Jak konfigurovat nástroj IIS Lockdown a URLScan zabezpečení v počítači se systémem Microsoft Project Server nebo Microsoft Project Central

Překlady článku Překlady článku
ID článku: 316398 - Produkty, které se vztahují k tomuto článku.
Důrazně doporučujeme, aby všichni uživatelé upgradovat na Internetová informační služba (IIS) 6.0 v systému Microsoft Windows Server 2003. Služba IIS 6.0 výrazně zvyšuje zabezpečení webové infrastruktury. Další informace o tématech souvisejících se zabezpečením služby IIS naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek obsahuje informace o konfiguraci nástroj pro uzamčení Internetová informační služba (IIS) a nakonfigurovat nástroj zabezpečení URLScan v počítači se systémem Microsoft Project Server nebo Microsoft Project Central. Tento článek popisuje nakonfigurovat nástroj tak, aby funkce serveru Microsoft Project a funkce aplikace Microsoft Project Central nejsou zakázány při konfiguraci webového serveru.

ÚVOD

Tento článek popisuje konfiguraci nástroj pro uzamčení Internetová informační služba (IIS) a nástroj zabezpečení URLScan v počítači se systémem Microsoft Project Server nebo Microsoft Project Central. Tento článek obsahuje informace o tom, jak nakonfigurovat nástroj Uzamčení služby IIS nebo nástroj pro zabezpečení URLSCAN tak, aby funkce serveru Microsoft Project a aplikace Microsoft Project Central zakázány, není při konfiguraci webového serveru pomocí nástroje.

Pokud nástroj IISLockdown nebo nástroj zabezpečení URLScan není správně nakonfigurován na serveru, můžete při pokusu o připojení k serveru Microsoft Project Server nebo Microsoft Project Central zaznamenat problémy. Například když se pokusíte připojit k serveru Microsoft Office Project Server 2003, jakmile je nástroj zabezpečení URLScan nainstalován na serveru, můžete obdržet následující chybovou zprávu:
Stránku nelze zobrazit.

HTTP 404 – Soubor nebyl nalezen.
Internet Explorer


Důležité Nástroj Uzamčení služby IIS může významně ovlivnit způsob váš webový server a weby pracovního. Před nasadíte nástroj Uzamčení služby IIS ve výrobním prostředí, ujistěte se, testování konfigurace sítě v zabezpečené testovacím prostředí.

Další informace

Nakonfigurujte Nástroj pro uzamčení služby IIS pro Server Microsoft Project a pro aplikace Microsoft Project Central

Nástroj Uzamčení služby IIS můžete použít k vytvoření a použití šablon zabezpečení, které omezují přístup ke službě IIS. Použít nástroj pro uzamčení služby IIS v počítači, ve kterém běží služba IIS 5.0 nebo IIS 4.0. Nemůžete použít nástroj pro uzamčení služby IIS v počítači se službou IIS 6.0.

Další informace o tom, jak získat nástroj pro uzamčení služby IIS naleznete následující článku znalostní báze Microsoft Knowledge Base:
325864Jak nainstalovat a používat Průvodce uzamčením služby IIS

K pomoci zabezpečení služby IIS v počítači je spuštěna aplikace Microsoft Project Central použít nástroj pro uzamčení služby IIS

Pomocí nástroje IIS Lockdown zabezpečení služby IIS v počítači se systémem Microsoft Project Central. Chcete-li to provést, postupujte takto:
  1. Poklepejte na soubor IISlockd.exe, chcete-li spustit nástroj Uzamčení služby IIS.
  2. Klepněte na tlačítko Další na Vítá vás Průvodce uzamčením Internetová informační služba stránky.
  3. Přečtěte si licenční smlouvy s koncovým uživatelem (EULA) a pokud souhlasíte, klepněte na tlačítko souhlasím a potom klepněte na tlačítko Další.
  4. Na stránce Vybrat šablonu serveru klepněte dynamický webový server (ASP povoleny), zaškrtněte políčko Zobrazit nastavení šablony a klepněte na tlačítko Další.
  5. Na stránce Internetové služby ověřte zaškrtnuto políčko služby WWW (HTTP) a potom klepněte na tlačítko Další.
  6. Na stránce mapování skriptů ověřte, zda je zrušeno zaškrtnutí políčka Active Server Pages (ASP), klepnutím zaškrtněte políčko Tisk přes Internet (.printer) a potom klepněte na tlačítko Další.
  7. Na stránce další zabezpečení zrušte zaškrtnutí políčka MSADC a potom klepněte na tlačítko Další.
  8. Na stránce URLScan ověřte zaškrtnuto políčko Instalovat URLScan filtrovat na serveru a potom klepněte na tlačítko Další.
  9. V dialogovém okně Připraveno k použití nastavení zkontrolujte nastavení zobrazené v rámci Vybrané změny a potom klepněte na tlačítko Další.

    Změny, které zadáte použity.
  10. Na stránce použití nastavení zabezpečení klepnutím na tlačítko Zobrazit zprávu, pokud chcete zobrazit nebo uložit sestavu a potom klepněte na tlačítko Další.
  11. Klepněte na tlačítko Dokončit.

K zabezpečení služby IIS v počítači je spuštěna aplikace Microsoft Project Server 2002 pomáhá použít nástroj pro uzamčení služby IIS

Zabezpečení služby IIS v počítači je spuštěna aplikace Microsoft Project Server 2002 pomáhá nástroj Uzamčení služby IIS, nakonfigurovat nástroj Uzamčení služby IIS. Chcete-li to provést, postupujte takto:
  1. Poklepejte na IISlockd.exe, chcete-li spustit nástroj Uzamčení služby IIS.
  2. Klepněte na tlačítko Další na Vítá vás Průvodce uzamčením Internetová informační služba stránky.
  3. Přečtěte si licenční smlouvy s koncovým uživatelem (EULA) a pokud souhlasíte, klepněte na tlačítko souhlasím a potom klepněte na tlačítko Další.
  4. Na stránce Vybrat šablonu serveru dynamický webový server (ASP povoleny), klepnutí na příkaz zaškrtněte políčko Zobrazit nastavení šablony.
  5. Na stránku služby Internetu ověřte políčko webové služby (HTTP) a že jsou vybrány políčko služby elektronické pošty (SMTP) a potom klepněte na tlačítko Další.
  6. Na stránce Mapování skriptů ověřte, zda jsou zaškrtnuté políčko Active Server Pages (ASP) a zaškrtněte políčko Webové rozhraní Index Server (.idq HTW, .ida), klepnutím zaškrtněte políčko Tisk přes Internet (.printer) a potom klepněte na tlačítko Další.
  7. Na stránce Další zabezpečení zrušte zaškrtnutí políčka MSADC a políčko zápis do adresářů obsahu a potom klepněte na tlačítko Další.
  8. Na stránce URLScan ověřte zaškrtnuto políčko Instalovat URLScan filtrovat na serveru a potom klepněte na tlačítko Další.
  9. Na stránce připraven k použití nastavení zkontrolujte nastavení, které jsou zobrazeny pod Vybrané změny a potom klepněte na tlačítko Další.

    Nástroj Uzamčení služby IIS použije změny, které zadáte.
  10. Na stránce Použití nastavení zabezpečení klepnutím na tlačítko Zobrazit zprávu, pokud chcete zobrazit nebo uložit sestavu a potom klepněte na tlačítko Další.
  11. Klepněte na tlačítko Dokončit.

K pomoci zabezpečení služby IIS v počítači, který je spuštěn Project Server 2003 použít nástroj pro uzamčení služby IIS

Nástroj Uzamčení služby IIS umožňuje zabezpečené IIS v počítači se systémem Microsoft Windows 2000 Server, se systémem Microsoft Office Project Server 2003, nakonfigurovat nástroj Uzamčení služby IIS. Chcete-li to provést, postupujte takto:
  1. Poklepejte na IISlockd.exe, chcete-li spustit nástroj Uzamčení služby IIS.
  2. Klepněte na tlačítko Další v okně Vítá vás Průvodce uzamčením Internetová informační služba stránky.
  3. Přečtěte si licenční smlouvu koncovým uživatelem (EULA). Pokud souhlasíte, klepněte na tlačítko souhlasím a klepněte na tlačítko Další.
  4. Na stránce Vybrat šablonu serveru dynamický webový server (ASP povoleny), klepnutí na příkaz zaškrtněte políčko Zobrazit nastavení šablony.
  5. Na stránce Internetové služby ověřte políčko webové služby (HTTP) a že služby elektronické pošty (SMTP) jsou zaškrtnuto políčko. Potom klepněte na tlačítko Další.
  6. Na stránce mapování skriptů ověřte, zda jsou zaškrtnuté políčko Active Server Pages (ASP) a zaškrtněte políčko Webové rozhraní Index Server (.idq HTW, .ida). Klepnutím zaškrtněte políčko Tisk (.printer) Internet a potom klepněte na tlačítko Další.
  7. Na stránce další zabezpečení klepnutím zrušte zaškrtávací políčko MSADC a políčko zápis do obsahu adresářů. Potom klepněte na tlačítko Další.
  8. Na stránce URLScan ověřte zaškrtnuto políčko Instalovat URLScan filtrovat na serveru a potom klepněte na tlačítko Další.
  9. Na připraven na stránku nastavení použít zkontrolujte nastavení, které jsou zobrazeny pod vybrané změny a potom klepněte na tlačítko Další.

    Nástroj Uzamčení služby IIS použije změny, které zadáte.
  10. Na stránce použití nastavení zabezpečení klepnutím na tlačítko Zobrazit zprávu, pokud chcete zobrazit nebo uložit sestavu a potom klepněte na tlačítko Další.
Jste již nejsou povinny povolíte atribut ASPEnableParentPaths v serveru Project Server 2003. Chcete-li zvýšit zabezpečení pro aplikace Microsoft Project Central virtuální adresář, zakažte možnost Povolit cesty k nadřazenému adresáři pro virtuální adresář aplikace Microsoft Project Central. Chcete-li to provést, postupujte takto:
  1. Vyhledejte složku aplikace Microsoft Project Central v konzole Správa Internetová informační služba (IIS).
  2. Klepněte pravým tlačítkem myši Aplikaci Microsoft Project Central složky a potom klepněte na příkaz Vlastnosti.
  3. Na kartě adresář, klepněte na položku Konfigurace a pak klepněte na tlačítko Možnosti aplikace kartu.
  4. Klepnutím zrušte zaškrtnutí políčka Povolit cesty k nadřazenému adresáři políčko.

Konfigurovat soubor URLScan.ini pro v počítači se systémem Microsoft Project Server 2002 nebo Microsoft Project Central

Mohou správci nástroj zabezpečení URLScan k zabezpečení jejich webové servery. Nástroj zabezpečení URLScan je filtrování rozhraní Internet Server API (ISAPI), instalovaný ve službě IIS, rastry všechny příchozí požadavky na server. Nástroj zabezpečení URLScan filtruje tyto požadavky na základě pravidel, které správce nastaví v soubor URLScan.ini.

Poznámka: Doporučujeme pouze zkušení správci webového serveru použít tento nástroj. Filtry můžete nakonfigurovat tak, aby mohou narušit operace typické webu.

Další informace o tom, jak získat a použít nástroj zabezpečení URLScan naleznete následující článku znalostní báze Microsoft Knowledge Base:
307608Pomocí nástroje URLScan na služby IIS
Chcete-li zabránit riziku omezení přístupu k webu Microsoft Project Server a webu Microsoft Project Central, nakonfigurovat soubor URLScan.ini. Provedete to následujícím způsobem:
  1. Konfigurovat filtr URLScan ISAPI umožněno tečky (".") v cestě URL. Provedete to následujícím způsobem:
    1. Spusťte program Poznámkový blok a poté otevřete soubor URLScan.ini. Soubor URLScan.ini je umístěn v následující složce:
      Drive:\%windir%\System32\Inetsrv\Urlscan\URLScan.ini
    2. V nabídce Úpravy klepněte na příkaz Najít.
    3. Do pole Najít zadejte AllowDotInPath a potom klepněte na tlačítko Najít další.
    4. Vyhledejte následující řádek:
      AllowDotInPath = 0
    5. Upravte řádek tak, aby se nahrazuje tímto:
      AllowDotInPath = 1
    6. V nabídce soubor klepněte na tlačítko Uložit a ukončete Poznámkový blok.
  2. Restartujte službu IIS. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz iisreset a potom klepněte na tlačítko OK.

Konfigurovat nástroj zabezpečení URLScan v počítači se systémem Microsoft Office Project Server 2003

  1. Konfigurovat filtr URLScan ISAPI umožněno tečky (".") v cestě URL. Provedete to následujícím způsobem:
    1. Spusťte program Poznámkový blok a poté otevřete soubor URLScan.ini. Soubor URLScan.ini je umístěn v následující složce:
      Drive:\%windir%\System32\Inetsrv\Urlscan\URLScan.ini
    2. V nabídce Úpravy klepněte na příkaz Najít.
    3. Do pole Najít zadejte AllowDotInPath a potom klepněte na tlačítko Najít další.
    4. Vyhledejte následující řádek:
      AllowDotInPath = 0
    5. Upravte řádek tak, aby se nahrazuje tímto:
      AllowDotInPath = 1
    6. V nabídce soubor klepněte na příkaz Uložit.
  2. Konfigurovat filtr URLScan ISAPI rozpoznat ASP požadavky. Provedete to následujícím způsobem:
    1. V nabídce Upravit v programu Poznámkový blok klepněte na příkaz Najít.
    2. Do pole Najít zadejte požadavků ASP odepřít a potom klepněte na tlačítko Najít další.
    3. V seznamu rozšíření, který se zobrazí pod požadavků ASP odepřít. Vyhledejte a odstraňte přípona ASP.
    4. V nabídce soubor klepněte na tlačítko Uložit a ukončete Poznámkový blok.
  3. Restartujte službu IIS. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz iisreset a potom klepněte na tlačítko OK.
Další informace o nástroj Uzamčení služby IIS naleznete následující článku znalostní báze Microsoft Knowledge Base:
325864Jak nainstalovat a používat Průvodce uzamčením služby IIS
Další informace o nástroji URLScan zabezpečení naleznete na webu společnosti Microsoft:
http://technet.microsoft.com/en-us/security/cc242650.aspx

Vlastnosti

ID článku: 316398 - Poslední aktualizace: 5. ledna 2007 - Revize: 5.5
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Office Project Server 2003
  • Microsoft Project Server 2002
  • Microsoft Project 2000 Standard Edition
Klíčová slova: 
kbmt kbhowto kbconfig kbinfo KB316398 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:316398

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com