![Q&A [email_address] http://geeks.ms/blogs/cchavez www.exactoconsulting.com/eventos.html](https://image.slidesharecdn.com/IIS7-090224182748-phpapp02/85/Iis7-21-320.jpg)
Iis7
- 1. INTERNET INFORMATION SERVICES IIS 7 Carlos Chavez Villafuerte EXACTO Business & Consulting
- 2. Agenda Principales Cambios Arquitectura Configuración Administración Seguridad Diagnostico y Troubleshooting Conclusión Preguntas
- 3. IIS 6 Hoy: Una Plataforma Solida Escalabilidad Demostrada MySpace - 23 Billion Page* Views/Month Microsoft.com - 10k Req/sec & 300K Conexiones Concurrentes Match.com -30 millones de paginas visitadas diarias Seguridad Demostrada Ningun hotfix critico para IIS 6 desde RTM Confiable 54% del Fortune 1000 utiliza IIS (port80software.com) Una fundación solida como base para IIS 7.
- 4. IIS 7.0: Principales Cambios Nueva Arquitectura Modular Sistema de Configuración rediseñado Nueva Interfaz Grafica y Suite de Herramientas de Administración Integración Avanzada con ASP.NET Herramientas para el Diagnostico y Tracing de Problemas Administración Remota Delegable sobre HTTPS Delegación Granular de Configuración “ Shared Configuration” para Web farms Modulo FastCGI para Hosting de PHP
- 5. Arquitectura de IIS6 Implementacion Monolítica Instalación limitada a todo o nada… Difícil de extender y limitado únicamente a ISAPI… … … Send Response Log Compress NTLM Basic CGI Static File Authentication Anon ASP.NET PHP ISAPI Determinar Handler
- 6. Arquitectura de IIS7 Funcionalidad del Servidor fue dividida en mas de 40 módulos ... Los Módulos se conectan al “pipeline” genérico … Los Módulos extienden la funcionalidad del servidor a través de un API publico. … … … … Send Response Log Compress Determinar Handler CGI Static File ISAPI Authentication Anon SendResponse Authentication Authorization ResolveCache ExecuteHandler UpdateCache NTLM Basic
- 7. Módulos, Módulos y mas Módulos Instalar, administrar, y parchar es necesario únicamente para los módulos utilizados… 1-Reduce la superficie de ataque (únicamente 10 módulos instalados por default) 2-Reduce el consumo de memoria 3-Provee un control granular 4-Es posible remplazar módulos provistos por Microsoft con los de terceros o desarrollar propios. 5-IIS hará disponible en el Web mas funcionalidad para IIS 7.0 conforme pase el tiempo. (BitRate Throttling, WebDAV, Server-Side Playlists, URL Rewrite, Application Request Routing y mas)
- 8. Nuevo Sistema de Configuración No mas metabase.bin o metabase.xml Es posible agregar configuración de IIS y ASP.NET en el mismo archivo Diseñado para fácil extensibilidad, basado en esquemas Portable (Machine Independent) Puede ser compartido entre múltiples servidores
- 9. Archivos de Configuración ApplicationHost.config Administration.config Server Wide Settings Global Feature Delegation IIS Manager Users Sitios IIS7 Servidor Cambios Globales Cambios a Sitios
- 10. Configuración de .NET + IIS7 .NET Framework IIS 7 Server Applicationhost.config Web.config <system.webServer> IIS7 Delegated settings <system.web> .NET settings ASP.net global settings Global web.config .NET global settings Machine.config
- 11. Sistema de Configuración IIS 7.0 DEMO ApplicationHost.config Web.config
- 12. Administración de IIS 7.0
- 13. Herramientas de Administración Rediseño de IIS Manager Escrito desde cero para ser mas facil de usar y mejor organizado Administración de línea de comando AppCmd.exe Nuevas maneras de automatizar tareas Microsoft.Web.Administration (fácil de usar con PowerShell) WMI Provider (Vbscript/Jscript y PowerShell) Delegar administración a los dueños de sitios Permite delegar cambios en el sistema de configuración sin requerir ser Administrador local Administrar remotamente sin requerir cuentas de Windows Conexiones sobre HTTP/SSL
- 14. IIS 6.0 y ASP.NET Extensión ISAPI Únicamente procesa peticiones a ASP.NET (.aspx, .asmx, etc) Funcionalidad limitada Funcionalidad Duplicada
- 15. Integración de IIS 7.0 y ASP.NET Modo “Clasico” Compatibilidad Modo “Integrado” Procesa todas las peticiones Funcionalidad mejorada Mayor fidelidad en las notificaciones
- 17. Securtiy Capabilities DEMO URLAuthorization Request Filtering
- 18. Troubleshooting
- 19. Mensajes de Error Detallados Nuevos mensajes de error proveen mas informacion Sugiere posibles causas y soluciones – incluye acciones para correccion Los detalles incluyen la configuracion, el modulo, paginas, usuario, etc. Los errores son solo mostrados para peticiones locales por default Provisto por el modulo CustomErrors de IIS7
- 20. Conclusión IIS 7.0 Enhancements Modular & Extensible Agile Administration Built in Request Tracing Improved Security Integrated with .NET Reduced Attack Surface Streamlined Servers Easier to manage Extend/Modify IIS Features Fast Diagnostics
- 21. Q&A [email_address] http://geeks.ms/blogs/cchavez www.exactoconsulting.com/eventos.html