Makale numaras�: 264921 - Son G�zden Ge�irme: 05 Ocak 2012 Per�embe - G�zden ge�irme: 0.1

IIS taray�c� istemcilerinin kimli�ini nas�l do�rular

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

T�m kullan�c�lar�n Microsoft Internet Information Services (IIS) 7.0 s�r�m�ne y�kseltme �neririz Microsoft Windows Server 2008 �zerinde �al��an. IIS 7.0, altyap� g�venli�ini �nemli �l��de art�r�r. IIS g�venli�iyle ilgili konular hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)

IIS 7.0 hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.iis.NET/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)

Bu Sayfada

Hepsini a� | Hepsini kapa

�zet

Bu makalede, Microsoft Windows NT 4.0 ve Microsoft Windows 2000 i�in IIS'de kullan�labilir farkl� kimlik do�rulama y�ntemleri. Bu makalede a��klanan bilgileri daha eksiksiz bir a��klamas� i�in bkz: Windows NT 4.0 ve Windows 2000 Kaynak k�lavuzlar�.

�ste

Daha fazla bilgi

Windows NT 4.0 i�in kullan�labilen kimlik do�rulama y�ntemleri

Anonim -Hi�bir oturum a�ma gerekiyor ve herkes bu y�ntemle korunan verilere eri�im sa�lamas�na izin verilir. Sunucu yerle�ik hesab� (varsay�lan olarak IUSR_ [makine ad�]) dosyalar�n izinlerini denetlemek i�in kullan�r. Taray�c�, kimlik ya da kullan�c� bilgileri ile bu t�r bir istek g�ndermez.

Desteklenen taray�c�lar: herhangi bir
K�s�tlamalar: yok
Gerekli kullan�c� haklar�: sunucuda tan�ml� anonim kullan�c� hesab� "Yerel olarak oturum a�" izinleriniz olmal�d�r.
�ifreleme t�r�: yok

Temel (�ifresiz metin) -Sunucusu kullan�c�n�n oturum a�mas�n� ister ve gerekli kimlik bilgilerini girmesini sa�lar taray�c�da bir ileti�im kutusu g�r�nt�lenir. Bu kimlik bilgilerini kullan�c�n�n eri�meye �al��t�� dosyalar �zerinde tan�ml� kullan�c� kimlik e�le�mesi gerekir.

Desteklenen taray�c�lar: herhangi bir
K�s�tlamalar: �ok g�venli de�il. Parolalar kolayca deciphered.
Gerekli kullan�c� haklar�: "Yerel olarak oturum a�" izinlerini kullan�c� hesab� olmal�d�r.
�ifreleme t�r�: Base 64 kodlama (de�il do�ru �ifreleme)

Windows NT s�nama/yan�t -Sunucusu kullan�c�n�n oturum a�mas�n� ister. Taray�c� Windows NT Challenge/Response destekliyorsa, kullan�c� oturum a�t�ysa, otomatik olarak kullan�c�n�n kimlik bilgilerini g�nderir. Kullan�c�n�n bulundu�u etki alan� sunucusunun etki farkl� oldu�unda veya kullan�c� oturum a�mam��, g�ndermek i�in kimlik bilgilerini isteyen bir ileti�im kutusu g�r�nt�lenir. Windows NT Challenge/Response, kullan�c�n�n kimlik bilgilerini ve kullan�c� kullanarak bilgisayara dayal� bir karma de�eri olu�turmak i�in bir algoritma kullan�r. Daha sonra bu karma sunucuya g�nderir. Taray�c� �zerinden kullan�c�n�n parolas�n� sunucuya g�ndermez.

Desteklenen taray�c�lar: Internet Explorer 3.01 ve daha sonraki s�r�mleri
K�s�tlamalar: noktadan noktaya bir ba�lant� gerektirir. Genellikle, bir devre "401 unauthorized" hatadan sonra kapal� iletisi; �stemci Windows NT Challenge/Response kullanaca��n� belirtti sonra ancak (birden �ok ba�vurular gerektirir) Windows NT Challenge/Response kimlik do�rulamas� s�ras� anla��l�rken, sunucu devre s�ras� s�resince a��k tutar. cern proxy sunucular� ve di�er Internet ayg�tlar� bu �al��mas�n� engelleyin. Ayr�ca, Windows NT Challenge/Response (IIS sunucusuna ge�irilen sonra ayn� kimlik bilgilerini bir arka u� sunucusuna kimlik do�rulamas� i�in ge�irilemez bak�m�ndan) �ift atlamal� impersonations desteklemiyor.
Gerekli kullan�c� haklar�: "Bu bilgisayara a� �zerinden eri�me" izinlerini sunucuya eri�en kullan�c� hesab� olmal�d�r.
�ifreleme t�r�: uuencoded olan ntlm karma algoritma.

Sipari�leri �ncelik:Taray�c� bir istekte bulundu�unda, her zaman ilk istek anonim olarak d��n�r. Bu nedenle, herhangi bir kimlik bilgilerini g�ndermez. Anonim kullan�c� hesab�n� ayarlarsan�z anonim veya sunucu kabul etmiyorsa sunucu izinleri talep, IIS sunucusu bir "Eri�im reddedildi" hata iletisiyle yan�t verir ve a�a��daki senaryolardan birini kullanarak desteklenen kimlik do�rulama t�rleri listesini g�nderir dosya gerekmez:

Yaln�zca Windows NT Challenge/Response ise desteklenen y�ntem (veya anonim ba�ar�s�z olursa), sonra taray�c� sunucuyla ileti�im kurmak i�in bu y�ntemi desteklemesi gerekir. Aksi takdirde sunucusuyla anla�ma yapamad�� ve kullan�c� bir "Eri�im reddedildi" hata iletisi al�r.
Basic yaln�zca ise desteklenen y�ntem (veya anonim ba�ar�s�z olursa), sonra bir ileti�im kutusu kimlik bilgilerini almak i�in taray�c�da g�r�nt�lenir ve sonra bu kimlik bilgilerini sunucuya ge�irir. �� kez bu kimlik bilgileri g�ndermek �al��r. Bu t�m ba�ar�s�z olursa, taray�c� sunucuya ba�l� de�il.
Hem temel hem de Windows NT Challenge/Response destekleniyorsa, taray�c� hangi y�ntemin kullan�laca��n� belirler. Windows NT Challenge/Response taray�c� deste�i sa�l�yorsa, bu y�ntemi kullan�r ve geri Basic d��m�yor. Windows NT Challenge/Response desteklenmiyorsa, taray�c� Basic kullan�r.

Notlar:

Taray�c�n�z, Basic veya ntlm kimlik do�rulamas� kullanarak bir Web sitesiyle ba�lant� kurar, onu geri anonim sunucu oturuma kalan� s�ras�nda d��m�yor. Yaln�zca kimlik do�rulamas�ndan sonra anonim i�in i�aretlenmi� bir Web sayfas�na ba�lanmaya �al��t��n�zda reddedilecektir. (Bu olabilir veya Netscape i�in do�ru bas�l� de�il).
Internet Explorer, Basic veya ntlm kimlik do�rulamas� kullanarak sunucusuyla ba�lant� kurmu�tur, oturum s�resince her yeni istek i�in kimlik bilgileri ge�irir.

�ste

Windows 2000 ve �st� kullan�labilir kimlik do�rulama y�ntemleri

Desteklenen taray�c�lar: herhangi bir
K�s�tlamalar: yok
Gerekli kullan�c� haklar�: sunucuda tan�ml� anonim kullan�c� hesab� "Yerel olarak oturum a�" izinleriniz olmal�d�r.
�ifreleme t�r�: yok

Desteklenen taray�c�lar: herhangi bir
K�s�tlamalar: Son derece g�venli de�il. Parolalar kolayca deciphered.
Gerekli kullan�c� haklar�: "Yerel olarak oturum a�" hakk� kullan�c� hesab�n�z�n olmas� gerekir
�ifreleme t�r�: Base 64 kodlama (de�il do�ru �ifreleme)

�zet -Sunucu, kullan�c�n�n oturum a�mas�n� ister ve ayr�ca parolay� �ifrelemek i�in kullan�lan bir nonce g�nderir. Taray�c� nonce parolay� �ifrelemek i�in kullan�r ve bu sunucuya g�nderir. Sunucu kendi kopyas�n� kullan�c�n�n parolas�n� �ifreler ve iki kar��la�t�r�r. E�le�tikleri ve kullan�c� izinlerini, eri�im izni verilir.

Desteklenen taray�c�lar: Internet Explorer 5 ve sonraki s�r�mler
K�s�tlamalar: Olarak de�il t�mle�ik g�venli. Sunucu i�in �zet kimlik do�rulamas� ayarlanm�� bir Active Directory sunucusu eri�imi olmas�n� gerektirir.
Gerekli kullan�c� haklar�: "Kaydet olarak �ifrelenmi� d�z metin parola" i�in parola gerektirir.
�ifreleme t�r�: sunucu taraf�ndan g�nderilen nonce temel.

Daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

222028� (http://support.microsoft.com/kb/222028/ ) Internet Information Services 5.0 ile kullanmak i�in �zet kimlik do�rulamas�n� ayarlama

FORTEZZA -Fortezza g�venlik IIS 5.0 ile birlikte kullanmak i�in Fortezza sa�lay�c�s�ndan http://www.spyrus.com gibi uygun bir �ifreleme API hizmeti sa�lay�c�s� (csp) dosyan�z�n olmas� gerekir.

Windows t�mle�ik (iki alt kategoriye b�l�nm��)
Kerberos -Sunucu, bir kullan�c�n�n oturum a�mas�n� ister. Taray�c� Kerberos destekliyorsa, a�a��dakiler ger�ekle�ir:

IIS kimlik do�rulama istekleri.
�stemci bir etki alan�na oturum a�mam��sa, bir ileti�im kutusu kimlik bilgilerini isteyen Internet Explorer'da g�r�n�r ve kdc istemek ve bir bilet sa�layan bilet almak i�in ileti�im kurar. Daha sonra IIS sunucusuyla ilgili bilgilerle birlikte bilet sa�layan bilet KDC'ye g�nderir.
IE istemci varsa zaten ba�ar�yla etki alan�na oturum a�m�� ve bir bilet sa�layan bilet ald�, kdc bu bilet IIS sunucusu hakk�ndaki bilgileri ile birlikte g�nderir
kdc istemci kaynak bileti verir.
�stemci bu anahtar IIS sunucusuna ge�irir.

Kerberos kimlik do�rulamas� i�in bir bilet verme sunucusu (kdc at) olu�turulan biletleri kullan�r. IIS sunucusunda bu bilet g�nderir. Taray�c� �zerinden kullan�c�n�n parolas�n� sunucuya g�ndermez.

Desteklenen taray�c�lar: Internet Explorer s�r�m 5.0 ve �st�
K�s�tlamalar: sunucu bir Active Directory sunucusuna eri�iminiz olmal�d�r. Hem sunucu hem de istemci bir kdc g�venilen bir ba�lant� olmas� gerekir.
Gerekli kullan�c� haklar�: sunucuda tan�ml� anonim kullan�c� hesab� "Yerel olarak oturum a�" izinleriniz olmal�d�r.
�ifreleme t�r�: bilet �ifrelenir.

Windows NT s�nama/yan�t -Sunucusu kullan�c�n�n oturum a�mas�n� ister. Taray�c� Windows NT Challenge/Response destekliyorsa, kullan�c� oturum a�t�ysa, otomatik olarak kullan�c�n�n kimlik bilgilerini g�nderir. Kullan�c�n�n bulundu�u etki alan� sunucusunun etki farkl� oldu�unda veya kullan�c� oturum a�mam��, kimlik bilgilerini isteyen g�ndermek i�in Internet Explorer i�inde bir ileti�im kutusu g�r�nt�lenir. Windows NT Challenge/Response, kullan�c�n�n kimlik bilgilerini ve kullan�c� kullanarak bilgisayara dayal� bir karma de�eri olu�turmak i�in bir algoritma kullan�r. Daha sonra bu karma sunucuya g�nderir. Taray�c� �zerinden kullan�c�n�n parolas�n� sunucuya g�ndermez.

Desteklenen taray�c�lar: Internet Explorer s�r�m 3.01 ve daha sonraki.
K�s�tlamalar: noktadan noktaya bir ba�lant� gerektirir. Genellikle, bir devre "401 unauthorized" hatadan sonra kapal� iletisi; �stemci Windows NT Challenge/Response kullanaca��n� belirtti sonra ancak (birden �ok ba�vurular gerektirir) bir Windows NT Challenge/Response kimlik do�rulamas� s�ras� anla��l�rken, sunucu devre s�ras� s�resince a��k tutar. cern proxy sunucular� ve di�er Internet ayg�tlar� bu �al��mas�n� engelleyin. Ayr�ca, Windows NT Challenge/Response �ift atlamal� impersonations desteklemez (IIS Windows NT Challenge/Response kulland��nda IIS sunucusuna ge�irilen bir kez ayn� kimlik bilgilerini bir arka u� sunucuya kimlik do�rulama i�in �rne�in, ge�irilemez, ba�ka bir deyi�le, sonra ba�ka bir bilgisayardaki sql Server veritaban�na kar�� kullan�c� sql t�mle�ik g�venlik kullanarak kimlik do�rulamas� yapamaz).
Gerekli kullan�c� haklar�: "Bu bilgisayara a� �zerinden eri�me" izinlerini sunucuya eri�en kullan�c� hesab� olmal�d�r.
�ifreleme t�r�: uuencoded olan ntlm karma algoritma.

Sipari�leri �ncelik:Taray�c� bir istekte bulundu�unda, her zaman ilk istek anonim olarak d��n�r. Bu nedenle, herhangi bir kimlik bilgilerini g�ndermez. Sunucu anonim kabul etmiyorsa veya sunucuda anonim kullan�c� hesab�n� ayarlarsan�z, �u anda istenen, IIS sunucusu bir "Eri�im reddedildi" hata iletisiyle yan�t verir ve a�a��daki senaryolardan birini kullanarak desteklenen kimlik do�rulama t�rleri listesini g�nderir dosyas�na izinleri yok:

Windows t�mle�ik tek ise, desteklenen y�ntem (veya anonim ba�ar�s�z olursa), sonra taray�c� sunucuyla ileti�im kurmak i�in bu y�ntemi desteklemesi gerekir. Bu ba�ar�s�z olursa, sunucu di�er y�ntemlerden birini listelenmemektedir.
Basic ise desteklenen tek y�ntem (veya anonim ba�ar�s�z olursa), sonra bir ileti�im kutusu g�r�n�r kimlik bilgilerini almak i�in ve sonra bunlar� sunucuya iletir. En fazla �� kez kimlik bilgileri g�ndermek �al��r. Bu t�m ba�ar�s�z olursa, taray�c� sunucuya ba�lanam�yor.
Hem temel hem de t�mle�ik Windows destekleniyorsa, taray�c� hangi y�ntemin kullan�laca��n� belirler. Taray�c� Kerberos veya Windows NT Challenge/Response destekliyorsa, bu y�ntemi kullan�r. Temel olarak geri d��m�yor. Windows NT Challenge/Response ve Kerberos desteklenmez, taray�c� bunlar� destekliyorsa, temel, �zet veya Fortezza kullan�r. Burada �ncelik s�ras�na g�re Basic, Digest ve Fortezza olur.

Notlar:

Taray�c�n�z, Basic veya t�mle�ik Windows kimlik do�rulamas� kullanarak bir Web sitesiyle ba�lant� kurar, onu geri anonim sunucu oturuma kalan� s�ras�nda d��m�yor. Yaln�zca kimlik do�rulamas�ndan sonra anonim i�in i�aretlenmi� bir Web sayfas�na ba�lanmaya �al��t��n�zda reddedilir. (Bu olabilir veya Netscape i�in do�ru bas�l� de�il).
Internet Explorer d��ndaki anonim kimlik do�rulama y�ntemi kullanarak sunucusuyla ba�lant� kurmu�tur, oturumun s�resi s�ras�nda otomatik olarak her yeni istek i�in kimlik bilgileri ge�irir.

�ste

Referanslar

Windows Server 2003'te IIS Web sitesi kimlik do�rulamas� yap�land�rma hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

324274� (http://support.microsoft.com/kb/324274/ ) Windows Server 2003'te IIS Web sitesi kimlik do�rulamas� yap�land�rma

IIS 6.0 �zerinde bar�nd�r�lan bir Web sitesinin uygulama havuzunu geri d�n��t�r�r kimlik do�rulama i�lemi s�ras�nda olu�abilecek sorunlar hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

902160� (http://support.microsoft.com/kb/902160/ ) "http 401 hatas�" hata iletileri al�yorsunuz ve zaman zaman IIS 6.0 �zerinde bar�nd�r�lan bir Web sitesine ba�lanam�yor

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Internet Information Services 5.0
Microsoft Internet Information Services 5.1
Microsoft Internet Information Services 6.0
Microsoft Internet Information Services 7.0
Microsoft Internet Information Services 7.5
Microsoft Internet Explorer 6.0
Windows Internet Explorer 7
Windows Internet Explorer 8
Windows Internet Explorer 9

�ste

kbinfo kbmt KB264921 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:264921� (http://support.microsoft.com/kb/264921/en-us/ )

�ste

Di�er Kaynaklar

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Destek Uzman�ndan; E-posta, �evrimi�i veya Telefonda Yard�m Al�n

Makale �evirileri

United States (English)

This site in other countries/regions:

IIS taray�c� istemcilerinin kimli�ini nas�l do�rular

Bu Sayfada

�zet

Daha fazla bilgi

Windows NT 4.0 i�in kullan�labilen kimlik do�rulama y�ntemleri

Windows 2000 ve �st� kullan�labilir kimlik do�rulama y�ntemleri

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

IIS taray�c� istemcilerinin kimli�ini nas�l do�rular

Bu Sayfada

�zet

Daha fazla bilgi

Windows NT 4.0 i�in kullan�labilen kimlik do�rulama y�ntemleri

Windows 2000 ve �st� kullan�labilir kimlik do�rulama y�ntemleri

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: