كيفية استخدام URLScan باستخدام FrontPage 2003 أو باستخدام SharePoint Designer 2007

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية825538
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.
للحصول على إصدار Microsoft FrontPage 2002 من هذه المقالة، راجع 318290.

للحصول على إصدار Microsoft FrontPage 2000 من هذه المقالة، راجع 309394.
الموجز
استخدم هذا دليل خطوة بخطوة تثبيت بالإضافة إلى تكوين أداة URLScan عن Microsoft خدمات معلومات إنترنت (IIS). يمكنك تنزيل URLScan من موقع Microsoft على الويب باستخدام الخطوات المذكورة في هذه المقالة. تم تصميم URLScan للمساعدة على ملقم ويب أن تكون أكثر أماناً.

تحميل معالج IIS Lockdown وتثبيتها

الآن URLScan جزء من معالج IIS Lockdown. للحصول على مزيد من المعلومات حول كيفية تثبيت IIS Lockdown معالج انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
325864كيفية تثبيت IIS Lockdown معالج

تعديل ملف التكوين URLScan الافتراضي

قد تتداخل التكوين الافتراضي URLScan مع وظائف Microsoft FrontPage 2003 أو Microsoft SharePoint Designer 2007. للسماح FrontPage "أو" المخفية "على العمل بشكل صحيح بعد رفض الوصول إلى الملفات الحساسة FrontPage أو المخفية يجب عليك إجراء تغييرات يصف هذا القسم. الخطوات التالية فقط اقتراح. للحصول على معلومات إضافية حول إعدادات URLScan راجع قسم "References".
  1. انقر بزر الماوس الأيمن فوق قائمة ابدأ انقر فوق استكشاف ثم ثم حدد موقع المجلد التالي (حيث يكون %windir% هو مجلد Windows، مثل C:\Windows أو C:\Winnt):
    %windir%\system32\inetsrv\urlscan
  2. انقر بزر الماوس الأيمن فوق الملف Urlscan.ini ثم انقر فوق نسخ.
  3. انقر بزر الماوس الأيمن فوق المجلد ثم انقر فوق لصق.

    إنشاء نسخة من الملف ويتم نسخ Urlscan.ini المسمى.
  4. انقر نقراً مزدوجاً فوق الملف Urlscan.ini (فتح الملف في "المفكرة").
  5. قم بإجراء التغييرات التالية:
    1. في المقطع [خيارات] ، قم بتعيين القيم التالية:
      [options] UseAllowVerbs=1          ; use the [AllowVerbs] section UseAllowExtensions=0     ; use the [DenyExtensions] section NormalizeUrlBeforeScan=1 ; canonicalize URL before processing VerifyNormalization=1    ; canonicalize URL twice, reject on change AllowHighBitCharacters=0 ; deny high bit (UTF8 or MBCS) characters AllowDotInPath=0         ; deny dots in path EnableLogging=1          ; log activity PerDayLogging=1          ; change log files daily PerProcessLogging=0      ; do not change log files by process ID RemoveServerHeader=0     ; do not remove"Server" header AlternateServerName= UseFastPathReject=0      ; use RejectResponseUrl or log the request RejectResponseUrl= AllowLateScanning=1      ; allow URLScan to be loaded low priority
    2. في المقطع [AllowVerbs] ، استخدم القيم التالية فقط. لا تقم بتضمين قيم أخرى.
      [AllowVerbs] GET ; allow GET (most Web requests) HEAD ; allow HEAD requests OPTIONS ; allow OPTIONS (Web Folders need this) POST ; allow POST (FPSE and HTML forms need this)
    3. في المقطع [DenyHeaders] ، استخدم القيم التالية فقط. لا تقم بتضمين قيم أخرى.
      [DenyHeaders] If:         ; deny (used with WebDAV) Lock-Token: ; deny (used with WebDAV)
    4. In the [DenyExtensions] section, set the following values:
      [DenyExtensions] .asa     ; deny active server application definition files .bat     ; deny batch files .btr     ; deny FrontPage/SharePoint Designer dependency files .cer     ; deny x509 certificate files .cdx     ; deny dynamic channel definition files .cmd     ; deny batch files .cnf     ; deny FrontPage/SharePoint Designer metadata files .com     ; deny server command-line applications .dat     ; deny data files .evt     ; deny Event Viewer logs .exe     ; deny server command-line applications .htr     ; deny IIS legacy HTML admin tool .htw     ; deny Index Server hit-highlighting .ida     ; deny Index Server legacy HTML admin tool .idc     ; deny IIS legacy database query files .inc     ; deny include files .ini     ; deny configuration files .ldb     ; deny Microsoft Access Record-Locking Information files .log     ; deny log files .pol     ; deny policy files .printer ; deny Internet Printing Services .sav     ; deny backup registry files .shtm    ; deny IIS Server Side Includes .shtml   ; deny IIS Server Side Includes .stm     ; deny IIS Server Side Includes .tmp     ; deny temporary files
    5. في المقطع [DenyUrlSequences] ، قم بتعيين القيم التالية:
      [DenyUrlSequences] ..        ; deny directory traversals ./        ; deny trailing dot on a directory name \         ; deny backslashes in URL :         ; deny alternate stream access %         ; deny escaping after normalization &         ; deny multiple CGI processes to run on a single request /fpdb/    ; deny browse access to FrontPage/SharePoint Designer database files /_private ; deny FrontPage/SharePoint Designer private files (often form results) /_vti_pvt ; deny FrontPage/SharePoint Designer Web configuration files /_vti_cnf ; deny FrontPage/SharePoint Designer metadata files /_vti_txt ; deny FrontPage/SharePoint Designer text catalogs and indices /_vti_log ; deny FrontPage/SharePoint Designer authoring log files
    6. نظراً لأن لا تستخدم هذه الإعدادات [DenyVerbs] يتم تضمين المقاطع [AllowExtensions] إعدادات من أجل هذه المقاطع في هذه المقالة. للحصول على معلومات إضافية حول هذه المقاطع من ملف التكوين "، انقر فوق رقم المقالة التالي لعرضها في" قاعدة المعارف لـ Microsoft:
      307608INFO: استخدام URLScan على IIS
  6. حفظ الملف ثم قم بإنهاء "المفكرة".

تغيير أفضلية URLScan (اختياري)

الأفضلية الافتراضية أداة URLScan في IIS عالي. قد تتداخل ذات أولوية العليا مع عوامل التصفية الأخرى إنترنت ملقم تطبيقات البرمجة واجهة (ISAPI) التي لها لتنفيذ المهام قبل أن يتم استدعاء URLScan. عامل تصفية ISAPI ملحقات ملقم FrontPage (Fpexedll.dll) هو واحد التصفية. على الرغم من أن المعلومات في هذا القسم توضح هذه المقالة كيفية تكوين URLScan تحميل بعد عامل تصفية ISAPI Fpexedll.dll ، يمكنك بسهولة ملائمة هذا الإجراء لتكوين URLScan مع عوامل تصفية ISAPI الأخرى. للحصول على مزيد من المعلومات، راجع الوثائق الخاصة عامل تصفية ISAPI الذي تستخدمه.

ملاحظة قبل أن تتمكن من إتمام الخطوات التالية بشكل صحيح يجب تعيين "AllowLateScanning = 1" إعداد في ملف Urlscan.ini تحميل URLScan كعامل تصفية أفضلية الدنيا. للقيام بذلك، اتبع الخطوات الموجودة "Modify the Default URLScan Configuration File" قسم من هذه المقالة.
  1. بدء تشغيل إدارة خدمات إنترنت. للقيام بذلك، اتبع الخطوات المناسبة إصدار IIS:
    • في IIS 4.0:
      1. في Windows، انقر فوق ابدأ ، وأشر إلى البرامج ، ثم انقر فوق Windows NT 4.0 Option Pack.
      2. أشر إلى معلومات إنترنت Microsoft Server ، ثم انقر فوق إدارة خدمات إنترنت.
    • في IIS 5.0:
      1. في Windows، انقر فوق ابدأ ، وأشر إلى البرامج ، ثم انقر فوق أدوات إدارية.
      2. انقر فوق إدارة خدمات إنترنت.
    • في IIS 5.1:
      1. في Windows، انقر فوق ابدأ ثم انقر فوق لوحة التحكم.
      2. انقر نقراً مزدوجاً فوق أدوات إدارية.
      3. انقر نقراً مزدوجاً فوق معلومات إنترنت خدمات.
  2. انقر بزر الماوس الأيمن فوق اسم الملقم ومن ثم انقر فوق خصائص.
  3. حدد خصائص خدمة WWW الرئيسية الخيار ومن ثم انقر فوق تحرير.
  4. انقر فوق علامة التبويب عوامل تصفية ISAPI.
  5. انقر فوق UrlScan ثم انقر فوق لأسفل لنقل UrlScan أدناه Fpexedll.dll.
  6. انقر فوق موافق.
  7. انقر فوق موافق مرة أخرى.

إعادة تشغيل IIS لتحديث URLScan

عند بدء تشغيل IIS URLScan تم تحميله في الذاكرة ويقرأ الإعدادات في ملف Urlscan.ini. لذلك، تضطر إلى إعادة تشغيل IIS حتى تصبح إعدادات التكوين الجديدة نافذة المفعول. للقيام بذلك، اتبع الخطوات المناسبة إصدار IIS:
  • في IIS 4.0:
    1. في موجه الأوامر، اكتب الأمر التالي:
      STOP NET /Y "خدمة مسؤول IIS"
    2. إذا كنت ترى العديد من الخدمات التابعة المذكورة كما تم إيقافها كتابة أسماء بحيث يمكنك إعادة تشغيل هذه الخدمات لاحقاً.
    3. عند تلقي الرسالة التالية:
      تم إيقاف خدمة خدمة مسؤول IIS بنجاح.
      إعادة تشغيل خدمة IIS كل اسم. للقيام بذلك، اكتب الأوامر التالية في موجه الأوامر ثم اضغط مفتاح الإدخال ENTER بعد كل سطر:
      بدء NET "ويب خدمة النشر"
      بدء NET "بروتوكول نقل البريد البسيط (SMTP)"
      بدء NET "خدمة النشر FTP"
    4. قم بإنهاء موجه الأوامر.
  • في IIS 5.0:
    1. انقر بزر الماوس الأيمن فوق جهاز الكمبيوتر ثم انقر فوق إعادة تشغيل IIS.
    2. انقر فوق إعادة تشغيل خدمات إنترنت على Your Computer.
    3. انقر فوق موافق.
  • في IIS 5.1:
    1. انقر بزر الماوس الأيمن فوق جهاز الكمبيوتر ، أشر إلى كافة المهام ثم انقر فوق إعادة تشغيل IIS.
    2. انقر فوق إعادة تشغيل خدمات إنترنت على Your Computer.
    3. انقر فوق موافق.
236166باستخدام STOP NET و START NET لفرض خدمات IIS re-read التسجيل
202013إنترنت بناء الجملة 5.0 لخدمات معلومات سطر الأوامر لـ Iisreset.exe

استكشاف الأخطاء وإصلاحها

  • تحدد إعدادات المسردة في قسم "Modify the Default URLScan Configuration" في هذه المقالة "EnableLogging = 1" في المقطع [Options] من الملف Urlscan.ini. يسمح هذا الإعداد URLScan للاحتفاظ سجل نشاط URLScan كافة قيد تشغيل. يتم حفظ ملف السجل هذا في نفس المجلد مثل Urlscan.dll الملف. في حالة مواجهة أية مشكلات مع FrontPage أو مع المخفية أو مع IIS أخرى الوظيفة أثناء تمكين URLScan مراجعة أحدث الإدخالات في ملف السجل للحصول على معلومات حول رفض طلبات ما.
  • في حالة إجراء تغييرات إضافية إلى ملف Urlscan.ini قم بإنشاء نسخ الملف Urlscan.ini الموجود ثم اسم المنسوخة في الملفات Urlscan.001 Urlscan.002 وما ذلك بحيث يكون لديك محفوظات التغييرات التي أجريتها. يساعد هذا التدريب منع فقدان تكوين جيد عند محاولة تطبيق تكوين أمان جديد.
  • في حالة لا يبدو أن التغييرات التي تجريها على URLScan نافذة المفعول ، كرر الإجراء إلى إعادة تشغيل خدمات IIS. حالة التغييرات لا تزال لا تكون نافذة المفعول ، إعادة تشغيل ملقم ويب.
مراجع
للحصول على مزيد من المعلومات حول كيفية تثبيت وتكوين URLScan في الأداة "، انقر فوق أرقام المقالات التالية لعرضها في" قاعدة المعارف لـ Microsoft ":
307608باستخدام URLScan على IIS
309508تأمين IIS وتكوينات URLscan في بيئة Exchange
307976ظهور رسالة خطأ عند استخدام FrontPage مع URLScan
الصفحة الأمامية FP2003 SPD2007 FPSE STS SPTS

خصائص

رقم الموضوع: 825538 - آخر مراجعة: 02/28/2014 00:40:32 - المراجعة: 3.3

Microsoft Office SharePoint Designer 2007, Microsoft Office FrontPage 2003, Microsoft FrontPage 2002 Server Extensions, Microsoft SharePoint Team Services, Microsoft Internet Information Server 4.0, Microsoft Internet Information Services 5.0, Microsoft Internet Information Services version 5.1

  • kbnosurvey kbarchive kbmt kbhowtomaster KB825538 KbMtar
تعليقات