CÓMO: Configurar la autenticación Web de Servicios de Internet Information Server en Windows 2000

Cómo funciona la autenticación Web

La autenticación Web es una comunicación entre el explorador Web y el servidor Web donde participan un pequeño número de encabezados del Protocolo de transferencia de hipertexto (HTTP) y mensajes de error.


El flujo de comunicación es el siguiente:

1. El explorador Web hace una solicitud, como HTTP-GET.
   

2. El servidor Web realiza una comprobación de autenticación. Si no es correcta porque se requiere autenticación, el servidor devuelve un mensaje de error similar al siguiente:
   

   You are not authorized to view this page
   
   
   You do not have permission to view this directory or page using the credentials you supplied.
   

   El explorador Web puede utilizar la información incluida en este mensaje para volver a enviar la solicitud como una solicitud autenticada.
   

3. El explorador Web utiliza la respuesta del servidor para crear una nueva solicitud que contiene información de autenticación.
   

4. El servidor Web realiza una comprobación de autenticación. Si la comprobación es correcta, el servidor Web devuelve al explorador Web los datos solicitados inicialmente.
   

Métodos de autenticación

NOTA: con algunos de los métodos de autenticación siguientes es necesario utilizar unidades formateadas con el sistema de archivos NTFS ya que las unidades con formato NTFS son las que tienen el mayor grado de seguridad.


IIS acepta los cinco métodos de autenticación Web siguientes:

Cómo configurar la autenticación de un sitio Web de IIS

1. Utilice una cuenta administrativa para iniciar sesión en el equipo servidor Web.
   

2. Haga clic en Inicio, seleccione Programas, Herramientas administrativas y, a continuación, haga clic en Administrador de servicios Internet.
   
   
   Se iniciará el complemento Servicios de Internet Information Server.
   

3. En el árbol de consola, haga clic en
   *
   nombre de equipo donde
   nombre de equipo es el nombre del equipo.
   

4. Haga clic con el botón secundario del mouse (ratón) en uno de los elementos siguientes y, a continuación, haga clic en Propiedades:
   

   • Para configurar la autenticación para todo el contenido Web alojado en el servidor de IIS, haga clic con el botón secundario del mouse (ratón) en
     *
     nombre de equipo.
     

   • Para configurar la autenticación para un sitio Web individual, haga clic con el botón secundario del mouse (ratón) en el sitio Web que desee.
     

   • Para configurar la autenticación para un directorio virtual o un directorio físico de un sitio Web, haga clic en el sitio Web que desee y, después, haga clic con el botón secundario del mouse (ratón) en el directorio que desee, como
     _vti_pvt
     .
     

   • Para configurar la autenticación para una página o un archivo individual de un sitio Web, haga clic en el sitio Web que desee, haga clic en la carpeta que contiene el archivo o la página que desee y, después, haga clic con el botón secundario del mouse (ratón) en el archivo o en la página que desee.
     

5. En el cuadro de diálogo Propiedades de Nombre de elemento, donde
   Nombre de elemento es el nombre del elemento seleccionado, haga clic en la ficha Seguridad de directorios.
   
   
   NOTA: si el elemento seleccionado es un archivo individual, haga clic en la ficha Seguridad de archivos.
   

6. En
   Control de autenticación y acceso anónimo
   , haga clic en Modificar.
   

7. Haga clic para activar la casilla de verificación
   Acceso anónimo
   con el fin de activar el acceso anónimo. Para desactivar el acceso anónimo, desactive esta casilla de verificación.
   
   
   NOTA: si desactiva el acceso anónimo, tendrá que configurar algún método de acceso autenticado.
   

   1. Para cambiar la cuenta utilizada para el acceso anónimo a este recurso, haga clic en Modificar junto a
      Cuenta usada para acceso anónimo
      .
      

   2. En el cuadro de diálogo Cuenta de usuario anónimo, haga clic en la cuenta de usuario que desee utilizar para el acceso anónimo.
      

   3. Desactive la casilla de verificación
      Permitir que IIS controle las contraseñas
      si desea utilizar la API de Windows LogonUser() para la autenticación de usuarios.
      
      
      NOTA: al desactivar esta opción de control de contraseñas, se fuerza a IIS a utilizar la autenticación normal e iniciar sesión con la cuenta de manera local. Debe desactivar esta opción si los usuarios tienen problemas de acceso a los recursos, como archivos o bases de datos de Microsoft Access en un equipo de la red.
      

   4. Haga clic en Aceptar.
      

8. En
   Acceso autenticado
   , haga clic para activar la casilla de verificación
   Autenticación básica (la contraseña se envió en texto sin cifrar)
   con el fin de activar la autenticación básica. Cuando aparezca el mensaje siguiente, haga clic en Sí:
   

   La opción de autenticación que ha seleccionado hace que las contraseñas se transmitan a través de la red sin cifrado de datos. Alguien que intente poner en peligro la seguridad del sistema puede utilizar un analizador de protocolos para examinar las contraseñas de usuario durante el proceso de autenticación. Para obtener más detalles acerca de la autenticación de usuarios, consulte la Ayuda en pantalla. Esta advertencia no es aplicable a las conexiones HTTPS (o SSL).
   
   
   ¿Está seguro de que desea continuar?
   

   1. Para seleccionar un dominio con el que autenticar usuarios que están usando la autenticación básica, haga clic en Modificar junto a
      Seleccione un dominio predeterminado
      .
      

   2. Escriba el dominio que desee en el cuadro Nombre de dominio y, a continuación, haga clic en Aceptar.
      

9. Haga clic para activar la casilla de verificación
   Autenticación de texto implícita para servidores de dominio de Windows
   con el fin de utilizar autenticación de texto implícita. Cuando aparezca el mensaje siguiente, haga clic en Sí:
   

   La autenticación de texto implícita sólo funciona con cuentas de dominio de Windows 2000 y requiere que las cuentas almacenen las contraseñas como texto cifrado sin formato.
   
   
   ¿Está seguro de que desea continuar?
   NOTA: debe configurar las cuentas de usuario con la opción de cuenta
   Almacenar contraseña utilizando cifrado reversible
   activada.
   

10. Haga clic para activar la casilla de verificación
    Autenticación de Windows integrada
    con el fin de utilizar autenticación de Windows integrada.
    
    
    NOTA: este método de autenticación se denominaba antes Desafío/Respuesta de Microsoft Windows NT o NT LAN Manager (NTLM).
    

11. Haga clic en Aceptar y después, en el cuadro de diálogo Propiedades de Nombre de elemento, haga clic en Aceptar. Si aparece el cuadro de diálogo Herencia omitida:
    

    1. Haga clic en Seleccionar todo para aplicar la nueva configuración de autenticación a todos los archivos o las carpetas que haya dentro del elemento modificado.
       

    2. Haga clic en Aceptar.
       

12. Salga de Servicios de Internet Information Server.