Làm th? nào ð? c?u h?nh xác th?c Internet thông tin d?ch v? Web trong Windows 2000

Bài vi?t t?ng bý?c này mô t? cách c?u h?nh xác th?c cho Web d?a trên yêu c?u trong Microsoft Internet Information Services (IIS) 5.0.

Cách th?c ho?t ð?ng Web xác th?c

Web xác th?c là m?t liên l?c gi?a các tr?nh duy?t Web và các máy ch? Web có liên quan ð?n m?t s? ít thông tin thý Hyper vãn b?n chuy?n giao th?c (HTTP) và thông báo l?i.

D?ng ch?y c?a thông tin liên l?c là:

1. Tr?nh duy?t Web làm cho m?t yêu c?u, ch?ng h?n nhý HTTP sudo apt-GET.
2. Các máy ch? Web th?c hi?n m?t ki?m tra xác th?c. N?u ði?u này là không thành công v? c?n có xác th?c, máy ch? g?i l?i m?t thông báo l?i týõng t? nhý sau m?t:
   B?n không có quy?n xem trang này
   
   B?n không có quy?n xem thý m?c ho?c trang s? d?ng ?y nhi?m b?n cung c?p.
   Thông tin ðý?c bao g?m trong thông báo này mà các tr?nh duy?t Web có th? s? d?ng ð? g?i l?i các yêu c?u nhý là m?t yêu c?u xác th?c.
3. Tr?nh duy?t Web s? d?ng các ph?n ?ng c?a máy ch? ð? xây d?ng m?t yêu c?u m?i có ch?a thông tin xác th?c.
4. Các máy ch? Web th?c hi?n m?t ki?m tra xác th?c. N?u vi?c ki?m tra thành công, các máy ch? Web s? g?i d? li?u ban ð?u ðý?c yêu c?u l?i cho tr?nh duy?t Web.

Phýõng pháp xác th?c

LÝU ?: V?i m?t s? phýõng pháp xác th?c sau ðây, b?n c?n ph?i s? d?ng ? ð?a mà b?n ð? ð?nh d?ng v?i h? th?ng t?p NTFS v? ? ð?a NTFS ð?nh d?ng duy tr? m?c cao nh?t c?a b?o m?t.

IIS h? tr? phýõng pháp xác th?c Web sau nãm:

Chýa xác ð?nh ngý?i xác th?c

IIS t?o ra IUSR_computername tài kho?n (nõi computername là tên c?a máy tính) ð? xác th?c ngý?i dùng vô danh khi h? yêu c?u n?i dung Web. Tài kho?n này cho ngý?i dùng quy?n ðãng nh?p t?i ð?a phýõng. B?n có th? ð?t l?i chýa xác ð?nh ngý?i dùng truy c?p ð? s? d?ng b?t k? tài kho?n Windows h?p l?.

LÝU ?: B?n có th? thi?t l?p tài kho?n vô danh khác nhau cho các trang Web khác nhau, thý m?c ?o ho?c v?t l? thý m?c và t?p tin.

N?u máy tính Windows 2000 d?a trên m?t máy ch? ð?c l?p, IUSR_computername tài kho?n là trên máy ch? ð?a phýõng. N?u máy ch? là ði?u khi?n vùng, IUSR_computername tài kho?n ðý?c ð?nh ngh?a cho tên mi?n.

Xaìc thýòc cõ sõÒ

S? d?ng xác th?c cõ b?n ð? h?n ch? quy?n truy c?p vào các t?p tin trên m?t máy ch? Web ð?nh d?ng NTFS. V?i xác th?c cõ b?n, ngý?i dùng ph?i nh?p thông tin ðãng nh?p và truy c?p ðý?c d?a trên ngý?i s? d?ng c?a b?n.

S? d?ng xác th?c cõ b?n, c?p cho m?i ngý?i dùng quy?n ðãng nh?p t?i ð?a phýõng và th?c hi?n qu?n l? d? dàng hõn, thêm chúng vào m?t nhóm có quy?n truy c?p vào các t?p tin c?n thi?t.

LÝU ?: B?i v? ch?ng ch? ngý?i dùng ðý?c m? hóa v?i Base64 m? hóa, nhýng h? không ðý?c m? hóa khi h? ðý?c truy?n qua m?ng, xác th?c cõ b?n ðý?c coi là m?t h?nh th?c không an toàn xác th?c.

Tích h?p Windows xác th?c

Tích h?p Windows xác th?c là an toàn hõn xác th?c cõ b?n và nó ch?c nãng t?t trong m?t môi trý?ng m?ng n?i b? mà ngý?i dùng có tài kho?n tên mi?n Windows. Trong xác th?c tích h?p c?a Windows, tr?nh duy?t n? l?c ð? s? d?ng ch?ng ch? ngý?i dùng hi?n t?i t? m?t tên mi?n ðãng nh?p và n?u ði?u này không thành công, ngý?i s? d?ng nh?c nh? ð? nh?p m?t tên ngý?i dùng và m?t kh?u. N?u b?n s? d?ng tích h?p Windows xác th?c, m?t kh?u c?a ngý?i dùng không ðý?c truy?n ð?n các máy ch?. N?u ngý?i dùng ð? ðãng nh?p vào máy tính c?c b? nhý m?t ngý?i s? d?ng tên mi?n, ngý?i dùng không có xác nh?n m?t l?n n?a khi ngý?i dùng truy c?p m?t máy tính m?ng trong mi?n ðó.

LÝU ?: B?n không th? s? d?ng tích h?p Windows xác th?c thông qua m?t máy ch? proxy.

Digest xác th?c

Tiêu hóa ð?a ch? xác th?c nhi?u ngý?i trong s? nh?ng ði?m y?u c?a xác th?c cõ b?n. M?t kh?u không ðý?c g?i trong vãn b?n r? ràng khi b?n s? d?ng xác th?c tiêu hóa. Ngoài ra, b?n có th? s? d?ng tiêu hóa xác th?c thông qua m?t máy ch? proxy. Digest ch?ng th?c s? d?ng m?t cõ ch? thách th?c/ph?n ?ng (mà tích h?p Windows s? d?ng xác th?c) nõi m?t kh?u s? ðý?c g?i trong m?t ð?nh d?ng m? hóa. S? d?ng tiêu hóa xác th?c:

• Windows 2000 d?a trên h? ph?c v? ph?i m?t tên mi?n.
• B?n ph?i cài ð?t các t?p tin IISSuba.dll trên b? ði?u khi?n vùng. Này sao t?p t? ð?ng trong Windows 2000 Server Setup.
• B?n ph?i c?u h?nh t?t c? các tài kho?n ngý?i dùng v?i các Lýu tr? m?t kh?u b?ng cách s? d?ng m?t m? ð?o ngý?c tùy ch?n tài kho?n ðý?c kích ho?t. B?t tùy ch?n trýõng m?c này yêu c?u m?t kh?u ðý?c thi?t l?p l?i ho?c buông.

LÝU ?: B?n có th? s? d?ng Microsoft Internet Explorer 5.0 tr? lên nhý tr?nh duy?t c?a b?n n?u b?n ðang s? d?ng xác th?c tiêu hóa.

Aình xaò chýìng chiÒ cuÒa maìy khaìch

Khách hàng ch?ng ch? l?p b?n ð? là m?t phýõng pháp mà m?t b?n ð?"" ðý?c t?o ra t? m?t ch?ng ch? ð?n m?t tài kho?n ngý?i dùng. Trong mô h?nh này, m?t ngý?i s? d?ng tr?nh bày m?t gi?y ch?ng nh?n và h? th?ng nh?n vào b?n ð? ð? xác ð?nh trýõng m?c ngý?i dùng ph?i ðãng nh?p. B?n có th? ánh x? gi?y ch?ng nh?n cho m?t trýõng m?c ngý?i dùng Windows theo m?t trong hai cách:

• B?ng cách s? d?ng Active Directory.
  
  - hay -
• B?ng cách s? d?ng quy t?c ðý?c ð?nh ngh?a trong IIS.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? ánh x? khách hàng gi?y ch?ng nh?n cho tài kho?n ngý?i dùng, t?m ki?m d?ch v? l?p b?n ð? gi?y ch?ng nh?n c?a khách hàng trong tài li?u IIS. N?u b?n có ðý?c cài ð?t IIS, b?n có th? xem tài li?u IIS b?ng cách g? URL sau vào thanh ð?a ch? c?a tr?nh duy?t Web c?a b?n nõi localhost tên máy ch? lýu tr? ð?a phýõng là:Ð? bi?t thêm chi ti?t v? làm th? nào ð? s? d?ng ch?ng ch?, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:B?n có th? c?u h?nh m?i phýõng pháp xác th?c ð? ki?m soát quy?n truy c?p vào các m?c sau ðây trên h? ph?c v? IIS:

• T?t c? các trang Web n?i dung ðý?c lýu tr? trên máy ch? IIS.
• Cá nhân trang Web ðý?c lýu tr? trên máy ch? IIS.
• Thý m?c ?o cá nhân ho?c thý m?c v?t l? trong m?t trang Web.
• Trang cá nhân hay t?p tin trong m?t trang Web.

Làm th? nào ð? c?u h?nh IIS Web trang web xác th?c

1. S? d?ng trýõng m?c qu?n tr? ð? ðãng nh?p vào máy tính c?a máy ch? Web.
2. Nh?p vào B?t ð?u, ði?m ð?n Chýõng tr?nh, ði?m ð?n Công c? qu?n tr?, sau ðó b?m Qu?n l? d?ch v? Internet.
   
   D?ch v? thông tin Internet-theo b?t ð?u.
3. Trong cây giao di?n ði?u khi?n, nh?p vào * tên máy tính nõi tên máy tính là tên c?a máy tính.
4. Nh?p chu?t ph?i vào m?t trong các m?c sau ðây và b?m Thu?c tính:
   • Ð? c?u h?nh xác th?c cho t?t c? các n?i dung khác c?a trang Web ðý?c lýu tr? trên máy ch? IIS, b?m chu?t ph?i vào * tên máy tính.
   • Ð? c?u h?nh xác th?c cho m?t trang Web cá nhân, b?m chu?t ph?i vào các trang Web mà b?n mu?n.
   • C?u h?nh xác th?c cho m?t thý m?c ?o ho?c m?t thý m?c v?t l? trong m?t trang Web, b?m vào các trang Web mà b?n mu?n, và sau ðó nh?p chu?t ph?i vào thý m?c mà b?n mu?n, ví d? nhý _vti_pvt.
   • C?u h?nh xác th?c cho m?t cá nhân trang ho?c t?p tin trong m?t trang Web, b?m vào các trang Web mà b?n mu?n, b?m vào c?p có ch?a t?p ho?c trang mà b?n mu?n, và sau ðó nh?p chu?t ph?i vào t?p tin ho?c trang mà b?n mu?n.
5. Trên các Tên kho?n m?c Thu?c tính h?p tho?i nõi Tên kho?n m?c là tên c?a kho?n m?c b?n ð? ch?n, b?m vào các B?o m?t thý m?c tab.
   
   LÝU ?: N?u kho?n m?c ðý?c ch?n là m?t t?p tin riêng l?, b?m các B?o m?t t?p tin tab.
6. Dý?i Chýa xác ð?nh ngý?i truy c?p và xác th?c ki?m soát, b?m Ch?nh s?a.
7. Nh?n vào ðây ð? ch?n các Chýa xác ð?nh ngý?i truy c?p h?p ki?m ð? b?t chýa xác ð?nh ngý?i truy c?p. Ð? b?t t?t chýa xác ð?nh ngý?i truy c?p, nh?p vào Xoá h?p ki?m này.
   
   LÝU ?: N?u b?n t?t chýa xác ð?nh ngý?i truy c?p, b?n c?n ph?i c?u h?nh m?t s? h?nh th?c xác th?c quy?n truy c?p.
   1. Ð? thay ð?i các tài kho?n ðý?c s? d?ng cho khách truy c?p vào tài nguyên này, b?m Ch?nh s?a C?nh Tài kho?n ðý?c s? d?ng ð? truy c?p vô danh.
   2. Trong các Trýõng m?c ngý?i dùng vô danh h?p tho?i h?p, b?m vào trýõng m?c ngý?i dùng mà b?n mu?n s? d?ng ð? truy c?p vô danh.
   3. Nh?n vào ðây ð? xóa các Cho phép IIS ð? ði?u khi?n m?t kh?u ki?m tra h?p n?u b?n mu?n s? d?ng Windows LogonUser() API ð? xác th?c ngý?i dùng.
      
      LÝU ?: B?ng cách chuy?n tùy ch?n ði?u khi?n m?t kh?u này ra, l?c lý?ng này IIS ð? s? d?ng b?nh thý?ng xác th?c và các tài kho?n ðãng nh?p t?i ð?a phýõng. B?n nên t?t tùy ch?n này n?u ngý?i dùng g?p khó khãn khi truy c?p vào tài nguyên nhý các t?p tin ho?c cõ s? d? li?u Microsoft Access trên m?t máy tính m?ng.
   4. Nh?p vào Ok.
8. Dý?i Truy c?p xác th?c, nh?n vào ðây ð? ch?n các Xác th?c cõ b?n (m?t kh?u ðý?c g?i trong vãn b?n r? ràng) h?p ki?m ð? b?t xác th?c cõ b?n. Khi b?n nh?n ðý?c thông báo sau ðây, h?y nh?p vào Coì:
   Xác th?c tùy ch?n b?n ð? ch?n k?t qu? trong m?t kh?u ðang ðý?c truy?n qua m?ng mà không c?n m? hóa d? li?u. Ai ðó ðang c? g?ng th?a hi?p an ninh h? th?ng c?a b?n có th? s? d?ng m?t phân tích giao th?c ki?m tra m?t kh?u ngý?i dùng trong quá tr?nh xác th?c. Ð? bi?t thêm chi ti?t v? xác th?c ngý?i dùng, tham kh?o tr? giúp tr?c tuy?n. C?nh báo này không áp d?ng cho các k?t n?i HTTPS (ho?c SSL).
   
   B?n có ch?c b?n mu?n ti?p t?c không?
   1. Ð? ch?n m?t tên mi?n ðó ð? xác th?c ngý?i dùng ðang s? d?ng xác th?c cõ b?n, b?m Ch?nh s?a C?nh Ch?n m?t tên mi?n m?c ð?nh.
   2. G? tên mi?n mà b?n mu?n trong các Tên mi?n h?p, và sau ðó nh?p vào Ok.
      
      Chuì yì N?u b?n ðang quan tâm v? b?o m?t trên m?ng n?i b? c?a b?n b?i v? xác th?c cõ b?n truy?n tên ngý?i dùng, thông tin m?t kh?u trong vãn b?n r? ràng, b?n có th? s? d?ng xác th?c cõ b?n cùng v?i Secure Sockets Layer (SSL).
9. Nh?n vào ðây ð? ch?n các Tiêu hóa xác th?c cho các máy ch? tên mi?n Windows h?p ki?m ð? s? d?ng tiêu hóa xác th?c. Khi b?n nh?n ðý?c thông báo sau ðây, h?y nh?p vào Coì:
   Digest xác th?c làm vi?c v?i Windows 2000 tên mi?n tài kho?n ch? và yêu c?u tài kho?n ð? lýu tr? m?t kh?u nhý là m? hóa vãn b?n r? ràng.
   
   B?n có ch?c b?n mu?n ti?p t?c không?
   LÝU ?: B?n ph?i c?u h?nh trýõng m?c ngý?i dùng v?i các Lýu tr? m?t kh?u b?ng cách s? d?ng m?t m? ð?o ngý?c tài kho?n tùy ch?n b?t.
10. Nh?n vào ðây ð? ch?n các Tích h?p Windows xác th?c h?p ki?m ð? s? d?ng tích h?p Windows xác th?c.
    
    LÝU ?: Phýõng pháp xác th?c này trý?c ðây ðý?c bi?t ð?n nhý Microsoft Windows NT Challenge/Response ho?c NT LAN Manager (NTLM).
11. Nh?p vào Ok, và sau ðó trong các Tên kho?n m?c Thu?c tính h?p tho?i h?p, b?m vào Ok. Nêìu Ghi ðè th?a k? h?p tho?i s? m? ra:
    1. Nh?p vào Ch?n t?t c? áp d?ng thi?t ð?t xác th?c m?i cho t?t c? các t?p tin ho?c thý m?c trong v?ng m?c mà b?n ð? thay ð?i.
    2. Nh?p vào Ok.
12. Ra kh?i d?ch v? thông tin Internet.

Ð? bi?t thêm chi ti?t, nh?p vào s? bài vi?t sau ð? xem các bài vi?t trong cõ s? ki?n th?c Microsoft: