2.2. Microsoft Internet Information Server

MIIS представляет собой Web-службу Windows 2000 Server, использующуюся для публикации информации в сетях интранет или Интернет.

Windows 2000 Server является мощным сервером, соединяющим в себе сетевую операционную систему и службы Интернета. Windows 2000 Server обеспечивает масштабируемость, поддержку больших объемов физической памяти, достаточ­ный уровень надежности и безопасности, удобный графический интерфейс с мощным набором средств и Мастеров, автоматизирующих настройку и адми­нистрирование Web-узла.

Windows 2000 Server подходит для быстрой разработки собственного Web-узла, интенсивно работающего с базами данных, особенно в качестве сервера прило­жений. При проектировании структуры Web-узла с использованием MIIS на основе платформы Windows 2000 Server наиболее эффективной считается много­уровневая схема. При этом в качестве сервера баз данных предпочтительным является сервер БД на основе операционной системы UNIX, a Web-узел с Windows 2000/NT Server рекомендуется в качестве сервера приложений. Именно такая схема реализована на одном из самых посещаемых Web-узлов — сайте фирмы Microsoft http://www.microsoft.com.

MIIS 5.0 имеет много новых возможностей, помогающих Web-администраторам создавать масштабируемые и гибкие Web-приложения. Перечислим некоторые из них.

1. Средства обеспечения безопасности:

• дополнительная проверка подлинности пользователей прокси-серверы и брандмауэры;

• подключения, обеспечивающие безопасный обмен информацией между клиентами и серверами;

• шифрование передаваемой информации;

• мастера безопасности, упрощающие администрирование сервера.

2. Средства автоматизации администрирования:

• мастер сертификатов Web-сервера, упрощающий администрирование сер­тификатов (например, создание запросов на сертификаты и управление жизненным циклом сертификатов);

• Мастер разрешений, упрощающий конфигурирование доступа к Web-узлу за счет присвоения правил доступа виртуальным каталогам или файлам.

3. Поддержка технологии страниц ASP, которая является альтернативой технологиям CGI и ISAPI для доступа к базам данных и имеет ряд новых и улуч­шенных возможностей, позволяющих повысить быстродействие и гибкость сценариев на стороне сервера.

4. Более мощная защита и увеличение надежности Web-приложений. По умол­чанию MIIS выполняет все приложения в общем или групповом процессе, отделенном от процессов ядра MIIS. Кроме того, остается возможность изо­лирования критически важных приложений, которые следует запускать внепроцессов ядра MIIS и вне группового процесса.

2.2.1. Установка сервера

Службы MIIS 5.0 по умолчанию устанавливаются в системе Windows 2000 Server. Для переустановки MIIS, добавления или удаления компонентов MIIS нужно запустить приложение Установка и удаление программ, входящее в состав пане­ли управления. Для этого следует нажать кнопку Пуск и выбрать Настрой­ка/Панель управления, а затем выполнить двойной щелчок на значке Установка и удаление программ.

Далее нужно выбрать вкладку Добавление и удаление компонентов Windows, на­жать кнопку Компоненты и следовать отображаемым указаниям.

При обновлении системы до Windows 2000, MIIS 5.0 будет установлен по умол­чанию только в случае, если в предыдущей версии Windows были установлены службы MIIS.

В процессе установки MIIS на компьютере создаются следующие каталоги для хранения данных, предназначенных для публикации в Интернете:

• \Inetpub — домашний каталог по умолчанию;

• \корневой каталог системы\Не1р\шНе1р — виртуальный каталог.

Для обеспечения безопасности рекомендуется, чтобы все диски, используемые MIIS, были отформатированы в формате NTFS. Перед инсталляцией MIIS на компьютере должны быть установлены модули, обеспечивающие протокол TCP/IP, и служебные программы связи.

Чтобы обеспечить возможность публикации данных, Интернет-провайдер дол­жен предоставить IP-адрес сервера, маску подсети и IP-адрес шлюза, исполь­зуемого по умолчанию. Используемый по умолчанию шлюз является компьюте­ром интернета-провайдера, через который компьютер пользователя маршрути­зирует весь поток данных Интернета.

Желательно также установить на компьютер дополнительно службу DNS (Domain Name System). Это необязательное условие, но оно дает пользователям возможность применять "понятные" текстовые имена вместо IP-адресов. В Ин­тернете Web-узлы обычно именуются согласно DNS. Если вы зарегистрировали доменное имя для своего узла, то для доступа к нему внешним пользователям достаточно ввести его имя в своем Web-браузере.