الثقة الجزئية على صفحات ASP.NET لا تضمن عزل التطبيق

خدمات معلومات إنترنت 6.0 (Windows Server 2003 SP2)

1. افتح إدارة خدمات معلومات الإنترنت (IIS).

2. في الجزء الأيمن، قم بتوسيع العقدة للخادم الحالي.

3. انقر بزر الماوس الأيمن فوق عقدة مواقع الويب، وانقر فوق جديد، ثم انقر فوق موقع الويب.

4. انقر فوق التالي.

5. أدخل اسمًا فريدًا لموقع الويب الجديد، ثم انقر فوق التالي.

6. قم بتكوين روابط الموقع لبيئة الاستضافة.

7. أدخل المسار الفعلي للمجلد الذي يتم فيه تخزين ملفات التطبيق.

8. انقر لتحديد خانة الاختيار تشغيل البرامج النصية (مثل ASP)، ثم انقر فوق التالي.

9. انقر فوق إنهاء. يظهر الموقع الجديد ضمن عقدة مواقع الويب.

Internet Information Services 7 (Windows Vista SP2 وWindows Server 2008 SP1) وInternet Information Services 7.5 (Windows 7 وWindows Server 2008 R2)

1. افتح إدارة خدمات معلومات الإنترنت (IIS).

2. ضمن الجزء اتصالات، قم بتوسيع العقدة للخادم الحالي.

3. حدد عقدة المواقع، ثم انقر فوق الارتباط إضافة موقع ويب ضمن الجزء إجراءات.

4. ضمن مربع الحوار إضافة موقع ويب، أدخل اسمًا فريدًا لموقع الويب الجديد، ثم أدخل المسار الفعلي للمجلد الذي يتم تخزين ملفات التطبيق عليه. وتبعًا للإعدادات الافتراضية، يتم إنشاء تجميع تطبيق جديد يحمل نفس اسم الموقع، ويتم تكوين الموقع لاستخدام تجميع التطبيق هذا. (وهذا هو التكوين الموصى به.)

5. قم بتكوين روابط الموقع لبيئة الاستضافة.

6. انقر لإلغاء تحديد خانة الاختيار بدء تشغيل موقع الويب في الحال للتأكد من عدم توفر الموقع حتى يتم إكمال إرشادات العزل الواردة هنا.

7. انقر فوق موافق. يظهر الموقع الذي تم تكوينه ضمن العقدة المواقع في الجزء اتصالات.

خدمات معلومات إنترنت 6.0 (Windows Server 2003 SP2)

1. افتح إدارة خدمات معلومات الإنترنت (IIS).

2. في الجزء الأيمن، قم بتوسيع العقدة للخادم الحالي.

3. انقر بزر الماوس الأيمن فوق تجمعات التطبيقات، انقر فوق جديد، ثم انقر فوق تجمع التطبيقات.

4. أدخل اسمًا فريدًا لتجمع التطبيقات الجديد، ثم انقر فوق موافق.

5. قم بتوسيع العقدة مواقع الويب.

6. انقر بزر الماوس الأيمن فوق موقع الويب الهدف، ثم انقر فوق خصائص.

7. انقر فوق علامة التبويب الدليل الرئيسي.

8. ضمن الحقل تجمع التطبيقات في الجزء السفلي من مربع الحوار، حدد تجمع التطبيقات الجديد.

9. انقر فوق موافق.

Internet Information Services 7 (Windows Vista SP2 وWindows Server 2008 SP1) وInternet Information Services 7.5 (Windows 7 وWindows Server 2008 R2)

بعد اتباع الخطوات المذكورة في القسم "كيفية وضع التطبيقات على مواقع IIS منفصلة"، يتم وضع الموقع الجديد تلقائيًا ضمن تجميع تطبيقات جديد ومنفصل. على الرغم من ذلك، إذا كان يجب عليك تكوين موقع حالي لاستخدام تجميع تطبيقات جديد ومنفصل، فاتبع الخطوات التالية:

1. افتح إدارة خدمات معلومات الإنترنت (IIS).

2. ضمن الجزء اتصالات، قم بتوسيع العقدة للخادم الحالي.

3. حدد العقدة تجمعات التطبيقات.

4. ضمن الجزء إجراءات، انقر فوق الارتباط إضافة تجمع تطبيقات.

5. أدخل اسمًا فريدًا لتجمع التطبيقات الجديدة، ثم حدد إصدار .NET Framework ووضع المسار.

6. انقر فوق موافق. يتم عرض تجمع التطبيقات الجديد في القائمة.

7. ضمن الجزء اتصالات، قم بتوسيع العقدة المواقع.

8. حدد الموقع الذي ترغب في نقله إلى تجميع التطبيقات الذي قمت بإنشائه سابقًا خلال هذه الإجراءات.

9. ضمن الجزء إجراءات، انقر فوق الارتباط الإعدادات الأساسية.

10. ضمن مربع الحوار تحرير موقع، انقر فوق تحديد.

11. ضمن القائمة تجمع التطبيقات، حدد تجمع التطبيقات الذي قمت بإنشائه سابقًا.

12. انقر فوق موافق.

ضمن مربع الحوار تحرير موقع، انقر فوق موافق.

Internet Information Services 6.0 (Windows Server 2003 SP2)

Internet Information Services 7 و7.5 (Windows Vista SP2 وWindows Server 2008 SP1 وWindows 7 وWindows Server 2008 R2)

1. افتح إدارة خدمات معلومات الإنترنت (IIS).

2. ضمن الجزء اتصالات، قم بتوسيع العقدة للخادم الحالي.

3. حدد العقدة تجمعات التطبيقات.

4. حدد تجمع التطبيقات الهدف.

5. ضمن الجزء إجراءات، انقر فوق الارتباط إعدادات متقدمة.

6. ضمن القسم نموذج عملية، قم بتعيين الخاصية هوية التي تخص ApplicationPoolIdentity. يعمل هذا الإعداد تلقائيًا على إنشاء هوية فريدة لهذا التجمع من التطبيقات. ضمن الأقسام التالية، يمكنك استخدام هذه الهوية الفريدة لتعيين القوائم النسبية للتحكم بالوصول (DACL) في مواقع الملف الذي يحتاج التطبيق للوصول إليه.

7. انقر فوق موافق.

جميع إصدارات IIS

1. افتح المجلد الجذر لمحتوى الموقع من موجه الأوامر أو في مستكشف Windows.

2. اتبع أيًا من الأساليب التالية لإزالة إدخالات لأي وصول غير مسؤول لهذا الموقع. (وهذا يتضمن مجموعة المستخدمين).

   • ضمن مستكشف Windows، انقر بزر الماوس الأيمن فوق المجلد، ثم حدد خصائص، ثم انقر فوق علامة التبويب الأمان، ثم قم بتغيير قائمة التحكم بالوصول.

   • ضمن موجه الأوامر، استخدم الأداة المساعدة icacls.exe (أو cacls.exe على الإصدارات الأقدم من نظام التشغيل Windows) لتغيير قائمة التحكم بالوصول.

3. قم بإضافة إدخال جديد لهوية العملية التي حددتها للموقع.

4. قم بإعطاء الهوية الجديدة إمكانية الوصول مع امتيازات القراءة والتنفيذ إلى المجلد.

إذا كان هناك مجلدات خاصة تتطلب أذونات الكتابة من التطبيق (على سبيل المثال، المجلد "عمليات تحميل")، اتبع الخطوات التالية:

خدمات معلومات إنترنت 6.0 (Windows Server 2003 SP2)

1. ضمن مستكشف Windows، انقر بزر الماوس الأيمن فوق المجلد، ثم حدد خصائص، ثم انقر فوق علامة التبويب أمان، ثم قم بإضافة وصول تعديل لهوية العملية.

2. بالنسبة للمجلدات التي تحتوي على محتوى ثابت (الصور والملفات النصية وغيرها)، اتبع الخطوات التالية:
   

   1. افتح إدارة خدمات معلومات الإنترنت (IIS).

   2. في الجزء الأيمن، انقر بزر الماوس الأيمن فوق اسم المجلد المناسب، ثم انقر فوق خصائص.

   3. انقر فوق علامة التبويب دليل.

   4. ضمن القائمة أذونات التنفيذ، حدد بلا.

Internet Information Services 7 و7.5 (Windows Vista SP2 وWindows Server 2008 SP1 وWindows 7 وWindows Server 2008 R2)

1. ضمن مستكشف Windows، انقر بزر الماوس الأيمن فوق المجلد، ثم حدد خصائص، ثم انقر فوق علامة التبويب أمان، ثم قم بإضافة وصول تعديل لهوية العملية.

2. بالنسبة للمجلدات التي تحتوي على محتوى ثابت (الصور وملفات نصية وهكذا)، قم بإضافة إدخال الملف "web.config" للموقع الذي لا يسمح بإذن البرنامج النصي في الإعداد accessPolicy: <system.webServer> <handlers accessPolicy="Read,Write" /> </system.webServer>

كيفية تكوين موقع مجلد ملفات ASP.NET لكل موقع

1. قم بإنشاء مجلد جديد لكل موقع لتخزين ملفات ASP.NET المؤقتة لهذا الموقع من الأفضل استخدام محرك أقراص غير نظامية لتخزين الملفات المؤقتة.

2. ضمن ملف الجذر الخاص بالخادم web.config أو applicationHost.config، قم بتضمين إعداد للإشارة إلى موقع المجلد الجديد لهذا الموقع المعين باستخدام عنصر <الوقع>، مثل ما يلي: <configuration> <location path="path"> <system.web> <compilation tempDirectory="temp-files-path" /> </system.web> </location> <!-- and so on --> </configuration>

كيفية إعداد قوائم التحكم بالوصول الاختيارية المناسبة على موقع مجلد ملفات ASP.NET المؤقتة

1. استخدم موجه الأوامر أو مستكشف Windows لإزالة الأذونات لأي وصول غير مسؤول لهذا الموقع. (وهذا يتضمن مجموعة المستخدمين).

2. قم بإضافة إدخال جديد لهوية العملية التي قمت بتحديدها لهذا الموقع سابقًا، ثم قم بإعطاء هذه الهوية صلاحية الوصول إلى هذا المجلد مع امتياز التعديل.

Internet Information Services 6.0 (Windows Server 2003 SP2)

يُعد تخزين معلومات التكوين الحساسة للأمان داخل ملف web.config الجذر ليس بالخيار الجيد لعزل البيانات بين المواقع المختلفة، وذلك لأن جميع المواقع لديها إمكانية وصول للقراءة إلى هذا الملف. ولذلك، على IIS 6 يجب تخزين التكوين الحساس في ملف web.config للتطبيق الخاص بك. يتيح هذا للمواقع إمكانية عزل التكوين الحساس عن بعضه البعض. وفي هذه الحالة، سيعتمد التطبيق على دفاعات ASP.NET لمنع ملف التطبيق web.config من خدمته والتأكد من عدم الكشف عن المعلومات الحساسة.

Internet Information Services 7 و7.5 (Windows Vista SP2 وWindows Server 2008 SP1 وWindows 7 وWindows Server 2008 R2)

بالنسبة لـ IIS 7 والإصدارات الأحدث، قم بنقل التكوين الحساس الموجود في ملف IIS applicationHost.config إلى عنصر <الموقع> الذي يعمل على توجيه التكوين إلى الموقع الذي ينطبق عليه. للحصول على مزيد من المعلومات، راجع كيفية استخدام التأمين في تكوين IIS 7.0. شركة Microsoft تشكر الأشخاص التالية أسماؤهم للعمل معها للمساعدة في حماية عملائها:

• Jeroen Frijters