
不要盲目地虚拟化你的IIS 服务器
2011-09-07 17:52:37关于主机服务器的首要考虑会是群集IIS和可用的硬件资源。安全也在最受关注问题之列。据我所知,没有人指出如何执行监管程序逃避攻击,但因为IIS是面向网络的应用,而你的IIS服务器又直接接触互联网,所以最终能开发出此类攻击这种说法貌似合理。
在和虚拟化互联网信息服务(IIS)一起向前发展之前,你还应该有很多考虑。让我们一起来看看要考虑什么吧。
虚拟服务器布局
关于主机服务器的首要考虑会是群集IIS和可用的硬件资源。安全也在最受关注问题之列。据我所知,没有人指出如何执行监管程序逃避攻击,但因为IIS是面向网络的应用,而你的IIS服务器又直接接触互联网,所以最终能开发出此类攻击这种说法貌似合理。
如果你想保护你的企业不遭受潜在的逃避攻击,你应该考虑将IIS服务器放在只用于托管其它面向网络服务器的虚拟化主机。如果逃避攻击确实以此方式发生了,攻击者只能访问周边网络中的服务器,而不能访问主干网络的基础架构服务器。
硬件资源消耗
对虚拟环境的一个基本担忧通常在于硬件资源分配。你需要确保你的虚拟化主机不用失去监管程序或其它虚拟服务器的必要资源就能向IIS服务器提供足够的硬件资源。情况既然是这样,我建议你从在现有Web服务器上运行性能监控器开始。以此方式你可以了解到现在正在使用什么硬件资源,一旦进行服务器虚拟化,对于需要分配的资源你的期望也会比较现实。
在任一虚拟服务器环境中,按步骤限制硬件资源消耗都很重要。这样做不仅有助于提高性能,也实现了更大的虚拟机密度,这为你的主机服务器提高了投资回报率。用IIS你还可以做些其它事情来帮助限制资源的消耗。
其中的一个选择是强化你的Web服务器。IIS不需要你为每个集群的站点运用单独的服务器。每个网站都需要唯一的URL和唯一的IP地址,但有了IIS所以你可以在一台单一服务器上集群多个不同的网站。
总体上说,在单一服务器上强化网站比为每个网站使用单独的服务器要更好一些。通过使用单一服务器,你不会有运行多个Windows操作系统复本的相关开支。
如果你确实决定强化单一服务器上的网站,为每个站点创建单独的应用池是个不错的想法。用此方式,如果一个网站有了问题,你不用担心其引起服务器上的其它网站失效。
你可以用来保存资源的另一个方法是运用该操作系统的服务器核心装置。相对于全方位的Windows系统,由于服务器核心系统的残留物要小得多,它可能更安全也更好执行。
由于服务器核心缺少管理员习惯使用的GUI和管理工具,很多管理员不愿意把Server Core和Windows Server2008放在一起使用。但是如果Server Core一开始就已经预安装,你可以用另一台服务器上的图形工具管理它。这意味着以与你熟悉方式基本相同的方法管理IIS成为可能。
容错与负载平衡
当你计划虚拟化你的IIS服务器时,你有必要将容错和负载平衡纳入考虑。如果你现有一个集群IIS部署,那么你仍然可以虚拟化你的IIS网络服务器,但你必须确定没有把每个虚拟化集群节点放在同一个主机服务器上。否则,结果会是主机服务器变成一次单点失败的情况。
因此,即使在你在集群环境中没有提前运作IIS,群集你的托管服务器也是个好主意。如果你正运行微软Hyper-V或VMware,创建一个主机服务器级别的容错集群也是可能的。这防止了主机服务器变成一次单点失败,也让你无须在进程中损失虚拟服务器就能拆下主机服务器进行维护。
网络带宽考虑
你要计入考虑的最后一点是网络带宽。有赖于你主机服务器上虚拟机的数量,为每个独立虚拟机分配独立网卡不太可能。同样地,你必须考虑你现有的网络硬件能否充分地处理预期的流量。
你还应该记住,在虚拟服务器环境中,有时有必要向虚拟化基础架构分配一些物理网络适配器。例如,你可能必须向主机操作系统分配一个网络适配器。如果你正把主机服务器作为集群的一部分运行,那么你还必须为服务集群分配1-2个网络适配器(根据你的配置)。
向一台单一服务器分配多个适配器来作为提高安全性和性能的方式也是可行的。举例来说,你也许希望对来自互联网的入站要求使用一个适配器,而连接到私人网络上的SQLServer实例时又用另一个适配器。
正如你所看到的,考虑了安全性、性能和资源分配,只要你是以这种方式部署IIS,IIS可以在虚拟服务器环境中良好工作。
ASP如何在本地运行
这个其实就是要调试预览asp页面,就要建立iis虚拟站点。 首先有了iis服务器后要开启iis管理工具,右击网站----建立新网站,分配好ip和端口。 完成虚拟站点的建立首先确保本地已经安装iis服务器1、打开iis管理器【点击控制面板----管理工具----Internet 信息服务(IIS)管理器】,建立虚拟目录,根据步骤选择本地asp目录,这里需要注意如果是多站点,那么需要设立不同的端口,不能都是使用默认的80端口,也不能使用一些公用的端口号比如21ftp的端口号之类的,比如这里ip是192.168.1.50设立的端口为8882、直接在浏览器中输入刚刚建立的虚拟目录的ip地址,在上面的基础上,输入192.168.1.50:888/即可预览站点3、调试选用dw工具,开启asp页面,找到需要修改的地方,进行修改
求解Apache与IIS的作用
Apache与IIS是两种最受欢迎的web服务器软件。 Apache通常在Unix或Linux操作系统上运行(也可以在windowsXP系统运行);IIS是与Microsoft windows的部分版本捆绑在一起的。 这两种服务器软件安装在本机上的主要作用:一、IIS的重要特性是支持ASP。 IIS 3.0版本以后引入了ASP,可以很容易的张贴动态内容和开发基于Web的应用程序。 对于诸如VBScript,JScript开发软件,或者由Visual Basic,Java,Visual C++开发系统,以及现有的CGI和WinCGI脚本开发的应用程序,IIS都提供强大的本地支持。 通俗的讲,就是你在你的主机上安装了IISWeb服务器软件后,你就可以在你的电脑上安装运行一些IIS支持的脚本语言。 比如说,可以在你电脑上安装运行ASP语言的网站、FTP服务器或者其他一些IIS支持的脚本程序。 二、Apache是世界使用排名第一的Web服务器软件。 它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。 apache的主要属性:1,支持http1.1标准2.支持多种脚本语言如perl php jsp等3.支持多种用户认证机制,如文件,mysql数据库,openldap目录等。 4.支持虚拟主机5.支持访问控制。 6.支持重定向和重写规则7.支持ssl。 以上是Apache的理论属性。 通俗的讲,你的电脑上如果安装了Apache服务器软件后,你就可以在你的电脑上安装运行PHP脚本语言编写的网站程序或其他Apache支持的脚本程序。 举例说,如果我想在主机上安装测试一个PHP语言的网站,我就必须安装Apache服务器软件,让我的电脑支持PHP语言,然后,我才能顺利的搭建起PHP环境,否则,我的电脑就不支持PHP脚本语言。 啰嗦半天,不知讲清楚没有⊙﹏⊙b汗
iis怎么配置web服务器?
第一步:IIS的安装A.在控制面板中选择“添加/删除程序”,在出现的对话框中选择“添加/删除Windows组件”。 B.在出现的复选框中选择安装Internet信息服务(IIS),这一组件约需19MB的空间。 C.点击“下一步”,并将Win2000安装光盘放入光驱,安装程序即可将程序文件复制到硬盘中,点击“结束”即可完成。 第二步:IIS中Web服务器的基本配置IIS中Web服务器的基本配置主要包括如下几部分:A.打开IIS服务器的配置窗口,选择“开始”→“程序”→“管理工具”→“Internet服务管理器”,或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可,打开的窗口。 B.在打开的窗口中鼠标右击“默认Web站点”,选择“属性”菜单。 C.在出现的“默认Web站点属性”窗口中,选择“主目录”标签,用以设置Web内容在硬盘中的位置,默认目录为“C:\Inetpub\Wwwroot”,你可根据需要自己设置。 D.在属性窗口处选择“文档”标签,设置自己默认的首页网页名称,例如“”,将其添加并移动到列表的最顶端。 E.确认默认的Web站点是否已经启动,如果没有可以鼠标右键点击“默认Web站点”,选择“启动”,在打开的IE地址栏中键入本机的IP地址,即可看到自己指定的主页已经开始在Internet上发布了。 这里只是介绍IIS最基本的设置选项,大家还可以按照需要去具体设置上面提到的“默认Web站点属性”,通过它来配置IIS的安全和其他一些参数。 IIS虽然好用,但默认安装的情况下,它也有很多的安全漏洞,包括着名的Unicode漏洞和CGI漏洞,因此在IIS安装完成之后,建议继续在微软公司主页上下载安装它们提供的安全漏洞补丁SP1和SP2。 此外,建议将磁盘的文件系统转换成NTFS格式,安装系统的分区可在系统安装候转换,也可在安装完系统以后用PQMagic等工具进行转换。
发表评论