Présentation
- Architecture IIS 8.5, nouveautés.
- Installer IIS avec Gestionnaire de serveur, DISM et unattend.XML.
- Comment migrer d'un site Web IIS 7.0 vers IIS 8.5 ?
Exercice
Installation d'IIS 8.5.
Configuration de base
- Gestion des services, configuration post-installation.
- Outils d'administration, WMI, PowerShell, Appcmd.
- Structure d'un site Web, répertoire virtuel, pool d'applications.
Exercice
Création de sites, d'applications et de répertoires virtuels.
Paramétrage de sites et d'applications Web
- Sites statiques, liaison de site, en-tête d'hôte, filtres ISAPI...
- Configuration du serveur Web, héritage et conflit.
- Initialisation des applications : splash page, consommation d'UC, évolutivité NUMA.
- Configurer les fonctionnalités : document par défaut, pages d'erreurs http, redirection http.
- Configurer les applications ASP.NET, PHP et Fast-CGI.
Exercice
Installation et paramétrage de sites. Configuration d'ASP.NET, PHP.
Sécurité
- Les principales attaques : comment se défendre ? Outils de sécurité dans IIS.
- Authentification anonyme, par emprunt d'identité ASP.NET, certificat client.
- Autorisation : Application Pool Identity.
- Créer un certificat de serveur auto-signé, centralisation des certificats.
- Filtrage des demandes.
- Restrictions ISAPI, CGI, IP et de domaine, règles d'autorisation d'URL.
Exercice
Mise en place de certificats SSL. Installation d'un système d'authentification. Tests de sécurité sur un serveur IIS.
Maintenance d'un serveur Web
- Format des logs, amélioration de la journalisation.
- Suivi des événements : intégration d'ETW.
- Surveillance des processus de travail, configuration du suivi des demandes.
- Sauvegarde et restauration.
Exercice
Outils d'analyse de logs et de reporting. Sauvegarde et restauration d'un environnement IIS.
Gestion des performances
- Activation dynamique des sites.
- Compression, mise en cache statique / dynamique.
- Analyseur de performances, les compteurs à surveiller.
- Configurer les performances du site Web, gérer les performances des pools d'applications.
Exercice
Monitorer un serveur IIS. Installer un outil de gestion de trafic. Mise en place d'un cache pour contenu dynamique.