IIS (Internet Information Services) es un servidor web desarrollado por Microsoft para sus sistemas operativos. El producto es completamente propietario y viene incluido con Windows. La primera versión apareció en Windows NT y continúa evolucionando.
De forma predeterminada, IIS está desactivado en el sistema operativo. Para activarlo, debe ir al panel de control y activarlo como componente.
El principio de funcionamiento
La solicitud del usuario se envía primero al servidor y luego se transmite a IIS para su procesamiento. El módulo principal del servidor web es el servicio WWW. El servicio procesa las solicitudes de los usuarios a través de protocolos HTTP/HTTPS.
Un servidor web trabaja con varios sitios en paralelo. Por ejemplo, un solo servidor con una sola dirección IP maneja solicitudes en un solo puerto TCP desde varios sitios. Al mismo tiempo, se crean registros DNS dentro de IIS para identificar cada sitio.
Dentro del servidor web, se crean directorios de inicio para cada sitio con derechos de acceso para los directorios. Por ejemplo, al procesar solicitudes del sitio Yandex.ru aparece un directorio dentro de IIS c:/Yandex , que obtiene automáticamente toda la información al procesar solicitudes de este sitio.
Seguridad
IIS proporciona a los usuarios varias opciones de protección del sitio. Todos están integrados en el sistema operativo Windows y difieren en el principio de autenticación del usuario.
- Inicio de sesión anónimo. El usuario no es identificado por el sistema operativo, porque no pasa por el procedimiento de autorización. Se le otorga un conjunto mínimo de derechos de acceso.
- Autenticación básica. El usuario ingresa sus credenciales, que se envían a través de canales de comunicación abiertos. Como regla general, a dichos clientes se les otorga un conjunto limitado de derechos.
- Autenticación implícita. El nombre de usuario se transmite en texto claro y la contraseña está encriptada.
- Autenticación incorporada. El mecanismo de protección se sincroniza con el sistema y toma las credenciales del usuario, bajo las cuales ha superado el procedimiento de autenticación en el sistema operativo.
- Autenticación UNC. Las credenciales del usuario se transfieren al servidor remoto donde está autorizado el cliente.
- Inicie sesión con un certificado. En este caso, se utiliza un certificado SSL para confirmar al usuario.
Como cifrado para IIS, hay un componente criptográfico especial. Solo está disponible en sistemas operativos de servidor a partir de Windows Server 2008. Una utilidad completamente gratuita.
A través de este componente, el administrador configura el cifrado del sitio mediante plantillas. Le permiten crear un conjunto específico de reglas y luego aplicarlas a los sitios.
IIS está diseñado para funcionar y administrar sitios que ejecutan sistemas operativos de la familia Microsoft. El servidor web está integrado como un componente en Windows y tiene varias funciones de autenticación.