilla para visualizar los mensajes y conectado con los usuarios c1, d1 y anonymous tanto al directorio por defecto como a otro árbol creado en
c:\servidor ftp, también lo he probado con ie y firefox (ftp://servidoruned)
6.- Ficheros y Directorios de IIS y del servidor FTP
\Inetpub: sitios para ser accedidos por los usuarios
\Inetpub\ftproot: directorio de inicio por defecto para los servidores ftp
Windows\Help\iisHelp: ayuda de IIS
Windows\system32\inetsrv: archivos del sistema IIS
WINDOWS\system32\inetsrv\History: copia de seguridad, de los ficheros de configuración de nuestro IIS (metabase.xml y MBSchema.xml).
Windows\system32\Inetsrv\MetaBack: se crea automáticamente una copia del fichero de configuración de la metabase.
\Windows\system32\inetsrv\MetaBase.xml y MBSchema: ficheros dónde se almacena la configuración de todos los servidores y configuraciones instaladas bajo IIS.
