O IIS (Internet Information Services) é um servidor web Desenvolvido pela Microsoft para seus sistemas operacionais. O produto é totalmente proprietário e acompanha o Windows. A primeira versão apareceu no Windows NT e continua evoluindo.

Por padrão, o IIS está desativado no sistema operacional. Para ativá-lo, você precisa ir ao painel de controle e ativá-lo como um componente.

O princípio de funcionamento

A solicitação do Usuário é enviada primeiro ao servidor e, em seguida, transmitida ao IIS para processamento. O módulo principal do servidor web é o serviço WWW. O serviço processa solicitações do usuário sobre protocolos HTTP/HTTPS.

Um servidor web trabalha com vários sites em paralelo. Por exemplo, um único servidor com um único endereço IP lida com solicitações em uma única porta TCP de vários sites. Ao mesmo tempo, os registros DNS são criados dentro do IIS para identificar cada site.

Dentro do servidor web, diretórios home são criados para cada site com direitos de Acesso para diretórios. Por exemplo, ao processar solicitações de sites Yandex.ru um diretório aparece dentro do IIS c:/Yandex , que obtém automaticamente todas as informações ao processar solicitações deste site.

Segurança

O IIS oferece aos usuários várias opções de proteção de sites. Todos eles estão integrados ao Sistema Operacional Windows e diferem no princípio da autenticação do Usuário.

1. Login anônimo. O Usuário não é identificado pelo sistema operacional, pois não passa pelo procedimento de autorização. Ele recebe um conjunto mínimo de direitos de acesso.
2. Autenticação Básica. O usuário insere suas credenciais, que são enviadas através de canais de comunicação abertos. Como regra, esses clientes recebem um conjunto limitado de direitos.
3. Autenticação Digest. O nome de usuário é transmitido em texto não criptografado e a senha é criptografada.
4. Autenticação integrada. O mecanismo de proteção sincroniza com o sistema e leva as credenciais do Usuário, sob as quais ele passou no procedimento de autenticação no sistema operacional.
5. Autenticação UNC. As credenciais do usuário são transferidas para um servidor remoto onde o cliente está autorizado.
6. Faça Login usando um certificado. Nesse caso, um certificado SSL é usado para confirmar o usuário.

Como uma criptografia para o IIS, há um componente criptográfico especial. Ele só está disponível em sistemas operacionais de servidor a partir do Windows Server 2008. Um utilitário totalmente gratuito.

Por meio desse componente, o administrador configura a criptografia para o site usando modelos. Eles permitem que você crie um conjunto específico de regras e, em seguida, aplique aos sites.

O IIS foi projetado para trabalhar e administrar sites que executam sistemas operacionais da família Microsoft. O servidor web é integrado como um componente no windows e possui várias funções de autenticação.