FrontPage 2000'le URLScan nasýl kullanýlýr

Bu adým adým kýlavuzda, yüklemek ve URLScan yardýmcý programý, Microsoft ýnternet ýnformation Services (IIS) için yapýlandýrmak için kullanýn. URLScan, bu makaledeki adýmlarý kullanarak, bir Microsoft Web sitesinden yükleyebilirsiniz. URLScan yükledikten sonra Web sunucunuzu daha güvenli olacaktýr.

Karþýdan yükleme ve URLScan

Yeni yazýlým yükledikten ve Web yeniden baþlatmak veya durdurmak için Hizmetleri, Web sunucunuza oturum açmanýz gerekir. Bu nedenle, URLScan yardýmcý programý'ný yüklemek için <a0></a0>, Web sunucunuz için yönetici olarak oturum açýn. URLScan yardýmcý programý edinmek için aþaðýdaki Microsoft Web sitesini ziyaret edin:

Varsayýlan URLScan yapýlandýrma dosyasý deðiþtirme

URLScan ile ilgili varsayýlan yapýlandýrmasý, FrontPage iþlevselliðine sahip uðratabilecek için FrontPage'in düzgün çalýþabilmesi ve henüz önemli FrontPage dosyalara eriþim saðlayan bir deðiþiklik yapmak gerekir. Bu adýmlarý yalnýzca bir öneri ' dir. URLScan ayarlarý hakkýnda ek bilgi için bu makalenin ilerisindeki "References" bölümüne bakýn.

1. Baþlat ' ý sað týklatýn ve sonra da Araþtýr ' ý týklatýn. Aþaðýdaki klasörü bulun:
   %windir%\system32\inetsrv\urlscan
   Burada %windir% (örneðin, C:\Windows veya C:\Winnt), Windows klasörünüzdür.
2. URLScan.ini dosyasýný sað týklatýn ve sonra Kopyala ' yý týklatýn. Klasörü sað týklatýn ve ardýndan Yapýþtýr'ý týklatýn. Adlý dosyanýn BIR kopyasýný, Kopyala, arama URLScan.ini oluþturulur.
3. URLScan.ini dosyasýný</a1> çift týklatýn. Dosya Not Defteri'nde açýlýr.
4. Aþaðýdaki deðiþiklikleri yapýn:
   1. [Options]</a0> bölümünde, aþaðýdaki deðerleri ayarlayýn:

      [options]
      UseAllowVerbs=1          ; use the [AllowVerbs] section
      UseAllowExtensions=0     ; use the [DenyExtensions] section
      NormalizeUrlBeforeScan=1 ; canonicalize URL before processing
      VerifyNormalization=1    ; canonicalize URL twice, reject on change
      AllowHighBitCharacters=0 ; deny high bit (UTF8 or MBCS) characters 
      AllowDotInPath=0         ; deny dots in path
      EnableLogging=1          ; log activity
      PerDayLogging=1          ; change log files daily
      PerProcessLogging=0      ; do not change log files by process ID
      RemoveServerHeader=0     ; do not remove "Server" header
      AlternateServerName=
      UseFastPathReject=0      ; use RejectResponseUrl or log the request
      RejectResponseUrl=
      AllowLateScanning=1      ; allow URLScan to be loaded low priority
      						

   2. [AllowVerbs] bölümünde yalnýzca aþaðýdaki deðerleri kullanýn. Diðer deðerleri eklemeyin.

      [AllowVerbs]
      GET     ; allow GET (most Web requests)
      HEAD    ; allow HEAD requests
      OPTIONS ; allow OPTIONS (Web Folders need this)
      POST    ; allow POST (FrontPage Server Extensions and HTML forms need this)
      						

   3. [DenyHeaders]</a0> bölümünde, yalnýzca aþaðýdaki deðerleri kullanýn. Diðer deðerleri içerir.

      [DenyHeaders]
      If:         ; deny (used with WebDAV)
      Lock-Token: ; deny (used with WebDAV)
      						

   4. [DenyExtensions] bölümüne aþaðýdaki deðerleri ayarlayýn:

      [DenyExtensions]
      .asa     ; deny active server application definition files
      .bat     ; deny batch files
      .btr     ; deny FrontPage dependency files
      .cer     ; deny x509 certificate files
      .cdx     ; deny dynamic channel definition files
      .cmd     ; deny batch files
      .cnf     ; deny FrontPage metadata files
      .com     ; deny server command-line applications
      .dat     ; deny data files
      .evt     ; deny Event Viewer logs
      .exe     ; deny server command-line applications
      .htr     ; deny IIS legacy HTML admin tool
      .htw     ; deny Index Server hit-highlighting
      .ida     ; deny Index Server legacy HTML admin tool
      .idc     ; deny IIS legacy database query files
      .inc     ; deny include files
      .ini     ; deny configuration files
      .ldb     ; deny Microsoft Access Record-Locking Information files
      .log     ; deny log files
      .pol     ; deny policy files
      .printer ; deny Internet Printing Services
      .sav     ; deny backup registry files
      .shtm    ; deny IIS Server Side Includes
      .shtml   ; deny IIS Server Side Includes
      .stm     ; deny IIS Server Side Includes
      .tmp     ; deny temporary files
      						

   5. [DenyUrlSequences] bölümünde, aþaðýdaki deðerleri ayarlayýn:

      [DenyUrlSequences]
      ..         ; deny directory traversals
      ./         ; deny trailing dot on a directory name
      \          ; deny backslashes in URL
      :          ; deny alternate stream access
      %          ; deny escaping after normalization
      &          ; deny multiple CGI processes to run on a single request
      /fpdb/     ; deny browse access to FrontPage database files
      /_private  ; deny FrontPage private files (often form results)
      /_vti_pvt  ; deny FrontPage Web configuration files
      /_vti_cnf  ; deny FrontPage metadata files
      /_vti_txt  ; deny FrontPage text catalogs and indices
      /_vti_log  ; deny FrontPage authoring log files
      						

   6. Bu ayarlarý [DenyVerbs] kullanmadýðýndan ve [AllowExtensions] bölümü, bu bölümleri için ayar, bu makalenin içerdiði. Yapýlandýrma dosyasýnýn bu bölümleri hakkýnda daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
      307608  (http://support.microsoft.com/kb/307608/ ) URLScan, IIS kullanma
5. Dosyayý kaydedin ve Not Defteri'nden çýkýn.

(Isteðe baðlý) URLScan önceliðini deðiþtirme

URLScan yardýmcý programýnýn ýýs'de varsayýlan önceliði yüksektir. URLScan çaðrýlmadan önce görevleri gerçekleþtirmek için gereken diðer ýnternet sunucusu uygulama programlama arabirimi (ISAPI) filtreleri, yüksek öncelikli etkileyebilir. FrontPage Sunucu Uzantýlarý'ný (Fpexedll.dll) ISAPI filtresi bir süzgeç var. URLScan ile diðer ISAPI filtreleri yapýlandýrmak için bu yordamý, bu bölümdeki bilgiler sonra Fpexedll.dll ISAPI süzgecini yüklemek için URLScan yapýlandýrma açýklar, ancak kolayca uyarlayabilirsiniz. Daha fazla bilgi için kullanmakta olduðunuz ISAPI Filtresi ile ilgili belgelere baþvurun.

Not Aþaðýdaki yordamý uygulayabilmeniz için önce AllowLateScanning doðru olarak ayarlamanýz gerekecek = 1 URLScan.ini dosyasýndaki ayarýný URLScan olarak düþük öncelikli süzgeç yüklenemedi. Bunu yapmak için <a0></a0>, bu makalenin "Modifying the default URLScan configuration file" bölümündeki yordamý izleyin.

1. ýnternet Services Manager'ý baþlatýn. Bunu yapmak için <a0></a0>, IIS sürümüne uygun adýmlarý izleyin:
   • IIS 4. 0'da:
     1. Windows Baþlat menüsünden Programlar ' ýn üzerine gelin ve ardýndan Windows NT 4.0 Option Pack.
     2. Microsoft ýnternet ýnformation Server ' ý týklatýn.
     3. Internet Service Manager ' ý seçin.
   • IIS 5. 0'da:
     1. Windows Baþlat menüsünden Programlar ' ýn üzerine gelin ve sonra Yönetimsel Araçlar ' ý týklatýn.
     2. Internet Services Manager ' ý seçin.
   • IIS 5. 1'de:
     1. Windows Baþlat menüsünde Denetim Masasý ' ný týklatýn.
     2. Yönetimsel Araçlar ' ý çift týklatýn.
     3. Internet ýnformation Services ' ý çift týklatýn.
2. Bilgisayarým ' ý sað týklatýn ve sonra da Özellikler ' i týklatýn.
3. WWW Hizmet ana özellikleri seçeneðini seçin ve Düzenle düðmesini týklatýn.
4. ISAPI süzgeçleri</a0> sekmesini týklatýn.
5. UrlScan ' ý týklatýn ve sonra Fpexedll.dll aþaðýdaki UrlScan taþýmak için Kapat düðmesini týklatýn.
6. Tamam ' ý týklatýn.
7. Yeniden Tamam ' ý týklatýn.

URLScan güncelleþtirmek için ýýS'YI yeniden baþlatma

IIS baþlatýldýðýnda, URLScan belleðe yüklenir ve URLScan.ini dosyasýndaki okur. Bu nedenle, böylece yeni yapýlandýrma ayarlarýnýn etkinleþmesi için ýýS'YI yeniden baþlatmanýz gerekir. Bunu yapmak için <a0></a0>, IIS sürümüne uygun adýmlarý izleyin:

• IIS 4. 0'da:
  1. Bir komut isteminde aþaðýdaki komutu yazýn:
     NET STOP "IIS Admin Hizmeti'ni" /Y
  2. Bunlar durdurulmuþ olarak listelenen bazý baðýmlý hizmetler Bkz:, böylece bu hizmetleri daha sonra yeniden adlarýný yazýn.
  3. Aþaðýdaki iletiyi gördüðünüzde
     IIS Admin hizmeti baþarýyla durduruldu.
     Her IIS hizmeti adýyla yeniden baþlatýn. Bunu yapmak için <a0></a0>, komut isteminde her satýrdan sonra ENTER tuþuna basarak, aþaðýdaki komutlarý yazýn:
     NET START "World Wide Yayýmlama Hizmeti Web"
     NET START "Basit Posta Aktarým Protokolü (SMTP)"
     NET START "FTP Yayýmlama Hizmeti"
     NET START "IýS Host yardýmcý hizmeti"
  4. Komut istemini oldukça.
• IIS 5. 0'da:
  1. Sunucu adýný sað týklatýn ve sonra da IýS'YI yeniden baþlat'ý týklatýn.
  2. Your Computer ýnternet hizmetleri yeniden baþlat ' ý týklatýn.
  3. Tamam ' ý týklatýn.
• IIS 5. 1'de:
  1. Bilgisayarým ' ý sað týklatýn, Tüm görevler ' in üzerine gelin ve sonra da IýS'YI yeniden baþlat'ý týklatýn.
  2. Your Computer ýnternet hizmetleri yeniden baþlat ' ý týklatýn.
  3. Tamam ' ý týklatýn.

SORUN GÝDERME

• Bu makalenin "Modifying the default URLScan configuration file" bölümünde listelenen ayarlarý EnableLogging belirtmek = 1 ayarýný [Options] bölümüne URLScan.ini dosyasýný. Bu, çalýþan tüm URLScan etkinlik günlüðünü tutmak URLScan saðlar. Bu günlük dosyasý Urlscan.dll dosyasýyla ayný klasöre kaydedilir. FrontPage veya diðer IIS ile herhangi bir sorunlarla karþýlaþtýðýnýz URLScan etkinken iþlevselliði, en son hangi istekleri reddedilir hakkýnda bilgi için günlük dosyasý giriþleri gözden geçirin.
• URLScan.ini dosyasýný için daha fazla deðiþiklik yaparsanýz, varolan dosyalarý Urlscan.001, Urlscan.002, adlandýrma URLScan.ini dosyasýný kopyalarýný oluþturmak ve bu nedenle, deðiþiklikleri geçmiþini sahip olacak biçimde yaptýðýnýz. Bu, yeni bir güvenlik yapýlandýrmasý'ný kullanmaya çalýþýrken bir iyi yapýlandýrmayý kaybýný önlemeye yardýmcý olur.
• URLScan için yaptýðýnýz deðiþikliklerin etkili olmasý için çalýþmayabileceðini saptadýysanýz, IIS hizmetlerini yeniden baþlatmak için yordamý yineleyin. Web sunucunuz, deðiþiklikleri hala etkili olmaz, yeniden baþlatýn.

Yükleme ve URLScan yardýmcý programý'ný yapýlandýrma hakkýnda daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn: