Ноу Інти, лекція, служба www

У вкладці Performance (Продуктивність) вікна Web Site Properties (Властивості веб-вузла) (див. Рис. 2.4) налаштовується управління смугою пропускання і кількість підключень сайту.


Мал. 2.4. Вкладка Performance (Продуктивність)

Управління смугою пропускання

За допомогою параметра Bandwidth Throttling (Управління смугою пропускання) налаштовується максимальна пропускна здатність каналу зв'язку (Кб / с). Для настройки параметра потрібно програма Windows Packet Scheduler (додаток QOS - Quality Of Service), яка визначає можливість відправки пакета по мережі. Програма ставить дані в чергу і відправляє по мережі з вказаною швидкістю. IIS автоматично інсталює Windows Packet Scheduler після завдання максимального значення смуги пропускання і натискання на кнопку OK.

При налаштуванні даного параметра пам'ятайте, що пропускна здатність каналу зв'язку локальної мережі має значення 10, 100 або 1000 Мб / с, а швидкість роботи в мережі інтернет, як правило, набагато нижче. Наприклад, повний канал T1 забезпечує швидкість 1,544 Мб / с. Якщо прийняте значення за замовчуванням дорівнює 1024 Кб, то воно буде набагато більше швидкості каналу T1.

Примітка. 1 байт дорівнює 8 бітам. 1 Кілобайтів дорівнює 8192 бітам.

Підключення веб-сайту

Перемикачі Web Site Connections (Підключення веб-сайту) дозволяють налаштувати кількість підключень клієнтів для даного сайту. Значення за замовчуванням - Unlimited (Не обмежено). При виборі Connections Limited To (Обмежити число підключень) вкажіть будь-яку кількість підключень - від 0 до 2 000 000 000.

Вкладка ISAPI Filters (фільтри ISAPI)


Мал. 2.5. Вкладка ISAPI Filters (Фільтри ISAPI)

Фільтр ISAPI має певний стан. Спрямована вниз червона стрілка означає, що фільтр в даний момент відключений. Спрямована вгору зелена стрілка означає, що фільтр включений.

Додавання фільтра ISAPI

Для додавання фільтра ISAPI натисніть на кнопку Add (Додати), надайте фільтру ім'я, а потім виберіть виконуваний файл, за допомогою якого буде проводитися фільтрація трафіку. Ім'я фільтра має бути дружнім, зручним для використання.

Видалення фільтра ISAPI

Для видалення фільтра ISAPI виділіть фільтр і натисніть на кнопку Remove (Видалити).

Зміна фільтра ISAPI

Для зміни фільтра ISAPI виділіть фільтр і натисніть на кнопку Edit (Змінити). Майте на увазі, що можна тільки редагувати виконуваний файл, на який вказує фільтр. Ім'я фільтра змінювати не можна.

Включення і вимикання фільтра ISAPI

Якщо фільтр зараз є активним, його можна відключити, виділивши ім'я фільтра і натиснувши на кнопку Disable (Відключити). Якщо фільтр зараз відключений, його можна включити, виділивши ім'я фільтра і натиснувши на кнопку Enable (Включити). Відключення фільтру дозволяє призупинити його роботу без видалення зі списку фільтрів.

Зміна порядку виконання

При використанні декількох фільтрів ISAPI. як правило, вони виконуються в певному порядку. Цей порядок задається в даному вікні. Для підвищення пріоритету фільтра в списку виділіть його ім'я і натисніть на кнопку Move Up (Вгору). Для зниження пріоритету фільтра в списку виділіть його ім'я і натисніть на кнопку Move Down (Вниз).

Вкладка Home Directory (Домашній каталог)

У вкладці Home Directory (Домашній каталог) (див. Рис. 2.6) вказується місце розташування даного сайту і то, як він здійснює обробку даних.

Вказівка ​​IIS на місце розташування вмісту сайту

Для вказівки IIS на місце розташування вмісту сайту виберіть відповідну опцію.

A Directory Located on This Computer (Каталог на цьому комп'ютері). Виберіть цю опцію, потім в поле Local Path (Локальний шлях) задайте будь-який логічний диск і каталог, в якому ви побачите уміст сайту. Кнопка Browse (Огляд) допоможе перейти до потрібного каталогу або вести шлях в поле.


Мал. 2.6. Вкладка Home Directory (Домашній каталог)

A Share Located on Another Computer (Ресурс на іншому комп'ютері). При виборі даної опції зміниться текст вкладки Home Directory. Текстове поле Local Path (Локальний шлях) буде називатися Network Directory (Мережева папка), кнопка Browse (Огляд) - Connect As (Підключити як). Введіть шлях згідно з правилами угоди про універсальний призначення імен (Universal Naming Convention. UNC) у вигляді \\ ім'я_сервера \ імя_расположенія. Натисніть на кнопку Connect As і задайте ім'я користувача і пароль, які використовуються IIS для підключення до вказаного місця, в діалоговому вікні Network Directory Security Credentials (Мандати безпеки мережевого каталогу). Якщо сервер не зареєстрований в системі, то у нього немає маркера доступу до загальних мережних ресурсів. А введене ім'я користувача і пароль дозволять IIS проходити аутентифікацію.

IIS може використовувати ім'я користувача і пароль, вказані клієнтом при аутентифікації на сайті. Для цього виберіть опцію Always Use The Authenticated User 's Credentials When Validating Access To The Network Directory (Завжди використовувати мандати аутентифицированного користувача при підтвердженні доступу до мережевої папці) в діалоговому вікні Network Directory Security Credentials. Якщо користувачеві не дозволено доступ до віддаленого мережного ресурсу, то він не отримає доступу і до ресурсів IIS.

Параметри домашнього каталогу

При виборі перемикачів A Directory Located on This Computer (Каталог на цьому комп'ютері) або A Share Located on Another Computer (Ресурс на іншому комп'ютері) відкривається доступ до вказаних нижче опцій. Пам'ятайте про те, що IIS базується на файлових системах, тому при роботі з дозволами аутентіфіцированний (або анонімний) користувач повинен мати відповідні права.

Опція Script Source Access (Доступ до вихідного коду сценаріїв). При включенні опції клієнти отримують доступ до вихідного коду сценаріїв (Active Server Pages, ASP) при установці відповідних дозволів на читання / запис. Оскільки обробка сценаріїв відбувається на серверної частини, не відчиняйте клієнту доступ до їх вихідного коду і залиште опцію відключеною.

Опція Read (Читання). При включенні опції клієнти отримують дозвіл на читання файлів. Якщо на веб-сайті клієнти працюють з веб-вмістом, то рекомендується включити цю опцію. Опція Read відключається в тому випадку, якщо клієнтам дозволяється відвантаження файлів з дозволом на запис і виключається читання відвантажених файлів (див. Відповідну технічну зауваження).

Опція Write (Запис). При включенні опції клієнтам з браузерами HTTP 1.1, підтримують функцію PUT, дозволяється відвантажувати файли в даний каталог.

Попередження. Якщо користувачам буде дозволено читання і запис файлів в каталог, будь-який користувач зможе відвантажити файл і потім виконати його. При включенні сценаріїв вони виконуються на сервері, тому зловмисник може відвантажити шкідливий ASP-файл, виконати його і пошкодити сервер.

Опція Log Visits (Вести журнал відвідувань). При включенні опції все відвідування даного каталогу записуються в журнал, якщо IIS веде журнал.

Опція Index This Resource (індексувати цей ресурс). При включенні опції каталог буде проіндексовано службою Microsoft Indexing Service (Служба індексації Microsoft), якщо вона встановлена ​​і включена.

Схожі статті