Jak používat nástroj URLScan pomocí aplikace FrontPage 2003 nebo aplikaci SharePoint Designer 2007

Překlady článku Překlady článku
ID článku: 825538 - Produkty, které se vztahují k tomuto článku.
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Tato verze aplikace Microsoft FrontPage 2002 článek naleznete v tématu 318290.

Tato verze aplikace Microsoft FrontPage 2000 článek naleznete v tématu 309394.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Použijte tento návod k instalaci a konfiguraci Nástroj URLScan pro (IIS). Je možné Nástroj URLScan stáhněte z webu společnosti Microsoft pomocí kroků popsaných v tomto článek. Nástroj URLScan je určen k serveru WWW, je bezpečnější.

Stáhněte a nainstalujte Průvodce uzamčením služby IIS

Nástroj URLScan je nyní součástí Průvodce uzamčením služby IIS. Další informace jak nainstalovat Průvodce uzamčením služby IIS, klepněte na následující číslo článku databáze Microsoft Knowledge Base:
325864Jak nainstalovat a používat Průvodce uzamčením služby IIS

Upravit výchozí soubor konfigurace nástroje URLScan

Výchozí konfigurace nástroje URLScan mohou ovlivňovat. Funkce aplikace Microsoft FrontPage 2003 nebo Microsoft SharePoint Designer 2007. Povolit aplikaci FrontPage nebo SharePoint Designer pracovat správně a ještě odepřít. přístup k citlivým souborům aplikace FrontPage nebo SharePoint Designer, musíte provádět změny touto oddílu Popisuje. Tyto kroky jsou pouze návrh. Další informace o nastavení pro nástroj URLScan, získáte "Odkazy"oddíl.
  1. Klepněte pravým tlačítkem myši Spustit nabídky, klepněte na tlačítkoProzkoumata potom vyhledejte následující složku (kde% windir % složka systému Windows, jako je například C:\Windows nebo C:\Winnt):
    % windir %\system32\inetsrv\urlscan
  2. Klepněte pravým tlačítkem myši URLScan.ini soubor, a Klepněte na tlačítko Kopírovat.
  3. Klepněte pravým tlačítkem myši na složku a potom klepněte na tlačítkoVložit.

    Kopie souboru je vytvořen a s názvem Kopie Urlscan.ini.
  4. Poklepejte URLScan.ini (v souboru Otevře soubor v programu Poznámkový blok).
  5. Proveďte následující změny:
    1. V oddílu [options] nastavte následující hodnoty:
      [options] 
      UseAllowVerbs=1          ; use the [AllowVerbs] section 
      UseAllowExtensions=0     ; use the [DenyExtensions] section 
      NormalizeUrlBeforeScan=1 ; canonicalize URL before processing 
      VerifyNormalization=1    ; canonicalize URL twice, reject on change 
      AllowHighBitCharacters=0 ; deny high bit (UTF8 or MBCS) characters 
      AllowDotInPath=0         ; deny dots in path 
      EnableLogging=1          ; log activity 
      PerDayLogging=1          ; change log files daily 
      PerProcessLogging=0      ; do not change log files by process ID 
      RemoveServerHeader=0     ; do not remove"Server" header 
      AlternateServerName= 
      UseFastPathReject=0      ; use RejectResponseUrl or log the request 
      RejectResponseUrl= 
      AllowLateScanning=1      ; allow URLScan to be loaded low priority
    2. V části [AllowVerbs] pomocí následujících hodnot pouze. Nezahrnujte jiné hodnoty.
      [AllowVerbs] 
      GET ; allow GET (most Web requests) 
      HEAD ; allow HEAD requests 
      OPTIONS ; allow OPTIONS (Web Folders need this) 
      POST ; allow POST (FPSE and HTML forms need this)
      
    3. V části [DenyHeaders] pomocí následujících hodnot pouze. Nezahrnujte jiné hodnoty.
      [DenyHeaders] 
      If:         ; deny (used with WebDAV) 
      Lock-Token: ; deny (used with WebDAV)
    4. Nastavte v oddílu [DenyExtensions] následující hodnoty:
      [DenyExtensions]
       .asa     ; deny active server application definition files
       .bat     ; deny batch files
       .btr     ; deny FrontPage/SharePoint Designer dependency files
       .cer     ; deny x509 certificate files
       .cdx     ; deny dynamic channel definition files
       .cmd     ; deny batch files
       .cnf     ; deny FrontPage/SharePoint Designer metadata files
       .com     ; deny server command-line applications
       .dat     ; deny data files
       .evt     ; deny Event Viewer logs
       .exe     ; deny server command-line applications
       .htr     ; deny IIS legacy HTML admin tool
       .htw     ; deny Index Server hit-highlighting
       .ida     ; deny Index Server legacy HTML admin tool
       .idc     ; deny IIS legacy database query files
       .inc     ; deny include files
       .ini     ; deny configuration files
       .ldb     ; deny Microsoft Access Record-Locking Information files
       .log     ; deny log files
       .pol     ; deny policy files
       .printer ; deny Internet Printing Services
       .sav     ; deny backup registry files
       .shtm    ; deny IIS Server Side Includes
       .shtml   ; deny IIS Server Side Includes
       .stm     ; deny IIS Server Side Includes
       .tmp     ; deny temporary files
    5. Nastavte v oddílu [DenyUrlSequences] následující hodnoty:
      [DenyUrlSequences]
       ..        ; deny directory traversals
       ./        ; deny trailing dot on a directory name
       \         ; deny backslashes in URL
       :         ; deny alternate stream access
       %         ; deny escaping after normalization
       &         ; deny multiple CGI processes to run on a single request
       /fpdb/    ; deny browse access to FrontPage/SharePoint Designer database files
       /_private ; deny FrontPage/SharePoint Designer private files (often form results)
       /_vti_pvt ; deny FrontPage/SharePoint Designer Web configuration files
       /_vti_cnf ; deny FrontPage/SharePoint Designer metadata files
       /_vti_txt ; deny FrontPage/SharePoint Designer text catalogs and indices
       /_vti_log ; deny FrontPage/SharePoint Designer authoring log files
    6. Protože toto nastavení nepoužívejte [DenyVerbs] a Sekce [AllowExtensions], žádné nastavení pro tyto oddíly, které jsou zahrnuty v této článek. Další informace o Tyto oddíly konfiguračního souboru, klepněte na následující číslo článku zobrazení článku znalostní báze Microsoft Knowledge Base:
      307608INFO: Pomocí nástroje URLScan v prostředí služby IIS
  6. Soubor uložte a ukončete Poznámkový blok.

Změna priority URLScan (volitelné)

Výchozí priorita pro nástroj URLScan ve službě IIS je vysoká. Vysokou Priorita může rušit ostatní Internet Server Application Programming Filtry (ISAPI), které mají provádět úkoly, než se nazývá nástroj URLScan rozhraní. Filtr ISAPI rozšíření FrontPage Server Extensions (Fpexedll.dll) je jeden filtr. Přestože informace v této části vysvětluje, jak nakonfigurovat nástroj URLScan na zatížení po Fpexedll.dll ISAPI filtru, můžete snadno upravit tento postup Konfigurace nástroje URLScan s ostatními filtry ISAPI. Další informace naleznete dokumentace pro filtr ISAPI, který používáte.

Poznámka: Dříve než to můžete provést následující kroky, musíte správně nastavit "AllowLateScanning = 1 soubor Urlscan.ini URLScan načíst nastavení jako filtr s nízkou prioritou. Chcete-li to provést, postupujte podle pokynů v "Upravit výchozí konfigurace nástroje URLScan Soubor"části tohoto článku.
  1. Spusťte Správce služeb sítě Internet. Chcete-li to provést, postupujte kroky, které jsou vhodné pro vaši verzi služby IIS:
    • Ve službě IIS 4.0:
      1. V systému Windows klepněte na tlačítko Spustit, přejděte na příkaz Programya klepněte na tlačítko Windows NT 4.0 Option Pack.
      2. Přejděte na Microsoft Internet Information Servera klepněte na tlačítko Správce služeb sítě Internet.
    • Ve službě IIS 5.0:
      1. V systému Windows klepněte na tlačítko Spustit, přejděte na příkaz Programya klepněte na tlačítko Pro správu Nástroje.
      2. Klepněte na tlačítko Správce služeb sítě Internet.
    • Ve službě IIS 5.1:
      1. V systému Windows klepněte na tlačítko Spustita pak Klepněte na tlačítko Ovládací panely.
      2. Poklepejte na položku Pro správu Nástroje.
      3. Poklepejte na položku Informace O Internetu Služby.
  2. Klepněte pravým tlačítkem myši na název serveru a klepněte na tlačítkoVlastnosti.
  3. Vyberte Řídicí vlastnosti služby WWWmožnost a potom klepněte na tlačítko Upravit.
  4. Klepněte Filtry ISAPI na kartě.
  5. Klepněte na tlačítko Nástroj UrlScana klepněte na tlačítkoDolů přesunout Nástroj UrlScan podFpexedll.dll.
  6. Klepněte na tlačítko OK.
  7. Klepněte na tlačítko OK znovu.

Restartování služby IIS aktualizace URLScan

Při spuštění služby IIS URLScan je načten v paměti a čte nastavení v souboru Urlscan.ini. Proto je nutné restartovat službu IIS tak, aby nové nastavení se projeví. Chcete-li tak učinit, postupujte podle kroků, které jsou vhodné pro vaši verzi služby IIS:
  • Ve službě IIS 4.0:
    1. Na příkazovém řádku zadejte následující příkaz:
      NET STOP "Služba správy služby IIS" /Y
    2. Pokud je uvedeno několik závislé služby jsou zastavena, zapište si názvy, takže můžete restartovat tyto služby později.
    3. Když obdržíte následující zprávu:
      Služba IIS Admin Service byla úspěšně zastavena.
      každou službu IIS restartujte podle názvu. Chcete-li to provést, zadejte následující příkaz příkazy na příkazovém řádku a za každým řádkem stiskněte klávesu ENTER:
      NET START "Publikování na webu služby"
      NET START (Simple Mail Transfer Protocol (SMTP))
      NET START "Službu publikování FTP"
    4. Ukončete příkazový řádek.
  • Ve službě IIS 5.0:
    1. Klepněte pravým tlačítkem myši Tento počítača pak Klepněte na tlačítko Restartování služby IIS.
    2. Klepněte na tlačítko Restartovat služby sítě Internet Počítač.
    3. Klepněte na tlačítko OK.
  • Ve službě IIS 5.1:
    1. Klepněte pravým tlačítkem myši Tento počítač, přejděte na příkaz Všechny úkolya klepněte na tlačítko Restartování služby IIS.
    2. Klepněte na tlačítko Restartovat služby sítě Internet Počítač.
    3. Klepněte na tlačítko OK.
236166 Pomocí příkazů NET STOP a NET START Vynutit opakované načtení registru služby IIS
202013 Internet Syntaxe příkazového řádku informace Services 5.0 pro Iisreset.exe

PORADCE PŘI POTÍŽÍCH

  • Nastavení, které jsou uvedeny v "Upravit výchozí konfigurace nástroje URLScan"část zadání tohoto článku "EnableLogging = 1 nastavení v části [možnosti] soubor Urlscan.ini. Toto nastavení umožňuje URLScan k spuštění protokolování všech Nástroj URLScan aktivita. Tento soubor protokolu je uložen ve stejné složce jako Urlscan.dll soubor. Pokud dojde k jakékoli obtíže s aplikací FrontPage, SharePoint Designer nebo jiné služby IIS funkce nástroje URLScan je povoleno, prohlédněte si poslední položky v soubor protokolu informace o zamítají jaké požadavky.
  • Pokud soubor Urlscan.ini provedete další změny Vytvoření kopie existující soubor Urlscan.ini a pojmenování zkopírované soubory URLScan.001, Urlscan.002 a tak dále, tak, aby historie změn že jste provedli. Tato praxe může pomoci zabránit ztrátě zboží konfigurace při pokusu o provedení nového zabezpečení konfigurace.
  • Pokud nástroj URLScan provedené zřejmě trvat vliv, opakujte postup restartování služby IIS. Pokud stále změny projevily, restartujte webový server.

Odkazy

Další informace o instalaci a konfiguraci URLScan nástroj, klepněte na tlačítko naleznete v následujících článcích znalostní báze společnosti Microsoft:
307608Pomocí nástroje URLScan v prostředí služby IIS
309508 Služba IIS lockdown a URLScan v prostředí serveru Exchange
307976 Při použití aplikace FrontPage URLScan se zobrazí chybová zpráva

Vlastnosti

ID článku: 825538 - Poslední aktualizace: 28. února 2014 - Revize: 5.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Office SharePoint Designer 2007
  • Microsoft FrontPage 2002 Server Extensions
  • Microsoft SharePoint Team Services
Klíčová slova: 
kbnosurvey kbarchive kbhowtomaster kbmt KB825538 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:825538

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com