ID do artigo: 324276 - �ltima revis�o: segunda-feira, 3 de dezembro de 2007 - Revis�o: 9.5

COMO: Configurar autentica��o de servi�os de informa��es da Internet no Windows Server 2003

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Sum�rio

Este artigo passo a passo descreve como configurar autentica��o de solicita��es com base na Web no Microsoft Internet Information Services (IIS) 6.0.

Voltar para o in�cio

Como funciona a autentica��o da Web

A autentica��o da Web � uma comunica��o entre o navegador da Web e o servidor Web que envolve um pequeno n�mero de cabe�alhos HTTP (Hypertext Transfer Protocol) e mensagens de erro.

O fluxo de comunica��o � da seguinte maneira:

O navegador faz uma solicita��o, como HTTP-GET.
O servidor da Web executa uma verifica��o de autentica��o. Se isso n�o for bem-sucedido pois a autentica��o � necess�ria, o servidor responder� com uma mensagem de erro semelhante � seguinte:
Voc� n�o est� autorizado a exibir esta p�gina

Voc� n�o tem permiss�o para exibir este diret�rio ou esta p�gina usando as credenciais fornecidas.
Informa��es s�o inclu�das nesta mensagem que o navegador da Web pode usar para reenviar a solicita��o como uma solicita��o autenticada.
O navegador da Web usa a resposta do servidor para construir uma nova solicita��o que cont�m informa��es de autentica��o.
O servidor da Web executa uma verifica��o de autentica��o. Se a verifica��o tiver �xito, o servidor Web envia os dados que foi inicialmente solicitados novamente para o navegador da Web.

Voltar para o in�cio

M�todos de autentica��o

Observa��o : com alguns dos seguintes m�todos de autentica��o, voc� deve usar unidades que voc� tenha formatado com o sistema de arquivos NTFS como unidades formatadas para NTFS mant�m o n�vel mais alto de seguran�a.

IIS oferece suporte aos seguintes m�todos de autentica��o da Web.

Autentica��o an�nima

O IIS cria a IUSR_ ComputerName conta (onde ComputerName � o nome do servidor que est� executando o IIS) para autenticar usu�rios an�nimos quando eles solicitam conte�do da Web. Essa conta concede ao usu�rio o direito de logon localmente. Voc� pode redefinir o acesso de usu�rio an�nimo para usar qualquer conta v�lida do Windows.

Observa��o : voc� pode configurar contas an�nimas diferentes para diferentes sites, diret�rios virtuais ou diret�rios f�sicos e arquivos.

Se o computador baseado no Windows Server 2003 for um servidor aut�nomo, a conta IUSR_ ComputerName est� no servidor local. Se o servidor for um controlador de dom�nio, a conta IUSR_ ComputerName est� definida para o dom�nio.

Autentica��o b�sica

Use a autentica��o b�sica para restringir o acesso a arquivos em um servidor Web formatado com NTFS. Com a autentica��o b�sica, o usu�rio deve inserir credenciais e acesso baseia-se na identifica��o de usu�rio. ID de usu�rio e a senha s�o enviados pela rede em texto n�o criptografado.

Para usar a autentica��o b�sica, conceda a cada usu�rio o direito de fazer logon localmente e facilitar administra��o, adicionar cada usu�rio a um grupo que tem acesso para os arquivos necess�rios.

Observa��o : como as credenciais do usu�rio s�o codificadas com codifica��o Base64 mas eles n�o s�o criptografados quando eles forem transmitidos pela rede, a autentica��o b�sica n�o � considerada uma forma segura de autentica��o.

Autentica��o integrada do Windows

Autentica��o integrada do Windows � mais segura do que a autentica��o b�sica e ele funciona bem em um ambiente de intranet onde os usu�rios t�m contas de dom�nio do Windows. Na autentica��o integrada do Windows, o navegador tenta usar credenciais do usu�rio atual de um logon de dom�nio e se essa tentativa for malsucedida, o usu�rio � solicitado a digitar um nome de usu�rio e uma senha. Se voc� usar autentica��o integrada do Windows, a senha do usu�rio n�o � transmitida para o servidor. Se o usu�rio tem feito logon no computador local como um usu�rio de dom�nio, o usu�rio n�o tem autenticar novamente quando o usu�rio acessa um computador de rede nesse dom�nio. Observe que voc� deve usar o Microsoft Internet Explorer 2.0 ou posterior como seu navegador da Web se voc� estiver usando autentica��o integrada do Windows.

Observa��o : N�o � poss�vel usar autentica��o integrada do Windows por meio de um servidor proxy.

Autentica��o Digest

Endere�os de autentica��o Digest muitas das falhas de autentica��o b�sica. A senha n�o � enviada em texto n�o criptografado quando voc� usa a autentica��o Digest. Al�m disso, voc� pode usar a autentica��o Digest por meio de um servidor proxy. A autentica��o Digest usa um mecanismo de desafio/resposta (que integrada do Windows usa autentica��o) onde a senha � enviada em um formato criptografado. Para usar a autentica��o Digest, observe os seguintes requisitos:

O usu�rio e o servidor IIS devem ser membros do ou confi�vel, para o mesmo dom�nio.
Os usu�rios devem ter uma conta de usu�rio v�lida do Windows armazenada no Active Directory no controlador de dom�nio.
O dom�nio deve usar um Microsoft Windows 2000-ou-posterior controlador de dom�nio.
Voc� deve instalar o arquivo IISSuba.dll no controlador de dom�nio. Este arquivo � copiado automaticamente durante a instala��o do Windows 2000 ou o programa de instala��o do Windows Server 2003.
Voc� deve configurar todas as contas de usu�rio com a op��o de conta armazena senhas usando criptografia revers�vel selecionada. Para selecionar esta op��o de conta, a senha deve ser redefinida ou reinserida.

Observa��o : voc� deve usar o Microsoft Internet Explorer 5.0 ou posterior como seu navegador da Web se voc� estiver usando a autentica��o Digest.

Autentica��o do passport .NET

O Microsoft .NET passport � um servi�o de autentica��o do usu�rio que permita �nica entrar seguran�a, que fornece aos usu�rios acesso com seguran�a avan�ada para sites habilitados pelo .NET Passport e servi�os. Os sites habilitados no passport .NET dependem do servidor central do Passport .NET para autenticar usu�rios. No entanto, o servidor central n�o autorizar ou negar acesso de um usu�rio espec�fico a sites individuais habilitados pelo .NET Passport. � responsabilidade do site para controlar as permiss�es dos usu�rios. Quando voc� seleciona essa op��o, as solicita��es para o IIS devem conter credenciais v�lidas do .NET Passport em seq��ncia de consulta ou o cookie. Se o IIS n�o detectar as credenciais do Passport, solicita��es s�o redirecionadas para a p�gina de logon do Passport.

Mapeamento de certificado de cliente

Mapeamento de certificado de cliente � um m�todo onde um mapeamento � criado entre um certificado e uma conta de usu�rio. Nesse modelo, um usu�rio apresenta um certificado e o sistema examina o mapeamento para determinar qual conta de usu�rio deve ser conectada. Voc� pode mapear um certificado para uma conta de usu�rio Windows em uma destas duas maneiras:

Usando o Active Directory.

- ou -
Usando regras que s�o definidas no IIS.

Para obter informa��es adicionais sobre como mapear certificados de cliente para contas de usu�rio, procure em "Cliente mapeamento de certificado" no IIS documenta��o. Se voc� tiver instalado o IIS, voc� pode acessar os arquivos de Ajuda por um dos seguintes m�todos:

Clique com o bot�o direito do mouse qualquer n� no Gerenciador de servi�os de Internet e, em seguida, clique em Ajuda .

- ou -
Inicie o Windows Explorer, localize o hard disk: pasta \Windows\Help e, em seguida, abrir Lismmc.chm.

Voc� pode configurar cada m�todo de autentica��o para controlar o acesso aos seguintes itens no servidor IIS:

Todo o conte�do da Web que est� hospedado no IIS servidor.
Sites individuais que s�o hospedados no IIS servidor.
Diret�rios virtuais individuais ou diret�rios f�sicos que est�o em um site da Web.
P�ginas individuais ou arquivos que est�o em um site da Web.

Voltar para o in�cio

Como configurar autentica��o de site do IIS

Usar uma conta administrativa para efetuar a Web servidor.
Inicie o Gerenciador do IIS ou abra o snap-in do IIS.
Expanda Server_name, onde Server_name � o nome do servidor e, em seguida, expanda Sites .
Use um dos m�todos a seguir (conforme apropriado para sua situa��o) e, em seguida, clique em Propriedades :
- Para configurar a autentica��o para todo o conte�do da Web que est� hospedado no servidor IIS, clique com o bot�o direito do mouse Sites .
- Para configurar a autentica��o de um site individual, clique o com bot�o direito mouse o site da Web que voc� deseja.
- Para configurar a autentica��o para um diret�rio virtual ou um diret�rio f�sico em um site da Web, clique no site que deseja e, em seguida, clique com o bot�o direito do mouse o diret�rio que voc� deseja, como _vti_pvt .
- Para configurar a autentica��o para uma p�gina individual ou um arquivo em um site da Web, clique no site que voc� deseja, clique na pasta que cont�m o arquivo ou a p�gina que voc� deseja e, em seguida, clique com o bot�o direito do mouse no arquivo ou a p�gina que voc� deseja.
No ItemName propriedades caixa de di�logo (onde ItemName � o nome do item que voc� selecionou), clique a Seguran�a de diret�rio ou na guia Seguran�a de arquivo (conforme apropriado).
Em Anonymous access and authentication control , clique em Editar .
Clique para selecionar a caixa de sele��o acesso an�nimo para ativar acesso an�nimo. Para desativar o acesso an�nimo, clique para desmarcar essa caixa de sele��o.

Observa��o : se voc� desativar o acesso an�nimo, voc� deve configurar alguma outra forma de acesso autenticado.

Para alterar a conta que � usada para acesso an�nimo a este recurso, clique em Procurar , clique na que voc� deseja usar conta de usu�rio e, em seguida, clique em OK .
Em acesso autenticado , clique para selecionar a caixa de sele��o autentica��o integrada do Windows se voc� desejar usar autentica��o integrada do Windows.

Observa��o : esse m�todo de autentica��o era conhecido anteriormente como o Microsoft Windows NT Challenge/Response ou NTLM (NT LAN Manager).
Clique para selecionar a caixa de sele��o A autentica��o Digest para servidores de dom�nio do Windows se voc� desejar usar a autentica��o Digest. Quando voc� receber a seguinte mensagem, clique em Sim :
A autentica��o Digest funciona somente com contas de dom�nio do Active Directory. Para obter mais informa��es sobre como configurar contas de dom�nio do Active Directory para permitir a autentica��o Digest, clique em Ajuda.

Tem certeza de que deseja continuar?
Digite o nome de territ�rio na caixa territ�rio .

Observa��o : voc� deve configurar contas de usu�rio com a op��o de conta armazena senhas usando criptografia revers�vel selecionada.
Clique para selecionar o autentica��o b�sica (a senha � enviada em texto n�o criptografado) caixa de sele��o se desejar usar a autentica��o b�sica. Quando voc� receber a seguinte mensagem, clique em Sim :
A op��o de autentica��o selecionada resulta na transmiss�o pela rede sem criptografia de dados de senhas. Algu�m que esteja tentando comprometer a seguran�a do sistema poder� usar um analisador de protocolo para examinar senhas de usu�rio durante o processo de autentica��o. Para obter mais detalhes sobre autentica��o de usu�rio, consulte a Ajuda on-line. Este aviso n�o se aplica a conex�es HTTPS (ou SSL).

Tem certeza de que deseja continuar?
1. Para especificar um dom�nio com o qual autenticar os usu�rios que est�o usando a autentica��o b�sica, digite o dom�nio que deseja na caixa dom�nio padr�o .
2. Voc� tamb�m tem a op��o Inserir um valor na caixa territ�rio neste momento.
Clique para selecionar o Passport autentica��o caixa de sele��o se desejar usar o .NET Passport autentica��o.

Observa��o : quando voc� seleciona essa op��o, os outros m�todos de autentica��o s�o n�o est� dispon�veis.
Clique em OK e, em seguida, na caixa de di�logo Propriedades de Item Name, clique em OK . Se a caixa de di�logo Substitui��es de heran�a � aberta, siga estas etapas:
1. Clique em Selecionar tudo para aplicar as novas configura��es de autentica��o para todos os arquivos ou pastas que est�o localizados no item que voc� tenha alterado.
2. Clique em OK .
Feche o Gerenciador do IIS ou feche o snap-in do IIS.

Voltar para o in�cio

Refer�ncias

Para obter informa��es adicionais sobre como configurar autentica��o de site Web do IIS no Windows Server 2003, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

324274� (http://support.microsoft.com/kb/324274/ ) COMO: configurar a autentica��o de site IIS no Windows Server 2003

Para obter informa��es adicionais sobre como solucionar problemas de um servidor Web no Windows Server 2003, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

323358� (http://support.microsoft.com/kb/323358/ ) COMO: Resolver um servidor Web no Windows Server 2003

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Internet Information Services 6.0
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition

Voltar para o in�cio

kbmt kbwebservices kbappservices kberrmsg kbhowto kbhowtomaster KB324276 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 324276� (http://support.microsoft.com/kb/324276/en-us/ )

Voltar para o in�cio