Обзор информационных служб Internet

 



Добро пожаловать на мой Web-узел под управлением Windows XP!

Присылайте свои отзывы! После непродолжительных практических занятий вы убедитесь в том, что с помощью IIS можно создавать не только статические Web-страницы. Используя сценарии и CGI-программы, на Web-странице можно отображать информацию, полу­ченную непосредственно при ее запуске. Такие сценарии и программы могут быть использованы для решения таких простых задач, как отображение текущей даты и времени на просматриваемой Web-странице, доступ к базам данных, создание сложных графических изображений, получение изображений из цифровой камеры и т.д. На самом простом уровне для пополнения информации на Web-странице можно использовать сценарии. С помощью программы Блокнот создайте файл с именем time.asp и сохраните его в папке c:\inetpub\scripting. Файл должен содержать следующее: Вы смотрите эту Web-страницу в <% response.write time() %>, <% response.write date() %>. Результат выполнения сценария можно посмотреть в окне программы Internet Explorer, для этого в поле Адрес введите http://localhost/scripts/time.asp. Значения между символами <% и %> интерпретируются как код сценария, который представляет собой набор команд, написан-ных на Visual Basic и JavaScript. Сценарии ASP предназначены для решения и более сложных задач, например, для того, чтобы отслеживать имя посетителя, который просматривал содержимое вашего Web-узла. Основные принципы создания Web-страниц обсуждаются в главе 17 “Использование сети Windows XP”, далее речь пойдет об их размещении в Internet. На заметку В этой книге материала о создании Web-узла достаточно для начинающих пользователей и пользователей, имеющих в этом деле некоторый опыт. Профессио­нальным разработчикам или тем, кто собирается ими стать, для повышения мастерства следует разыскать дополнительную литературу. Обратите особое внимание на книгу Использование HTML 4.0. Специальное издание, выпущенную Издательским домом “Вильямс ”. Совет^^В Если в Web-папке расположены файлы, на которые нет ссылок на Web-странице, это совсем не означает, что кто-либо другой не сможет создать необходимые ссылки на собственной Web-странице. Следовательно, в один прекрасный день в поис­ковых системах WWW можно будет найти указатели на ваши личные документы. По­этому в Web-папке следует размещать только те файлы, которые необходимы для пуб­ликации Web-страниц. Управление Web-узлом с помощью консоли Управление компьютером Для более детального контроля над правами доступа к Web-папкам (или если установлены службы FTP и SMTP) необходимо обратиться к оснастке управления IIS. Щелкните правой кнопкой мыши на пиктограмме Мой компьютер и из появившегося кон­текстного меню выберите команду Управление. Выберите узел Службы и приложения, а затем Internet Information Services, как показано на рис. 13.2. Откройте Панель управления, щелкните на ссылке Производительность и обслуживание, затем на Администрирование, а затем — на Internet Information Services. Если вы настроили меню Пуск соответствующим образом, выберите команду Все программы1^АдминистрированиеOInternet Information Services Вы заметите, что окно консоли Internet Information Services выглядит так же, как и окно про­граммы Проводник. Это приложение предназначено для полного контроля над службами IIS и пап- Глава 13 Использование Internet Information Services для управления Web-сервером 15 ками, открытыми для совместного использования службами Web и FTP. Обратите внимание, что управление Web-сервером из окна этой программы нежелательно. Для ознакомления с возможностями консоли щелкните правой кнопкой мыши на элементе Веб-узел по умолчанию (Default Web Site) и из появившегося контекстного меню выберите команду Свойства. Появится сложное диалоговое окно с девятью вкладками (рис. 13.3). Рис. 13.2. Консоль Управление компьютером содержит необходимый инструментарий для управления службой индексирования, FTP- и SMTP-сервером, Web-узлом Рис. 13.3. В этом диалоговом окне изменяют свойства Web-узла, установ- ленного по умолчанию Как я уже отмечал раньше, IIS — очень сложная программа, поэтому для нее можно настроить очень много параметров. Как мне кажется, вам понадобятся только некоторые из них; изменять другие вам не придется. Наиболее важные параметры перечислены в табл. 13.1. Таблица 13.1. Параметры настройки Web-узла Вкладка Параметр Назначение Веб-узел (Web Site) Вести журнал (Enable Позволяет вести учет всех посещений Web-узла. Logging) Подробнее об этом параметре вы узнаете чуть позже TCP-порт (TCP Port) Вы можете изменить значение TCP-порта со стандартного значения 80 на любое другое; как правило, это необходимо при размещении не- Глава 13 Использование Internet Information Services для управления Web-сервером 16 Домашний каталог Локальный путь (Lo- (Home Edition Directory) cal Path) Документы (Docu­ments) Задать документ, ис-пользуемый по умол-чанию (Default Docu­ment) Заголовки HTTP (HTTP Headers) Серверные расшире-ния (Server Extensions) Типы файлов (File Types) Настройка(Settings) скольких Web-серверов. Часто используется значение порта 8080 Определяет размещение домашнего каталога для папок Web-узла. Домашний каталог должен располагаться в разделе жесткого диска, от-форматированном для файловой системы NTFS. Вам необходимо изменить этот параметр только в том случае, если папка по умолчанию находится на жестком диске, отформатирован-ном для файловой системы FAT, а вы не можете обновить диск Позволяет вам выбирать имена, “перебирае-мые” IIS при поиске “документа по умолчанию” Позволяет вам задать типы MIME для типов файлов, которые не были зарегистрированы в Windows Позволяет указать адрес электронной почты, а также сведения о сервере для сообщений, от-правляемых с помощью серверных расширений FrontPage или сценариев Если планируется использование расширений FrontPage, выполните следующее. Активизируйте вкладку Серверные расширения (Server Extensions). Из списка Быстродействие выберите количество страниц, которые будут использованы на Web-узле, — менее 100, 100, от 100 до 1000 или более 1000. Если на Web-узле будут использованы формы и обработка сообщений электронной почты средствами сценариев ASP, расширениями FrontPage и/или службами Mailing List (сер-верные расширения Office), перед надписью Задайте свойства отправки сообщений щелкните на кнопке Настройка. В появившемся диалоговом окне введите следующее: Почтовый адрес Web-сервера — введите почтовый адрес администратора Web-сервера; Адрес обычной почты — введите альтернативный почтовый адрес администратора или контактный номер его телефона, например звоните 555-555-1212; Почтовый сервер SMTP — введите сетевое имя почтового сервера или имя почто-вого сервера вашего провайдера Internet. 3. Для того чтобы закрыть диалоговое окно, щелкните на кнопке OK. Вы также можете управлять настройками определенных папок, относящихся к Web-узлу по умолчанию, щелкнув на них и выбрав команду Свойства из контекстного меню. На вкладке Документы вы можете указать, что данный документ или папка может быть получен по другому адресу URL с другого Web-сервера благодаря использованию перенаправления. Параметры слож-ных программ CGI, которые еще называются и приложениями ASP, также настраиваются на этой вкладке. Глава 13 Использование Internet Information Services для управления Web-сервером 17 Настройка общего доступа к папкам с помощью средства Доступ через веб Если вы хотите добавить к своему Web-узлу папку, которая не является вложенной в папку c:\inetpib\wwwroot, то можете добавить ее как виртуальный каталог с помощью инструмента управления Internet Information Services, о котором я рассказал в предыдущем разделе, или с помо-щью средства Доступ через веб (Web Sharing). Вы можете настроить параметры доступа через Web, используя программу Проводник. В ре-зультате вы получаете очень быстрый и простой способ предоставления доступа к папке другим пользователям через свой Web-сервер. Для того чтобы это сделать, щелкните на папке правой кнопкой мыши и выберите команду Свойства из контекстного меню. Вы увидите новую вкладку, Доступ через веб (Web Sharing), которая появляется сразу после установки IIS. Перейдите на эту вкладку, после чего выберите переключатель Предоставить совместный доступ к папке (Share This Folder). На экране появится диалоговое окно Изменение псевдонима (Edit Alias), как пока-зано на рис. 13.4. Рис. 13.4. Здесь вы можете задать свойства псевдонима для нового вир­туального каталога. Адрес URL нового виртуального каталога указывает­ся в текстовом поле Псевдоним Укажите адрес URL для папки, после чего выберите нужные флажки и переключатели в группах Права доступа (Access permissions) и Разрешения для приложений (Application permissions). Для папки, в которой будут содержаться Web-страницы и изображения, установите флажок Чтение (Read). Если в этой папке также будут содержаться сценарии и/или программы CGI, которые должны выпол-няться сервером, выберите переключатель Сценарии (Scripts) или Выполнение (включая сценарии) Execute (including scripts). Если вы хотите предоставить удаленным пользователям возможность про­смотра содержимого каталога при отсутствии документа по умолчанию, установите флажок Обзор каталогов (Directory Browsing). Совет^^ВЯ не рекомендую вам выбирать переключатель Сценарии (Scripts) или Выполнение (включая сценарии) (Execute (including scripts)) до тех пор, пока в этом дей­ствительно нет необходимости. Совет^^ВДля сведения к минимуму количества папок, для которых нужно выбирать переключатель Сценарии (Scripts) или Выполнение (включая сценарии) (Execute (in­cluding scripts)), используйте созданный в процессе установки виртуальный каталог сце­нариев. Глава 13 Использование Internet Information Services для управления Web-сервером 18 Помните о том, что разрешения для файлов Windows остаются в силе, точно так же, как и раз-решения, заданные вами для доступа через Web. Если вы используете простой доступ к файлам, вам следует использовать только доступ через Web. Если вы работаете в домене Windows или не ис-пользуете простой доступ к файлам, вам следует предоставить разрешение на чтение всем пользо-вателям или IUSR_xxxx, где xxxx — имя компьютера. Подробно о простом доступе к файлам расска-зывается в главе 28 “Управление учетными записями пользователей”. Управление FTP-сервером Чтобы открыть диалоговое окно свойств установленной FTP-службы, в окне консоли Управление компьютером щелкните правой кнопкой мыши на папке FTP-узел по умолчанию. Для безопасной работы сервера установите следующие параметры. Во вкладке FTP-узел (FTP Site) установите флажок Вести журнал (Enable Logging) (под-робнее об этом речь пойдет далее в главе). На вкладке Домашний каталог (Home Edition Directory) укажите нужную папку. Внимание! Папка FTP должна располагаться в разделе диска, отформатированном для файловой системы NTFS. Вам не следует использовать тот раздел, в котором на­ходится системная папка Windows. Ошибки в работе программ — это реальности жизни, а ошибки в работе FTP могут привести к значительным осложнениям. Чтобы избавиться от потенциальных проблем, разместите данные FTP в отдельном разделе. Подробные сведения о разделах вы найдете в главе 29 “Управление жестким диском”. Во вкладке Безопасные учетные записи (Security Accounts) установите права доступа, определяемые учетными записями и паролями. Вы должны помнить, что FTP передает па­роли без шифрования, поэтому предоставление доступа “на базе” паролей достаточно рис­кованно. При анонимном доступе, когда пароли не требуются, вам следует разрешить пользователям получать, но не отправлять файлы. Если вам действительно не нужно пре­доставлять возможность отправки файлов по протоколу FTP, используйте контроль по па­ролю. (Ниже приведено несколько рекомендаций.) Если вы используете FTP для того, чтобы разрешить пользователям только загружать фай-лы, установите флажок Разрешить анонимные подключения (Allow Anonymous Connec-tions). Убедитесь в том, что на вкладке Домашний каталог не установлен флажок Чтение (Read). Если вы хотите предоставить пользователям возможность отправлять файлы, сбросьте флажки Разрешить анонимные подключения (Allow Only Anonymous Connections) и Разрешить только анонимные подключения (Allow Anonymous Connections). Задайте разрешение на чтение только для нужных папок. Кроме того, вам следует использовать диски, отформатированные для файловой системы NTFS, отключить простой доступ к файлам, чтобы настроить параметры доступа к файлам для отдельных пользователей, а также настроить параметры доступа к папкам FTP-сервера. Во вкладке Сообщения (Messages) в поле Приветствие (Welcome) введите приветствен-ное сообщение и предупреждение примерно следующего содержания: На этом сервере ведется журнал всех посещений. Несанкционирован­ный доступ будет обжалован в судебном порядке. После того как описанные параметры будут установлены, копировать файлы можно будет толь-ко с FTP-сервера. Для того чтобы посмотреть список посетителей FTP-узла и при необходимости отключить их, во вкладке FTP-узел щелкните на кнопке Текущие сеансы (Current Sessions). В появившемся диало-говом окне, если необходимо отключить какого-либо посетителя, щелкните на кнопке Отключить (Disconnect). Глава 13 Использование Internet Information Services для управления Web-сервером 19 Управление SMTP-сервером Если вы установили службу для управления доставкой сообщений SMTP, вам необходимо по­тратить некоторое время на настройку, чтобы обеспечить доставку сообщений, которые генерируют Web-узлы. Откройте консоль Internet Information Services, как это было описано раньше в настоящей главе (ПускОПанель управленияОПроизводительность и обслуживаниеОАдминистрированиеО Internet Information Services). Щелкните на пункте Виртуальный SMTP-сервер по умолчанию (De-fault SMTP Virtual Server) и выберите команду Свойства из появившегося контекстного меню, чтобы отобразить диалоговое окно свойств, показанное на рис. 13.5. Рис. 13.5. Управление SMTP-сервером Вам следует обратить внимание на четыре параметра. Ретрансляция (Relaying). Это процесс получения сообщений извне, а также последующая их отправка получателям. Почтовые серверы, использующие ретрансляцию, очень быстро определяются пользователями, рассылающими “спэм” или другую нежелательную почту. Для избежания этого по умолчанию почтовый сервер не принимает исходящие сообщения с другого компьютера. Если вы хотите, чтобы этот сервер доставлял сообщения другим компьютерам в сети, вам необходимо явно указать компьютеры, для которых разрешена ретрансляция. На вкладке Доступ (Access) щелкните на кнопке Relay (Ретрансляция), а затем на кнопке Добавить (Add). Укажите IP-адреса компьютеров или маску подсети це­лой группы компьютеров. Размер сообщения (Message Size). На вкладке Сообщения (Messages) укажите ограни­чение на размер сообщения, а также количество сообщений, которые могут быть отправ­лены одним пользователем. Доставка (Delivery). По умолчанию SMTP-сервер предпринимает попытки доставить все сообщения всем получателям самостоятельно. Если вы хотите переложить эту обязанность на почтовый сервер провайдера, вы можете настроить SMTP-сервер так, чтобы он отправ­лял все сообщения направляющему узлу для дальнейшей доставки. На вкладке Доставка (Delivery) щелкните на кнопке Дополнительно (Advanced), после чего в текстовом поле Направляющий узел (Smart Host) укажите имя SMTP-сервера своего провайдера. Если вам необходимо выполнять проверку подлинности при отправке сообщений, щелкните на кнопке Безопасность подключений (Outbound Security) и укажите имя учетной записи и пароль. ? Получающие домены (Receiving domains). Если вам необходимо, чтобы SMTP-сервер получал сообщения, укажите ему, какие именно домены являются “локальными”. Сооб­щения, адресованные другим доменам, считаются “внешними”, поэтому отправляются в Internet. Как уже отмечалось выше, в состав Windows XP Professional не входят средства для доставки сообщений, полученных SMTP-сервером. Если вам это необходимо, настрой­те список локальных доменов. В окне консоли Internet Information Services выделите пункт Домены (Domains) в левой части. Щелкните правой кнопкой мыши на имени, кото­рое появится в левой части окна, после чего выберите команду Переименовать (Rename). Укажите необходимое имя домена. После этого все полученные сообщения, адресованные домену, будут сохраняться, а не отсылаться в Internet. Для добавления до­полнительных доменов щелкните правой кнопкой мыши на пункте Домены (Domains), после чего выберите команду СоздатьОДомен (New=>Domain). Файлы журналов По умолчанию файлы журналов служб IIS хранятся в папке Windows, обычно в подкаталоге \Winnt\System32\LogFiles. Файлы журнала Web-сервера находятся в подкаталоге \W3SVC1 и называются exггммдд.log, где ггммдд — дата создания журнала. Новый файл журнала создает-ся каждый день при появлении какой-либо активности на Web-сервере. Файлы журнала FTP-сервера имеют такой же формат и находятся в папке \Winnt\System32\MSFTPSVC1. Для того чтобы изменить периодичность создания журнала или ог-раничить объем его файла, щелкните правой кнопкой мыши на папке FTP-узел по умолчанию (или Веб-узел по умолчанию). В появившемся диалоговом окне свойств во вкладке FTP-узел (или Веб-узел) установите флажок Вести журнал и щелкните на кнопке Свойства. Файл журнала представляет собой обычный текстовый файл в формате ASCII, который содер-жит строку для каждого полученного с Web-сервера файла или Web-страницы. В каждой строке журнала содержится дата, IP-адрес броузера, использовавшийся метод HTTP (обычно GET), и URL-имя, по которому был направлен запрос. Для анализа работы Web-узла существует несколько бесплатных и условно бесплатных программ. Кроме того, для всестороннего и глубокого анализа работы Web-узла, который может понадобиться при маркетинговых исследованиях, можно нанять консультанта. Но услуги подобного рода достаточно доро-го стоят, да и вряд ли в них будет какая-либо необходимость. Использование службы индексирования для поиска на Web-узле Для того чтобы посетители Web-узла могли быстро найти интересующие их документы, необ-ходимо установить и должным образом настроить службу индексирования. Благодаря этой служ-бе периодически обновляется список слов, которые содержат документы, хранящиеся в открытых для совместного использования Web-папках. Реально существуют два независимых друг от друга индекса: первый необходим для поиска документов на всем жестком диске компьютера, вто-рой — для поиска документов в Web-папках посетителями Web-узла. Служба устроена таким об-разом, что если посетитель Web-узла не имеет разрешения на загрузку файлов, то список найден-ных файлов ему показан не будет. Для установки службы выполните следующее. 1. Щелкните правой кнопкой мыши на пиктограмме Мой компьютер и из появившегося контекстного меню выберите команду Управление. В окне консоли Управление компьютером щелкните на знаке “плюс” слева от элемента Служба индексирования. Щелкните правой кнопкой мыши на элементе Web и из появившегося контекстного меню выберите команду Свойства. Активизируйте вкладку Генерация (Generation), показанную на рис. 13.6, и установите следующие параметры. Для того чтобы в индекс были включены все файлы, расположенные в Web-папке, установите флажок Индексировать файлы с неизвестными расширениями (Index Files with Unknown Extensions). Если этого не сделать, в индекс будут включены толь-ко .txt- и .html-файлы. Установите флажок Генерировать аннотации (Generate Abstracts). После выполне-ния этой команды на больших Web-узлах значительно увеличится объем индекса, но для найденных файлов будут автоматически созданы аннотации указанных размеров (по умолчанию — 320 символов). 4. Щелкните на кнопке OK. Индекс будет обновлен автоматически. По умолчанию в службу индексирования включены файлы документации IIS. Вероятно, для по-сетителей Web-узла они не будут представлять какого-либо интереса, поэтому их можно смело уда-лить из списка индекса. Для этого в левой части окна Управление компьютером щелкните на пиктограмме Папки в группе Web. В правой части окна дважды щелкните на папке, которую нуж-но исключить из индекса. В появившемся диалоговом окне установите переключатель Нет в разде-ле Включить в индекс (Include in Index). Рис. 13.6. В этом диалоговом окне устанавливают уровень детализации, который должен быть включен в индекс Если в индекс добавлена новая папка, то индексированию подлежат и все ее подкаталоги. Чтобы из-бежать этого, для каждого подкаталога необходимо выполнить приведенные выше действия. Для проверки работы службы индексирования щелкните на элементе Опрос каталога (Query the Catalog) в группе Web. В правой части окна консоли Управление компьютером появится диа-логовое окно с формой запроса службы индексирования. Формой запроса можно воспользоваться для пробных поисков. Настройка общих подключений Если ваш компьютер использует общий доступ к подключению Internet, вам необходимо на-строить службу общего доступа таким образом, чтобы она направляла все входящие запросы к Web-серверу определенному компьютеру. В противном случае все они будут оставаться на компь-ютере, через который осуществляется доступ, или на маршрутизаторе. Глава 13 Использование Internet Information Services для управления Web-сервером 22 Пересылка подключений подробно рассмотрена в главе 19 “Подключение локальной сети к Internet”. Вам необходимо задать порт пересылки равным 80, а также настроить службу HTTP на компьютере, через который осуществляется доступ. При использовании Internet Information Services на компьютере, работающем под управлением Windows XP Professional, вам необходимо просто указать имя компьютера, а также цели запросов. Если вы используете устройство для обеспечения общего доступа, вам придется указать IP-адрес компьютера в локальной сети. Как правило, это 192.168.значение1.значение2. В этом слу-чае вы не сможете использовать динамическое назначение IP-адресов (с помощью службы DHCP), поскольку адрес компьютера может изменяться, что приведет к тому, что пересланные запросы бу-дут попадать не на тот компьютер. Вам следует указать IP-адрес и другие сведения о сети при на-стройке свойств протокола TCP/IP для подключения по локальной сети. Подробнее о настройке IP-адресации рассказывается в главе 16 “Создание сети Windows XP”. Вопросы безопасности служб Internet Сегодня необходимо привыкнуть к мысли о том, что при подключении компьютера к Internet за считанные доли секунды его ресурсами могут воспользоваться миллионы людей из любой точки планеты. К сожалению, многочисленная армия пользователей Internet занята только тем, что ищет способы обойти систему безопасности вашего компьютера и нанести его системе какой-нибудь урон. Подключение к Internet можно сравнить с входной дверью в ваш дом и сделать соответст-вующий вывод: не оставляйте дверь открытой. Выявление проблем системы безопасности может показаться делом малоинтересным, но вы должны предпринять некоторые действия, для того чтобы быть уверенным в собственной безопас-ности. Обновление сведений Прежде всего вам необходимо постоянно устанавливать все обновления и “заплаты”, которые выпускает компания Microsoft. Поскольку IIS предоставляет полный доступ к компьютеру, взаимо­действуя со всем миром, вам очень важно выполнять подобные действия. Вам следует настроить компьютер таким образом, чтобы все обновления загружались и устанавливались автоматически. Вам следует подписаться на получение специального бюллетеня безопасности от копании Micro­soft, чтобы всегда быть в курсе событий. Загрузите Web-страницу http://www.microsoft.com/security, после чего щелкните на ссылке Bulletins. Система безопасности файлов Некоторые средства защиты данных компьютера предусмотрены в самой файловой системе. Проверьте следующее. Предназначенные для работы с IIS открытые для совместного использования папки долж­ны быть расположены на дисках с NTFS-разделами. Посмотрите установленные для папок права доступа. По умолчанию в Windows каждой новой папке автоматически устанавливается разрешение Полный доступ для группы Все. Убедитесь в том, что право записи файлов в подкаталоги папки \inetpub дано только уполномоченным для этого пользователям. Если вы предоставляете разрешение на запись для любой из папок Web или FTP, вам не следует использовать простой доступ к файлам. Вместо этого вы должны отдать предпоч­тение полноценному предоставлению доступа на уровне пользователей и внимательно на­строить разрешения доступа для папки \inetpub и всех ее вложенных папок. По умолча- Глава 13 Использование Internet Information Services для управления Web-сервером 23 нию Windows назначает разрешения полного доступа для группы Все. Изучите все папки, созданные в папке \inetpub, чтобы убедиться в том, что только “нужные” пользователи могут работать с файлами, которые в них содержатся. Имя пользователя IUSR _ xxxx, где xxxx - имя компьютера, используется для анонимных пользователей., поэтому вам следу­ет предоставлять подобной учетной записи разрешение на чтение для любой папки, со­держащей общедоступные данные. ? Чтобы исключить доступ к текстам сценариев и исполняемых файлов, расположите их от­дельно (в другой папке) от Web-страниц. Аутентификация Настройки доступа пользователей с проверкой подлинности (аутентификация) для просмотра защищенных Web-страниц устанавливают в диалоговом окне свойств (вкладка Безопасность каталога) элемента Веб-узел по умолчанию в окне консоли Управление компьютером. Это не-обходимо в том случае, если доступ к файлам и папкам вашего Web-узла ограничен на уровне поль­зователей. Не следует устанавливать доступ с обычной проверкой подлинности, поскольку при этом имя пользователя и пароль передаются через Internet в обычном текстовом формате. Выбрать придется один из двух вариантов. Если обычная аутентификация (доступ с обычной проверкой подлинности) запрещена, то удаленные пользователи для просмотра защищенных Web-страниц вынуждены будут пользоваться только броузером Internet Explorer. Если доступ с обычной проверкой подлинности разрешен, тогда для доступа к Web-страницам будут использованы имя пользователя и пароль. При этом они будут переданы через Internet в обычном незашифрованном виде, что значительно снижает уровень безопасности системы. Помните о том, что имя пользователя и пароль в операционной системе Windows XP - это ключ к системе вашего компьютера и сетевому домену. Настройка сервера Работая с компьютером, не усложняйте себе жизнь. Вероятность снижения уровня безопасности из-за ошибок в конфигурации компьютера прямо пропорциональна количеству установленных служб. При управлении и конфигурировании сервера придерживайтесь следующих советов. Не запускайте службы, в работе которых нет необходимости. Проверяйте доступ к объектам и использование привилегий. Используйте кодированное подключение при администрировании сервера с удаленного компьютера (при использовании через Internet оснастки IIS и таких программ, как, напри-мер, Regedit). Регулярно создавайте резервную копию системы. Регулярно используйте антивирусные программы. Не допускайте запуск служб, которые установлены не уполномоченными для этого пользователями или программами, в которых предполагается наличие вируса. Возможные проблемы Проверка работоспособности IIS Я не могу получить доступ к серверу IIS с другого компьютера. Перейдите к компьютеру, на котором установлены службы IIS. На рабочем столе дважды щелк-ните на пиктограмме Internet Explorer и в поле Адрес введите http://localhost. Если службы Глава 13 Использование Internet Information Services для управления Web-сервером 24 IIS работают, в окне программы Internet Explorer появится Web-страница. Если этого не произойдет, следуйте инструкциям, приведенным в следующем разделе. Сервер не отвечает на запросы Web-броузер подключился к серверу, но в строке состояния видна надпись Поиск узла или Ожидание ответа. Web-страница не появилась. Воспользуйтесь программой Диспетчер служб Интернета (папка Панель управления), чтобы пе­резапустить сервер IIS. Для этого в окне диспетчера щелкните правой кнопкой мыши на пиктограмме с именем компьютера и из появившегося контекстного меню выберите команду Перезапуск IIS. В появившемся диалоговом окне из списка выберите команду Перезапуск служб Интернета на имякомпьтера и щелкните на кнопке OK. После выбора ссылки вместо Web-страницы виден набор символов После выбора ссылки вместо Web-страницы видны случайные символы и цифры. Проверьте установленные соответствия между зарегистрированными типами файлов Windows и MIME-типами на сервере и в броузере. Сохраните содержимое окна в файле с соответствующим расширением (например, ХХХХ.GIF, если вы пытались открыть .GIF-файл). Для этого в окне броузера выберите команду ФайлОСохранить как. Затем в окне программы Проводник дважды щелкните на сохраненном файле. Если содержимое файла отображается верно, то причина недоразумения в несоответствии MIME-типов. В окне броузера не отображаются внесенные изменения После редактирования файла на Web-узле в броузере отображается его предыдущая версия. В окне броузера щелкните на кнопке Обновить или нажмите клавишу . Если это не помогло, перезапустите броузер и еще раз попытайтесь открыть нужную страницу. Обычно это происходит из-за ошибки в броузере. Если и после этого отображается предыдущая версия страницы, убедитесь в том, что ее файлы находятся именно в той виртуальной папке, которую вы просматриваете. Советы профессионала: создание сценариев для интерактивных узлов Появление языка сценариев ASP в составе IIS стало, пожалуй, одним из самых мощных средств, которые Microsoft когда-либо предлагала на рынке Web-серверов. Сценарии ASP могут использовать все преимущества объектов COM и ActiveX, благодаря которым появилась возможность решать сложные задачи с помощью простых сценариев VBScript. До появления ASP программирование CGI-интерфейсов, которые используются для организации диалога с посетителями Web-узла, было достаточно сложным занятием. Маркетинговые исследования показывают, что посетители Web-узлов пользуются формами в пять раз больше, чем ссылками электронной почты. Для отправки сообщения электронной почты с данными формы необходим исполняемый файл, который сложен в настройке. С ASP дело обстоит совсем иначе. Для этих же целей достаточно использовать встроенные объекты! Ниже приведен пример простой Web-страницы, на которой пользователи могут заполнить форму, затем полученные данные опроса будут переданы вам по электронной почте. Ниже приведен пример файла под названием feedback.asp. Перед тем как сохранить его в папке \inetpub\scripts, в листинге программы введите собственный адрес электронной почты. Для просмотра файла в программе Internet Explorer в поле Адрес введите //localhost/scripts/feedback.asp.

 
 
 <% @ LANGUAGE=”VBSCRIPT” %> <%
M_SendTo = "mail@company.com" M_Subject = "Feedback from Web-page"
If request.ServerVariables("REQUEST_METHOD") = "POST" Then
process_form else
display_form End If Sub display_form
response.write "
Обратная связь"
response.write "
Мы хотели бы знать ваше мнение! Пожалуйста, заполните форму."
response.write "
"
response.write "
Ваш E-mail адрес: "
response.write "
Имя: "
response.write "Комментарий:"
response.write "
"
response.write "
" end sub
Sub process_form
If request.Form("EMAIL") <> "" then M_MailForm = request.Form("EMAIL")
Else M_MailForm =(M_mailTo)
end if
Set objSendMail = CreateObject("CDONTS.NewMail")
ObjSendMail.Form = M_MailForm
ObjSendMail.To = M_MailTo
ObjSendMail.Subject = M_Subject
ObjSendMail.Body = request.Form("NAME") + " заметил(а): " +
request.Form("REMARKS") ObjSendMail.Send Set objSendMail = Nothing
response.write "
Спасибо!
"
response.write "
Мы очень признательны за ваши комментарии." response.write "
Вернуться на главную страницу" end sub
%>