IIS: Instalación y Configuración en Windows Server 2008 R2

1. Instalación del IIS

Configuramos la máquina Virtual de Windows 2008 Server en Adaptador Puente.

Inicializamos la máquina, ...

Agregamos una nueva función:

Al picar en Servidor Web (IIS) nos sale esta ventana y agregamos las características requeridas.

Lo dejamos tal como está porque habilitaremos lo que queramos luego según necesitemos, ...

INSTALAR

Ya lo tenemos agregado:

En Herramientas Administrativa se nos crea un nuevo servicio, ...

Hay activado un SITIO por default.

Y podemos acceder a esta poniendo la dirección IP:

2. Ejercicio 1: Configuración de Hosts Virtuales:

2.1. Configura dos VirtualHosts con distinto interfaz, mismo puerto

Configuro en mi máquina virtual 2 adaptadores, uno para cada interfaz

Veo que IPs tengo:

Creamos los 2 SITIOS físicos:

Asignamos dos nuevos sitios, sitio1 y sitio2:

Lo compruebo en el navegador del cliente:

2.2. Configura dos VirtualHosts con mismo interfaz, distinto puerto

Configuramos la interfaz y verificamos mi IP.

Veo que IP tengo:

Configuramos los SITIOS:

Sitio1

Sitio2

Lo compruebo en el navegador del cliente:

2.3. Configura dos VirtualHosts con mismo interfaz, mismo puerto y distinto nombre: sitio1.es y sitio2.es

Creo los SITIOS:

Creo un log de acceso y errores independiente para este sitio:

En el hosts del cliente:

# nano /etc/hosts

Lo compruebo en el navegador del cliente:

1. Ejercicio 2: Manteniendo la última configuración del ejercicio anterior, crea un tercer sitio "moodle.sitio1.es"sobre cualquier interfaz y puerto 443 (https) y con directorio c:/inetpub/wwwroot/sitio1/moodle (ficheros de logs de errores y accesos igualmente independizados).

* Dicho sitio deberá tener una página web (NO es necesario instalar moodle) sobre https.

Creo la carpeta física del sitio:

Creo el Certificado:

Agrego el nuevo SITIO:

Creo un sitio independiente para los logs de este sitio:

En el hosts del cliente:

Lo compruebo en el navegador del cliente:

2. Ejercicio 3: ¿Cómo puede IIS cachear la información?

Me voy a Almacenamiento de Cache dentro del sitio:

3. Ejercicio 4: Configura el sitio1.es para que contenga un directorio "privado" al que sólo puedan accederusuarios autorizados.
Debes usar el tipo de autenticación básica, y dar los permisos a un grupo que contenga a un par de usuarios. Configúralo para que permita elindexado del directorio e introduce como documento predeterminado inicio.html

Creo el sitio privado y un archivo dentro de este llamado inicio.html

Instalo la Autenticación Básica.

Creo el grupo y los usuarios de este:

Habilito la autentificación básica y deshabilito la anónima.

Le doy permisos a esta carpeta a los usuarios o al grupo donde se encuentran estos usuarios:

Lo compruebo en el navegador del cliente:

Para que estén indexado:

Lo compruebo en el navegador del cliente:

4. Ejercicio 5: Crea un documento de error personalizado y configura el sitio1 para que lo muestre.

Si una página no existe nos sale actualmente este error predeterminado.

Creo una página personalizada de error y la subo en la misma carpeta que las demás páginas de errores.

Ahora voy a configurar que cuando no se encuentre una página salga la que yo he personalizado.

Ya podemos verificarlo desde el cliente:

Comentarios

Entradas populares de este blog

Configuración y Uso de Pandora FMS 5.0 SP3

CONFIGURACIÓN DE LA RED Lo primero que se debe de hacer es conocer la red que necesitas monitorizar, las distintas redes que posees y configurar las interfaces del CentOS donde tienes instalado Pandora FMS para que este sistema pueda verlas. Si haces un ping a alguna de estas redes, este debería responderte. Un ejemplo de como configurar distintas redes en CentOS sería el siguiente, donde las X son las que corresponda a tú red: # cd /etc/sysconfig/network-scripts/ # cat ifcfg-eth0 DEVICE=eth0 HWADDR=00:0C:29:75:A5:F2 TYPE=Ethernet BOOTPROTO=static IPADDR=10.x.x.155 BROADCAST=10.x.x.254 GATEWAY=10.x.x.1 NETMASK=255.255.255.0 DNS1=10.x.x.x DOMAIN=dominio.local DEFROUTE=yes IPV4_FAILURE_FATAL=yes IPV6INIT=no UUID=920d0ead-e3ad-4c99-8c79-617812986fb4 ONBOOT=yes # cat ifcfg-eth0:0 DEVICE=eth0:0 HWADDR=00:0C:29:75:A5:F2 TYPE=Ethernet BOOTPROTO=static IPADDR=10.x.x.155 BROADCAST=10.x.x.254 GATEWAY=10.x.x.

LEER MAS »

Mensajería OpenFire: Instalación y Configuración

Exportamos una nueva OVA de DEBIAN. Configuramos su interfaz: # rm /etc/udev/rules.d/70-persistem-net.rules # reboot Preparamos la conexión remota: # apt-get install ssh #ifconfig -a Instalación paso a paso: $ ssh root@192.168.1.198 Necesitaremos en la instalación de mensajería OpenFire : Servidor LAMP • Linux • Apache • MySQL • PHP phpadmin y Java # apt-get install apache2 php5 mysql-server phpmyadmin # apt-get install openjdk-6-jdk Descarga y puesta en funcionamiento de OpenFire: # wget http://download.igniterealtime.org/openfire/openfire_3.9.1_all.deb # dpkg -i openfire_3.9.1_all.deb Para saber que está funcionando: # netstat -putan|grep java Voy al navegador de mi máquina REAL y pongo la IP:8080, en mi caso, 192.168.1.198:9090 No se recomienda que se use la Base de Datos internas

LEER MAS »

pfsense: Proxy Squid3 instalación y configuración

Nuestra máquina de pfsense con 2 adaptadores , uno en adaptador puente y otra en solo anfitrión: Me conecto desde el interfaz anfitrión al pfsense desde el navegador: Nos movemos a: System / Package/Available Packages/instalamos squid3 Service / Proxy server Configuramos en la pestaña de General las siguientes opciones: LAN Proxy Port: 3128 Allow users on interface(picado) Transparent Proxy(picado) Enabled logging(picado) Log Store Directory: /var/squid/logs Administrator email: email administrador Language: es SAVE Nos aseguramos que squid está corriendo: Status / Service Con esta configuración debemos tener internet en nuestro cliente Windows. RESTRICCIONES Y PERMISOS Podemos configurar las restricciones en la pestaña Service / Proxy server / (pestaña)ACLs Por ejemplo, restringimos el acceso a google.es: En Service / Proxy server / Local Cache o

LEER MAS »

FireWall de PFsense: NAT

NAT Network address transletion - Traducciones de direcciones de red Se diferencia de la tabla filter, que con estas reglas se redirecciona. Si queremos que nuestro servidor web de servicio al exterior, tiene una dirección interna, pero si sale con esta IP, al salir se corta la IP. Que el router coja esta IP interna de este servidor Web y la cambie por la IP publica del route se llama NAT. Esto que hace el router automáticamente es lo que vamos a hacer ahora. SNAT: source NAT(origen) DNAT: destination NAT(destino) SNAT, cambiamos el origen. Windows manda el paquete y llega a pfsense, y este cambia el origen PAQUETE: origen: wXP (192.168.56.2) ↔ WAN (80.21.21.21) destino: google.es DNAT, cambiamos el destino Queremos dar servicio web, pero mi servidor esta en una red privada, en la 10.0.0.2. Al dar la IP de mi WAN, debo hacer que llegue a mi servidor. Cada vez que llegue un paquete a la Wan al puerto, en este caso, 80, l

LEER MAS »

FireWall de PFsense: Reglas de Filtro 1/3

FILTER RULES (Reglas de Filtro) Para instalar el PFsense te recuerdo el enlace donde se explica en mi blog: http://mjesussuarez.blogspot.com.es/2013/12/instalacion-y-uso-de-pfsense.html A partir de este punto, entramos en PFsense a partir de la IP LAN: 192.168.56.2 Las 2 opciones mas interesantes de ver sobre cortafuegos en PFsense es NAT y Rules . Aunque usaremos también los Aliases . Dentro de interfaces tenemos LAN y WAN, pero también podemos asignar interfaces, como por ejemplo una zona demilitarizada(DMZ) para alojar en esta rama un Servidor Web . Para crear una interfaz nueva debemos ir a Interfaces / assign / VLANs . Pero que es una VLAN . Significa que físicamente están todas las redes unidas, pero Virtualmente se han formado LANs independientes y que no se ven unas a otras, o si se ven, pero están separadas virtualmente como si estuvieran separadas de forma física. Pero este tema lo trataremos mas adelante, ahora haremos

LEER MAS »

Administración de Sistemas

Buscar este blog