Cikkünk készítésének idején a Windows .NET Server család operációs rendszerei Béta3 állapotban voltak, ezért a végleges verzióban lehetnek a leírtakhoz képest eltérések.
A szolgáltatás nem más, mint egy ASP oldalakkal dinamikusan generált Website, amelyet a Windows programozói hoztak létre és helyeztek el az operációs rendszerben.
A Webes felügyelet elindítása
Alapértelmezésben két Website-ot kapunk az IIS 6.0-hoz: "Default Web Site" és "Administration". Utóbbival lehet bizonyos konfigurációs lépéseket elvégezni. Elindításához kattintsunk az Administrative Tool > Internet Information Services konzol Web Sites > Administration elemére a jobb oldali egérgombbal és a menüben válasszuk a "Browse" gombot. Ha a hálózat egy másik gépéről akarjuk elindítani, akkor az Internet Explorer címsorába írjuk be a kiszolgáló nevét vagy IP címét és egy kettőspont után írjuk a 8099-es számot. Erre azért van szükség, mert nem az alapértelmezett 80-as porton érhető el a Weboldal. Például:
Ha az IIS-ből indítunk nem, de ha az Explorer-ből, akkor meg kell adnunk az eléréshez egy rendszergazdai jogokkal rendelkező felhasználói nevét és jelszót. Hibásan megadott név vagy jelszó esetén újra kell indítani az Explorer-t, mert sem a frissítés, sem a nyíl gombok segítségével nem csalható ismét elő a bejelentkező ablak – így megnehezül a jelszót találgatással megfejtők dolga.
Az adminisztrációs Website használata
Az oldalon két menüsor jelenik meg a felső kék színű a főmenü, ebben történő választásunknak megfelelően változik az alatta elhelyezkedő almenü. Cikkünk további részében feltételezzük, hogy a kiszolgáló nem csatlakozik tartományhoz. Nézzük sorban az elérhető menüpontokat:
"Welcome"
"Take a Tour" – Megjelenít egy szöveges dokumentumot, amely bemutatja a Website működését. Eltérően a Windows "Tour"-okhoz képest ez nem látványos animációkkal történik.
"Set Server Name" – Nem csak a kiszolgáló nevét tudjuk beállítani, hanem azt is, hogy milyen munkacsoporthoz vagy tartományhoz csatlakozzon. Sőt a csatlakozást is elvégzi, ha megadunk egy végrehajtásra jogosult felhasználói nevet és jelszót (rendszergazdai jogokat igényel). Ezenkívül a DNS utótag (DNS suffix) megváltoztatására is van mód - ha a hálózat igényli.
"Set Administrator Password" – Az operációs rendszerbe először telepített rendszergazda (Administrator) felhasználói nevét és jelszavát lehet megváltoztatni.
"Set Default Page" – A Website indításakor először megjelenő oldalt lehet meghatározni.
"Microsoft Communities" – Aktív Internet kapcsolat esetén egy új Explorer ablakot megnyitva eltallóz a Microsoft egyik Weboldalára.
"Status"
"Alerts" - A rendszer által küldött figyelmeztetéseket jeleníti meg.
"Status" – Helyzetjelentéseket küld a rendszer erőforrásainak esetleges hiányáról.
"Sites"
Ez a lap hasonlít leginkább a Windows 2000 kiszolgálók felügyeleti Webhelyeire. Az IIS által kezelt Site-okat jeleníti meg és az ablak jobb oldalán található vezérlőgombok segítségével elvégezhető az indításuk, leállításuk és konfigurálásuk.
"Web Server"
"Web Master Settings" – Az IIS, mint Webkiszolgáló működésének paramétereit lehet változtatni. Úgymint az oldalak kiindulómappája ("Web site root directory"). Az ASP szkriptek maximális végrehajtási ideje másodpercben ("ASP script timeout"), aminek lejárta után egy hiba kerül bejegyzésre a rendszer eseménynaplójába. A Weboldalak tartalmának indexelése a Microsoft Indexing Services által ("Index Web sites"). Végül a maximális egyidejű kapcsolatok száma ("Maximum connections").
"Web Execute Permission" – Végrehajtható fájlok futtatását lehet engedélyezni vagy tiltani. Három lehetőség közül választhatunk: nem engedélyezzük a fájlok futtatását ("None") – ez a legbiztonságosabb megoldás, de nem mindig kivitelezhető. Csak a parancsfájlok futtatását engedélyezzük ("Scripts Only"). A parancsfájlok és a programok futtatását is engedélyezzük ("Scripts and Executables"). A .NET alapelvének megfelelően a legbiztonságosabb megoldás az alapértelmezett. További választási lehetőség, hogy az iménti beállításokat hogy juttassuk érvényre. Ha az "Apply to all Web sites that use the default value" rádiógomb aktív, akkor minden Website-on érvényesülnek a beállítások, hacsak helyileg nem állítottunk be mást. Ha viszont az "Apply to all Web sites (overwrite individual settings)" rádiógomb az aktív, akkor függetlenül a helyi egyéni beállításoktól ezek az értékek jutnak érvényre.
"View Log Settings" – Naplózási beállításokat adhatunk meg. A Webkiszolgáló eseményeinek naplófájlba rögzítéséhez győződjünk meg róla, hogy az "Enable logging" jelölőnégyzet be van kapcsolva. Ezt követően beállítható a naplófájl típusa, a naplózás gyakorisága és a fájlt helye. Beállításaink érvényesítésére az előző pontban foglaltak vonatkoznak.
"FTP Master Settings" – Alapvető beállítások az FTP kiszolgálóra vonatkozóan. A következőket módosíthatjuk: FTP kiszolgáló engedélyezése ("Enable FTP"). Névtelen hozzáférés engedélyezése a szolgáltatáshoz ("Allow anonymous FTP connections"). Kiinduló könyvtár ("FTP root directory"). A tartalom megjelenítésének stílusa ("Directory listing style"). Maximális egyidőben történő csatlakozások száma ("Maximum connections"). Kapcsolat bontás előtti üresjárati idő ("Connection timeout, in seconds").
"FTP Messages" – Az FTP kapcsolat különböző szakaszaiban a kiszolgáló küld egy üzenetet a becsatlakozott kliensnek. Ezen az oldalon az üzenetek tartalmát lehet megírni úgymint: a kapcsolat létrejötte után elküldött üzenet ("Welcome message"). A kapcsolat bontásakor megjelenő üzenet ("Exit message"). Abban az esetben, ha a kiszolgáló elérte a maximális egyidejűleg csatlakoztatott kliens számot, szintén megjelenít egy üzenetet az becsatlakozni kívánók felé ("Maximum connections message").
"FTP Log Settings" – Ezek az oldalon a Webkiszolgálóhoz hasonlóan az FTP kiszolgáló eseménynaplózása is előírható.
"Network"
"Identification" – Megegyezik a Welcome > Set Server Name oldal tartalmával.
"Global Settings" – Különböző névfeloldási (gépnevek IP címekké alakítása) eljárások konfigurálását lehet elvégezni. A "DNS Resolution" a DNS utótagok megadását teszi lehetővé. Míg a másik két beállítás ma már alig használt. Ezek a HOST és LMHOSTS fájlokon keresztüli névfeloldás (a fájlokban soronként a gépnevek mellett megtalálhatók az IP címeik, de az adatokat kézzel kell felvinni).
"Interfaces" – A hálózati kapcsolatok (helyi, modemes) jelennek meg egy táblázatban, főbb paramétereikkel együtt. Beállításaik az ablak jobb oldalán található gombokkal változtathatók meg. Például a hálózati kártya IP címének átírásához kattintsunk a "Local Area Connection" rádiógombra, majd a jobb oldalon az "IP" feliratú gombra, végül az "IP address" mezőben írjuk át a címet.
"Administrator" – Megegyezik a "Welcome" oldal "Set Administrator Password" almenüjével.
"Administration Web Site" – A jelenlegi adminisztrációs Website konfigurálását végzi. Ha az oldal elérését biztosítani akarjuk a kiszolgáló összes elérhető IP címén (feltéve, ha több van), akkor jelöljük meg az "All IP address" rádiógombot. Csak egy IP címen biztosított elérhetőséghez pedig a "Just this IP address" rádiógombot kell aktivizálni, majd a legördülő menüből kiválasztani azt a bizonyos címet. Ezenkívül megadható az oldal portszáma is (SSL és nem SSL kapcsolatnál külön). Fentiekben írtunk arról, hogy nem az alapértelmezett 80-as porton érhető el. Nos itt lehet beállítani, hogy melyiken, ha nem felel meg a gyári 8099 és 8098-as érték.
"Telnet" – A kiszolgáló Telnet-en keresztüli elérését lehet engedélyezni vagy tiltani az oldal egyetlen jelölőnégyzetével.
"Disks"
"Disk and Volumes" – Az Administrative Tools > Compter Management > Disk Management szolgáltatáshoz hasonlóan a kiszolgáló helyi merevlemezeinek partícióit kezeli.
"Volumes and Quotas" – Csak az NTFS fájlrendszereken érhető el a kvótaszolgáltatás, amely meghatározza, hogy melyik felhasználó mennyi tárterületet használhat a merevlemezeken. Új kvótabejegyzés létrehozásához kattintsunk a "Quota limits", a következő ablakban pedig a "New" gombra. Felsorolásra kerülnek a rendszerben található felhasználói fiókok. Válaszunk ki egyet és a "Limit disk space to" rádiógomb aktivizálása után a mellette lévő mezőbe adjuk meg a kvótát. A felhasználó ezután csak akkorának látja a kiszolgáló kötetét, amekkorát itt beállítottunk. A "Set warning level to" mezőben az az érték található, melynek elérésekor a rendszer figyelmezteti a felhasználót a határérték elérésére.
"Users"
"Local Users" – A helyi felhasználói fiókok kezelését valósítja meg. Új felhasználókat hozhatunk létre ("New"), meglévőket törölhetünk ("Delete"), beállíthatjuk a jelszavukat ("Set a Password"). Mindezeken túl át lehet írni a nevüket, a saját könyvtáruk elérési útját vagy le lehet tiltani a fiókot ("Disable this user account") a "Properties" gombra kattintás után.
"Local Groups" – Az előző ponthoz hasonlóan a felhasználói csoportok adatai is megváltoztathatók.
"Maintenance"
"Software Update" – Internet kapcsolat mellett az operációs rendszert frissíti.
"Date/Time" – A számítógép dátumát és óráját lehet manuálisan beállítani. Ebben a menüpontban nem szerepel az Internetes időkiszolgálóval való automatikus szinkronizálás.
"Shutdown" – Azonnali hatállyal leállítható vagy újraindítható a szerver a "Shutdown" vagy "Restart" gombok segítségével. További funkcióként megjelenik az általunk megadott időpontban történő leállítás. Ehhez kattintsunk a "Scheduled Shutdown" gombra. A következő ablakban aktivizáljuk valamelyik rádiógombot: időzített leállítás tiltása ("No scheduled shutdown or restart"), időzített újraindítás ("Restart scheduled") vagy időzített leállítás ("Shutdown scheduled"). A végrehajtás ideje két módon adható meg: egy bizonyos idő eltelte után (nap, óra, perc) vagy a következő ("On the next") hétfőn, kedden, szerdán, stb. a megadott időben ("at time").
"Logs" – Naplófájlokat tekinthetünk meg az eseménynapló szolgáltatásból és külön érdekesség, hogy ezek közé sorolva az IIS naplóállományok is megjelennek.
"Alert E-Mail" – Az operációs rendszer által generált üzeneteket E-mail formájában elküldhetjük egy megadott címre. Akkor keletkeznek üzenetek, ha egy alkalmazás vagy hardver valamilyen meghibásodás következtében működésképtelenné válik és ez veszélyezteti az egész Windows biztonságát ("Critical"). Ennek enyhébb fajtája a figyelmeztetés ("Warning"). Nem igazi hiba, de mindenképpen odafigyelés igénylő üzenet lehet a rendszer által küldött információs levél ("Informational"). A jelölőnégyzetek segítségével határozzuk meg, hogy melyik esetben kérünk értesítést (választhatjuk mindegyiket), adjuk meg az E-mail címet ("To") és a küldést végző SMTP kiszolgáló nevét vagy IP címét ("With").
Tipp: megfelelő előfizetés mellett a szolgáltatók lehetővé teszik a kapott E-mail-ek SMS formájában való továbbküldését a mobiltelefonokra. Ebben az esetben akkor is rövid időn belül értesülünk a szerveren történt hibákról, ha nem vagyunk a közelében.
"Language" – A felügyeleti Website nyelvezetét állíthatjuk be a rádiógombok segítségével, ha a megfelelő nyelvi változat rendelkezésre áll.
"Help"
A Site működésének leírását jeleníti meg. Segítséget az aktuális oldalról még az ablak jobb szélén lévő "?"-re kattintva is kaphatunk.
Összefoglalásul megemlíthetjük, hogy a távoli Webes felügyelet .NET-beli megvalósításával a kiszolgáló sok lényeges beállításához hozzáférhetünk, ezzel időt és pénzt megtakarítva.