Свойства службы WWW

Вкладка окна свойств «Служба» используется для определения клиентов, которые могут пользоваться сервером, а также для выбора учетных записей, применяемых для обработки анонимных запросов на подключение к компьютеру. Если анонимные подключения разрешены, то все разрешения для пользователя, включая разрешения на доступ к данных, будет взяты из учетной записи IUSR_имякомпьютера. Чтобы использовать средства безопасности для управления доступом к данным, необходимо изменить учетную запись для анонимного подключения с IUSR_имякомпьютера на существующую учетную запись пользователя сети.

В этом окне свойств также задаются заметки, отображаемые в главном окне диспетчера служб Интернета.

Порт TCP

Номер порта, через который работает служба WWW. По умолчанию установлен порт 80, однако вместо него можно выбрать другой номер порта TCP. Чтобы изменение вступило в силу, необходимо перезагрузить компьютер.

Время ожидания до отключения

Значение интервала времени в секундах до момента, когда сервер отключает неактивного пользователя. Этот параметр обеспечивает закрытие всех подключений, если протокол HTTP не сможет закрыть подключения из-за сбоя.

Максимальное число подключений

Максимально допустимое число одновременных подключений к службе WWW.

Анонимный вход

Учетная запись пользователя Windows NT, используемая для определения разрешений для всех анонимных подключений. По умолчанию службы узла Web создают и используют учетную запись IUSR_имякомпьютера. Следует отметить, что указанный пароль применяется только внутри системы Windows NT, анонимные пользователи не указывают имя пользователя и пароль для подключения к компьютеру.

Во время установки служб узла Web в диспетчере пользователей Windows NT и в диспетчере служб Интернета создается учетная запись IUSR_имякомпьютера. Этой записи присваивается случайный пароль, однако выбранный пароль должен обязательно совпадать в диспетчере пользователей и в диспетчере служб Интернета. При смене пароля необходимо вносить изменения в обоих местах так, чтобы они совпадали. Примечание: учетная запись для анонимных подключений обязательно должна иметь пароль. Оставлять поле пароля пустым нельзя.

Учетной записи IUSR_имякомпьютера по умолчанию предоставлено право на локальный вход в систему. Это право необходимо все время, пока пользователям разрешен анонимный доступ к узлу. Примечание: чтобы разрешить доступ к узлу для определенного пользователя, ему необходимо предоставить право на локальный вход в систему с помощью диспетчера пользователей Windows NT Workstation.

Проверка подлинности паролей

Эта группа параметров задает режим проверки подлинности, который используется при запрещении анонимных подключений или при требовании проверки подлинности удаленным клиентом.

Режим простой проверки подлинности допускает шифрование паролей. Простая проверка часто используется вместе с механизмом SSL (Secure Sockets Layer), что обеспечивает шифрование имен пользователей и паролей перед пересылкой. Большинство средств просмотра поддерживают простую проверку подлинности. Однако, когда механизм SSL не используется, в этом режиме пароли пересылаются открытым текстом (без шифрования).

В режиме проверки подлинности «Запрос/ответ Windows NT» шифрование имен пользователей и паролей выполняется автоматически.

Примечание: по крайней мере один режим проверки подлинности должен быть выбран.

Заметки

В этом поле вводятся заметки, отображаемые в режиме таблицы диспетчера служб Интернета.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Каталоги WWW

Вкладка «Каталоги» окна свойств WWW служит для определения каталогов службы WWW и их поведения.

Список каталогов

Здесь указаны все каталоги, используемые службой WWW.

Каталог: пути к каталогам, используемым службой WWW.

Псевдоним:  путь для виртуальных каталогов.

Адрес: адрес протокола IP виртуального сервера, использующего этот каталог.

Ошибка: перечень ошибок системы при работе с каталогом.

Кнопки «Добавить», «Удалить» и «Свойства»

Чтобы настроить каталог для службы WWW, нажмите кнопку «Добавить» или выберите каталог в списке и нажмите кнопку «Свойства». Кнопка «Удалить» используется для удаления выбранного каталога.

Флажки «Задать документ по умолчанию» и «Разрешить обзор каталогов»

Эти параметры свойств каталогов службы WWW служат для выбора появляющихся на экране сведений, если удаленный пользователь не указывает файл при подключении. Разрешение обзора каталогов означает, что пользователю предоставляется гипертекстовый список каталогов и файлов, позволяющий перемещаться по структуре каталогов.

Выбираемый по умолчанию документ можно поместить в каждый каталог, после чего этот документ будет отображаться для пользователя, если он не указывает имя файла при подключении. Гипертекстовый список каталогов отображается для пользователя, если разрешен обзор каталогов, и в указанном каталоге отсутствует заданный по умолчанию документ.

Необходимо отметить, что виртуальные каталоги не отображаются в списке каталогов. Чтобы получить доступ к виртуальному каталогу, пользователи должны знать его псевдоним и ввести его адрес в формате URL (Uniform Resource Locator), либо выбрать соответствующую гиперссылку на странице HTML.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Свойства каталога WWW

Это диалоговое окно предназначено для настройки каталогов службы WWW. Кнопка «Добавить» на вкладке «Каталоги» окна свойств служит для настройки новых каталогов.

Поле «Каталог»

Путь к каталогу, который используется службой WWW.

Кнопка «Обзор»

Эта кнопка позволяет найти на диске нужный каталог для службы WWW.

Основной каталог

Этот переключатель определяет корневой каталог для службы WWW.

По умолчанию для службы WWW устанавливается основной каталог \Wwwroot. Все файлы и подкаталоги, помещенные в основной каталог WWW, становятся доступны для удаленных средств просмотра. Заданное по умолчанию расположение основного каталога можно изменить.

Виртуальный каталог

Этот переключатель определяет подкаталог службы WWW. Введите имя каталога или псевдоним, который пользователи будут указывать для доступа к каталогу.

Для доступа пользователей можно предоставить каталоги, не расположенные в основном каталоге, однако они будут видны в средствах просмотра как подкаталоги основного каталога. Это позволяет публиковать данные из различных каталогов, сохраняя доступ к ним из основного каталога. Такие каталоги называются «виртуальными».

Для создания виртуального каталога администратору необходимо указать настоящий путь к нему и имя (псевдоним), под которым он будет доступен для удаленных средств просмотра.

Необходимо отметить, что виртуальные каталоги не отображаются в списках каталогов WWW. Для предоставления доступа пользователей к виртуальным каталогам нужно создать в файлах HTML явные гиперссылки на них. Либо, если пользователям известен псевдоним виртуального каталога, его можно указать в адресе URL.

Каталоги публикации могут быть расположены на локальном или сетевом диске. Если виртуальный каталог является сетевым диском, необходимо задать имя пользователя и пароль для доступа к этому сетевому диску. Виртуальные каталоги на сетевых дисках должны находится на компьютерах в том же домене Windows NT, что и компьютер со службами узла Web.

Сведения об учетной записи

Эта группа параметров становится доступной, если в первом поле диалогового окна указан путь к каталогу на сервере в формате UNC (Universal Naming Convention), например \\Webserver\Htmlfiles. Введите имя и пароль пользователя, который имеет разрешение на доступ к сетевому каталогу. Виртуальные каталоги на сетевом диске должны принадлежать к тому же домену Windows NT, где работают службы узла Web.

Важно:  Если установлено имя пользователя и пароль для связи с сетевым диском, то при любом обращении служб узла Web к этому каталогу будут использованы эти имя пользователя и пароль. Чтобы избежать нарушения безопасности, необходимо использовать сетевые каталоги UNC с осторожностью.

Флажки доступа

В этой группе параметров устанавливаются атрибуты каталога. Если файлы находятся на диске, использующем файловую систему Windows NT (NTFS), то атрибуты NTFS для каталога должны совпадать с указанными здесь значениями.

Чтение: доступ на чтение необходим для всех информационных каталогов. Не следует устанавливать этот флажок для каталогов с программами.

Выполнение: доступ на выполнение позволяет клиенту запускать любую программу из этого каталога. Этот флажок установлен по умолчанию для каталогов, содержащих программы. Поместите все сценарии и выполняемые файлы в этот каталог. Не следует устанавливать этот флажок для каталогов с неизменяемыми данными.

Флажок «Требуется защищенный канал SSL» выбирается при использовании механизма SSL (Secure Sockets Layer) для шифрования передаваемых данных.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Журнал WWW

Вкладка «Журнал» окна свойств WWW служит для определения параметров ведения журнала службы.

В журнал записываются полезные сведения об использовании сервера. Если в сети имеются несколько серверов или выполняется несколько служб, все сведения об их работе можно заносить в один файл на любом компьютере сети.

С помощью свойств журнала можно задать частоту записи новых файлов журнала и каталог, в который следует помещать эти файлы. Программа Convlog.exe, вызываемая из командной строки, позволяет преобразовать записанные файлы журнала в формат EMWAC (European Microsoft Windows NT Academic Centre) или в общий формат файлов журнала.

Флажок «Вести журнал»

Этот флажок устанавливается для запуска ведения журнала выбранной службы и снимается для окончания ведения журнала.

Группа «Файл»

При выборе этой группы сведения о выбранной службе записываются в текстовый файл.

Список «Формат»

Раскрывающийся список позволяет выбрать стандартный формат журнала или формат NCSA (National Center for Supercomputing Applications).

Флажок «Заводить новый журнал»

Этот флажок следует установить, если требуется автоматически создавать новые файлы журнала через заданный промежуток времени. Если флажок не установлен, то все сведения будут записываться в один файл журнала, который может стать очень большим.

Поле «Каталог файла журнала»

В этом поле указан путь к каталогу, содержащему все файлы журнала. Для изменения расположения файлов нажмите кнопку «Обзор» и выберите другой каталог.

Строка «Имя файла журнала»

В имени файла журнала строчные буквы yy будут заменены на год, mm на месяц, dd на день записи журнала.

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Параметры проверки подлинности диспетчера служб Интернета

Помимо имени пользователя и пароля для «анонимного подключения», на вкладке «Служба» окна свойств можно выбрать один из трех режимов проверки подлинности:

WWW

Режим «Разрешается анонимный вход»:   Если флажок установлен, система разрешает анонимные подключения к службе, причем для входа в систему используется указанное в этом окне имя пользователя и пароль. Если флажок снят, все анонимные подключения запрещены, и для подтверждения доступа используются режимы простой проверки подлинности или запроса/ответа Windows NT.

Режим «Простая (без шифрования паролей)»:   Если флажок установлен, служба WWW обрабатывает запросы на вход с помощью простого протокола проверки подлинности. Предупреждение: в этом режиме имена пользователей и пароли Windows NT пересылаются по сети без шифрования. Из соображений безопасности этот флажок по умолчанию не устанавливается.

Режим «Запрос/ответ Windows NT»:   Если флажок установлен, для обработки запросов на подключение клиентов служба WWW требует пересылку сведений об учетной записи пользователя с помощью протокола проверки подлинности запросов/ответов Windows NT. Этот протокол использует одностороннее хэширование (то есть функцию, не имеющую противоположной, например X^2) для предотвращения перехвате паролей в сети. Проверка подлинности в режиме «Запрос/ответ Windows NT» запускается автоматически при получении ошибки «отказ доступа» на запрос подключения анонимного клиента.

Примечание: Если оба флажка «Простая (без шифрования паролей)» и «Запрос/ответ Windows NT» сняты, а флажок «Разрешается анонимный вход» установлен, все запросы клиентов воспринимаются как анонимные. В этом случае, имя пользователя и пароль, сообщаемые клиентом, игнорируются службой WWW. Для обработки запроса всегда будет использована учетная запись «анонимного входа».

См. также: Руководство по установке и администрированию служб узла Web. Для просмотра руководства выберите команду Документация в меню Справка (?) диспетчера служб Интернета или в группе программ служб узла Web Microsoft.


Выберите существующий каталог или создайте новый, указав его имя в поле «Новый каталог».


Справка отсутствует.


Справка отсутствует.


Справка отсутствует.