Cara menggunakan URLScan dengan FrontPage 2003 atau dengan SharePoint Designer 2007

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 825538 - Melihat produk di mana artikel ini berlaku.
Artikel ini telah diarsipkan. Artikel ditawarkan dalam bentuk "apa adanya" dan tidak akan dapat diperbarui lagi.
Untuk versi Microsoft FrontPage 2002 ini Pasal, lihat 318290.

Untuk versi Microsoft FrontPage 2000 ini Pasal, lihat 309394.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Gunakan panduan langkah demi langkah ini untuk menginstal dan mengkonfigurasi URLScan utilitas untuk Microsoft Internet Information Services (IIS). Kamu bisa men-download URLScan dari situs Web Microsoft dengan menggunakan langkah-langkah dalam hal ini artikel. URLScan dirancang untuk membantu server Web Anda lebih aman.

Men-download dan menginstal IIS Lockdown Wizard

URLScan sekarang merupakan bagian dari Wisaya Lockdown IIS. Untuk informasi lebih lanjut tentang cara menginstal IIS Lockdown Wizard, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
325864Cara menginstal dan menggunakan Wisaya Lockdown IIS

Memodifikasi file konfigurasi default URLScan

Konfigurasi default untuk URLScan dapat mengganggu Microsoft FrontPage 2003 atau Microsoft SharePoint Designer 2007 fungsionalitas. Untuk memungkinkan FrontPage atau SharePoint Designer untuk bekerja dengan benar dan belum menyangkal akses ke sensitif FrontPage atau SharePoint Designer file, Anda harus membuat perubahan bahwa ini bagian menjelaskan. Ini adalah langkah yang hanya sebuah saran. Untuk informasi tambahan tentang pengaturan untuk URLScan, lihat "Referensi"bagian.
  1. Klik kanan Mulai menu, klikMenjelajahi, dan kemudian cari map berikut (di mana% windir % adalah folder Windows, seperti C:\Windows atau C:\Winnt):
    % windir %\system32\inetsrv\urlscan
  2. Klik kanan Urlscan.ini file, dan kemudian klik Salin.
  3. Klik kanan folder, dan kemudian klikPasta.

    Salinan berkas dibuat dan bernama Salinan Urlscan.ini.
  4. Klik dua kali Urlscan.ini berkas ( file dibuka di Notepad).
  5. Membuat perubahan berikut:
    1. Di bagian [opsi], menetapkan nilai-nilai berikut:
      [options] 
      UseAllowVerbs=1          ; use the [AllowVerbs] section 
      UseAllowExtensions=0     ; use the [DenyExtensions] section 
      NormalizeUrlBeforeScan=1 ; canonicalize URL before processing 
      VerifyNormalization=1    ; canonicalize URL twice, reject on change 
      AllowHighBitCharacters=0 ; deny high bit (UTF8 or MBCS) characters 
      AllowDotInPath=0         ; deny dots in path 
      EnableLogging=1          ; log activity 
      PerDayLogging=1          ; change log files daily 
      PerProcessLogging=0      ; do not change log files by process ID 
      RemoveServerHeader=0     ; do not remove"Server" header 
      AlternateServerName= 
      UseFastPathReject=0      ; use RejectResponseUrl or log the request 
      RejectResponseUrl= 
      AllowLateScanning=1      ; allow URLScan to be loaded low priority
    2. Di bagian [AllowVerbs], menggunakan nilai berikut hanya. Tidak termasuk nilai-nilai lain.
      [AllowVerbs] 
      GET ; allow GET (most Web requests) 
      HEAD ; allow HEAD requests 
      OPTIONS ; allow OPTIONS (Web Folders need this) 
      POST ; allow POST (FPSE and HTML forms need this)
      
    3. Di bagian [DenyHeaders], menggunakan nilai berikut hanya. Tidak termasuk nilai-nilai lain.
      [DenyHeaders] 
      If:         ; deny (used with WebDAV) 
      Lock-Token: ; deny (used with WebDAV)
    4. Di bagian [DenyExtensions], mengatur yang berikut ini nilai-nilai:
      [DenyExtensions]
       .asa     ; deny active server application definition files
       .bat     ; deny batch files
       .btr     ; deny FrontPage/SharePoint Designer dependency files
       .cer     ; deny x509 certificate files
       .cdx     ; deny dynamic channel definition files
       .cmd     ; deny batch files
       .cnf     ; deny FrontPage/SharePoint Designer metadata files
       .com     ; deny server command-line applications
       .dat     ; deny data files
       .evt     ; deny Event Viewer logs
       .exe     ; deny server command-line applications
       .htr     ; deny IIS legacy HTML admin tool
       .htw     ; deny Index Server hit-highlighting
       .ida     ; deny Index Server legacy HTML admin tool
       .idc     ; deny IIS legacy database query files
       .inc     ; deny include files
       .ini     ; deny configuration files
       .ldb     ; deny Microsoft Access Record-Locking Information files
       .log     ; deny log files
       .pol     ; deny policy files
       .printer ; deny Internet Printing Services
       .sav     ; deny backup registry files
       .shtm    ; deny IIS Server Side Includes
       .shtml   ; deny IIS Server Side Includes
       .stm     ; deny IIS Server Side Includes
       .tmp     ; deny temporary files
    5. Di bagian [DenyUrlSequences], mengatur yang berikut ini nilai-nilai:
      [DenyUrlSequences]
       ..        ; deny directory traversals
       ./        ; deny trailing dot on a directory name
       \         ; deny backslashes in URL
       :         ; deny alternate stream access
       %         ; deny escaping after normalization
       &         ; deny multiple CGI processes to run on a single request
       /fpdb/    ; deny browse access to FrontPage/SharePoint Designer database files
       /_private ; deny FrontPage/SharePoint Designer private files (often form results)
       /_vti_pvt ; deny FrontPage/SharePoint Designer Web configuration files
       /_vti_cnf ; deny FrontPage/SharePoint Designer metadata files
       /_vti_txt ; deny FrontPage/SharePoint Designer text catalogs and indices
       /_vti_log ; deny FrontPage/SharePoint Designer authoring log files
    6. Karena pengaturan ini tidak menggunakan [DenyVerbs] dan [AllowExtensions] bagian, tidak ada pengaturan untuk bagian ini termasuk dalam hal ini artikel. Untuk informasi tambahan tentang ini bagian dari file konfigurasi, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
      307608INFO: Menggunakan URLScan IIS
  6. Simpan file, dan kemudian keluar Notepad.

Mengubah prioritas The URLScan (opsional)

Prioritas bawaan untuk perangkat URLScan di IIS tinggi. Tinggi prioritas dapat mengganggu lain Internet Server aplikasi pemrograman Antarmuka filter (ISAPI) yang harus melakukan tugas-tugas sebelum URLScan disebut. Filter ISAPI FrontPage Server Extensions (Fpexedll.dll) merupakan satu penyaring tersebut. Meskipun informasi dalam bagian ini menjelaskan cara mengkonfigurasi URLScan untuk beban setelah Fpexedll.dll ISAPI filter, Anda dapat dengan mudah beradaptasi prosedur ini untuk mengkonfigurasi URLScan dengan filter ISAPI lain. Untuk informasi lebih lanjut, lihat dokumentasi untuk ISAPI filter yang Anda gunakan.

Catatan Sebelum Anda dapat menyelesaikan langkah-langkah berikut, Anda harus dengan benar menetapkan "AllowLateScanning = 1" pengaturan dalam Urlscan.ini file untuk memuat URLScan sebagai penyaring prioritas rendah. Untuk melakukannya, ikuti langkah-langkah dalam "Mengubah konfigurasi Default URLScan Berkas"bagian dari artikel ini.
  1. Mulai Internet Services Manager. Untuk melakukannya, ikuti langkah-langkah yang tepat untuk versi IIS:
    • Dalam IIS 4.0:
      1. Pada Windows, klik Mulai, arahkan ke Program, lalu klik Windows NT 4.0 Option Paket.
      2. Arahkan ke Microsoft Internet Information Server, lalu klik Internet Service Manager.
    • Dalam IIS 5.0:
      1. Pada Windows, klik Mulai, arahkan ke Program, lalu klik Administratif Alat.
      2. Klik Manajer Layanan Internet.
    • Dalam IIS 5.1:
      1. Pada Windows, klik Mulai, dan kemudian Klik Control Panel.
      2. Klik dua kali Administratif Alat.
      3. Klik dua kali Internet informasi Layanan.
  2. Klik kanan nama server, dan kemudian klikProperti.
  3. Pilih WWW layanan master propertipilihan, dan kemudian klik Mengedit.
  4. Klik ISAPI filter tab.
  5. Klik UrlScan, lalu klikTurun untuk memindahkan UrlScan di bawah iniFpexedll.dll.
  6. Klik Oke.
  7. Klik Oke lagi.

Restart IIS untuk memperbarui URLScan

Ketika IIS dimulai, URLScan dimuat dalam memori dan kali dibaca pengaturan dalam Urlscan.ini file. Oleh karena itu, Anda harus me-restart IIS sehingga pengaturan konfigurasi baru mengambil efek. Untuk melakukannya, ikuti langkah-langkah yang tepat untuk versi IIS:
  • Dalam IIS 4.0:
    1. Pada prompt perintah, ketik perintah berikut:
      NET STOP "IIS Admin layanan" /Y
    2. Jika Anda melihat beberapa layanan tergantung terdaftar sebagai mereka adalah berhenti, menuliskan nama-nama sehingga Anda dapat me-restart layanan ini kemudian.
    3. Ketika Anda menerima pesan berikut:
      Layanan IIS Admin layanan berhasil dihentikan.
      restart setiap IIS layanan dengan nama. Untuk melakukannya, ketik berikut perintah pada prompt perintah, dan tekan ENTER setelah setiap baris:
      NET START "World Wide Web Publishing Service"
      NET START "Simple Mail Transfer Protocol (SMTP)"
      NET START "FTP Publishing Service"
    4. Keluar dari prompt perintah.
  • Dalam IIS 5.0:
    1. Klik kanan Komputer saya, dan kemudian Klik Restart IIS.
    2. Klik Restart layanan Internet di Komputer Anda.
    3. Klik Oke.
  • Dalam IIS 5.1:
    1. Klik kanan Komputer saya, arahkan ke Semua tugas, lalu klik Restart IIS.
    2. Klik Restart layanan Internet di Komputer Anda.
    3. Klik Oke.
236166 Menggunakan perintah NET berhenti dan mulai NET untuk memaksa IIS layanan untuk membaca kembali registri
202013 Internet Informasi layanan 5.0 baris perintah sintaks untuk Iisreset.exe

PEMECAHAN MASALAH

  • Pengaturan yang tercantum dalam "Mengubah konfigurasi Default URLScan"bagian dari Artikel ini menentukan "EnableLogging = 1" pengaturan di bagian [opsi] berkas Urlscan.ini. Pengaturan ini memungkinkan URLScan menyimpan log berjalan dari semua URLScan aktivitas. Berkas log ini akan disimpan dalam folder yang sama sebagai Urlscan.dll file. Jika Anda mengalami kesulitan dengan FrontPage, dengan SharePoint Designer, atau dengan IIS lainnya fungsi sementara URLScan diaktifkan, meninjau entri terbaru dalam file log untuk informasi tentang apa permintaan yang ditolak.
  • Jika Anda membuat perubahan tambahan untuk berkas Urlscan.ini, membuat salinan file Urlscan.ini yang ada dan nama berkas disalin Urlscan.001, Urlscan.002, dan seterusnya, sehingga Anda memiliki sejarah perubahan bahwa Anda telah membuat. Praktek ini dapat membantu mencegah Anda dari kehilangan yang baik konfigurasi ketika Anda mencoba untuk melaksanakan keamanan baru konfigurasi.
  • Jika perubahan yang Anda buat untuk URLScan tampaknya tidak mengambil efek, ulangi prosedur ini untuk me-restart layanan IIS. Jika perubahan masih tidak berlaku, restart server Web Anda.

REFERENSI

Untuk informasi lebih lanjut tentang cara menginstal dan mengkonfigurasi URLScan alat, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
307608Menggunakan URLScan IIS
309508 IIS lockdown dan URLscan konfigurasi di lingkungan Exchange
307976 Anda menerima pesan galat ketika Anda menggunakan FrontPage dengan URLScan

Properti

ID Artikel: 825538 - Kajian Terakhir: 27 Februari 2014 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Office SharePoint Designer 2007
  • Microsoft FrontPage 2002 Server Extensions
  • Microsoft SharePoint Team Services
Kata kunci: 
kbnosurvey kbarchive kbhowtomaster kbmt KB825538 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:825538

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com