אמון חלקי של ASP.NET לא מבטיח בידוד של אפליקציות

Internet Information Services 6.0 ‏(Windows Server 2003 SP2)

1. פתח את מנהל Internet Information Services ‏(IIS).

2. בחלונית מימין, הרחב את הצומת של השרת הנוכחי.

3. לחץ באמצעות לחצן העכבר הימני על הצומת חבילות, לחץ על חדש ולאחר מכן לחץ על אתר אינטרנט.

4. לחץ על הבא.

5. הזן שם ייחודי לאתר האינטרנט החדש ולאחר מכן לחץ על הבא.

6. הגדר את איגודי האתר של סביבת האירוח.

7. הזן את הנתיב הפיזי של התיקייה שבה מאוחסנים קובצי האפליקציה.

8. לחץ כדי לבחור בתיבת הסימון הפעל קובצי Script (כגון ASP) ולאחר מכן לחץ על הבא.

9. לחץ על סיום. האתר החדש יופיע תחת הצומת אתרי אינטרנט.

Internet Information Services 7 ‏(Windows Vista SP2 ו- Windows Server 2008 SP1) ו- Internet Information Services 7.5 ‏(Windows 7 ו- Windows Server 2008 R2)

1. פתח את מנהל Internet Information Services ‏(IIS).

2. בחלונית חיבורים, הרחב את הצומת של השרת הנוכחי.

3. בחר בצומת אתרים ולאחר מכן לחץ על הקישור הוסף אתר אינטרנט חדש בחלונית פעולות.

4. בתיבת הדו-שיח הוסף אתר אינטרנט חדש, הזן שם ייחודי לאתר האינטרנט החדש ולאחר מכן הזן את הנתיב הפיזי של התיקייה שבה קובצי האפליקציות מאוחסנים. כברירת מחדל, מאגר אפליקציות חדש נוצר עם אותו שם כמו האתר, והאתר מוגדר להשתמש במאגר אפליקציות זה. (זוהי התצורה המומלצת.)

5. הגדר את איגודי האתר של סביבת האירוח.

6. לחץ כדי לנקות את תיבת הסימון הפעל אתר אינטרנט באופן מידי כדי להבטיח שהאתר אינו זמין עד שההנחיות לבידוד המפורטות כאן מתמלאות.

7. לחץ על אישור. האתר המוגדר מופיע תחת הצומת אתרים בחלונית חיבורים.

Internet Information Services 6.0 ‏(Windows Server 2003 SP2)

1. פתח את מנהל Internet Information Services ‏(IIS).

2. בחלונית מימין, הרחב את הצומת של השרת הנוכחי.

3. לחץ באמצעות לחצן העכבר הימני על מאגרי אפליקציות, לחץ על חדש ולאחר מכן לחץ על מאגר אפליקציות.

4. הזן שם ייחודי למאגר האפליקציות החדש ולאחר מכן לחץ על אישור.

5. הרחב את הצומת אתרי אינטרנט.

6. לחץ באמצעות לחצן העכבר הימני על אתר היעד ולאחר מכן לחץ על מאפיינים.

7. לחץ על הכרטיסייה ספרייה ראשית.

8. בשדה מאגר אפליקציות בחלק התחתון של תיבת הדו-שיח, בחר את מאגר האפליקציות החדש.

9. לחץ על אישור.

Internet Information Services 7 ‏(Windows Vista SP2 ו- Windows Server 2008 SP1) ו- Internet Information Services 7.5 ‏(Windows 7 ו- Windows Server 2008 R2)

לאחר שתבצע את השלבים שבסעיף "כיצד למקם אפליקציות באתר IIS נפרדים", האתר החדש ממוקם באופן אוטומטי במאגר אפליקציות חדש ונפרד. עם זאת, אם עליך להגדיר אתר קיים כדי שישתמש במאגר אפליקציות חדש ונפרד, בצע את הפעולות הבאות:

1. פתח את מנהל Internet Information Services ‏(IIS).

2. בחלונית חיבורים, הרחב את הצומת של השרת הנוכחי.

3. בחר בצומת מאגרי אפליקציות.

4. בחלונית פעולות, לחץ על הקישור הוסף מאגר אפליקציות.

5. הזן שם ייחודי עבור מאגר האפליקציות החדש ולאחר מכן בחר גרסת יעד של ‎.NET Framework ומצב קו צינור.

6. לחץ על אישור. מאגר האפליקציות החדש מוצג ברשימה.

7. בחלונית חיבורים, הרחב את הצומת אתרים.

8. בחר את האתר שברצונך להעביר למאגר האפליקציות שיצרת קודם לכן בפרוצדורה זו.

9. בחלונית פעולות, לחץ על הקישור הגדרות בסיסיות.

10. בתיבת הדו-שיח ערוך אתר, לחץ על בחר.

11. ברשימה מאגר אפליקציות, בחר את מאגר האפליקציות שיצרת קודם לכן.

12. לחץ על אישור.

בתיבת הדו-שיח ערוך אתר, לחץ על אישור.

Internet Information Services 6.0 ‏(Windows Server 2003 SP2)

Internet Information Services 7 ו- 7.5 (Windows Vista SP2, ‏Windows Server 2008 SP1, ‏Windows 7 ו- Windows Server 2008 R2)

1. פתח את מנהל Internet Information Services ‏(IIS).

2. בחלונית חיבורים, הרחב את הצומת של השרת הנוכחי.

3. בחר בצומת מאגרי אפליקציות.

4. בחר את מאגר האפליקציות המהווה יעד.

5. בחלונית פעולות, לחץ על הקישור הגדרות מתקדמות.

6. במקטע מצב תהליך, הגדרת את המאפיין זהות ל- ApplicationPoolIdentity. הגדרה זו יוצרת זהות ייחודית עבור מאגר אפליקציות זה באופן אוטומטי. בסעיפים הבאים תוכל להשתמש בזהות ייחודית זו כדי להגדיר רשימות בקרת גישה לפי שיקול דעת (DACL) במיקומי הקבצים שאליהם דרושה לאפליקציה גישה.

7. לחץ על אישור.

כל הגירסאות של IIS

1. פתח את תיקיית הבסיס של תוכן האתר בשורת פקודה או ב- Windows Explorer.

2. השתמש באחת מהשיטות הבאות להסיר ערכים עבור גישה שאינה של מנהל מערכת למיקום זה. (כולל הקבוצה 'משתמשים'.)

   • ב- Windows Explorer, לחץ באמצעות לחצן העכבר הימני על התיקייה, בחר מאפיינים, לחץ על הכרטיסייה אבטחה ולאחר מכן שנה את רשימת בקרת הגישה.

   • בשורת פקודה, השתמש בתכנית השירות icacls.exe (או cacls.exe בגירסאות ישנות יותר של מערכת ההפעלה Windows) כדי לשנות את רשימת בקרת הגישה.

3. הוסף ערך חדש לזהות התהליך שבחרת עבור האתר.

4. תן לזהות החדשה גישת קריאה וביצוע לתיקייה.

אם יש תיקיות מסוימות הדורשות הרשאות כתיבה על ידי האפליקציה (לדוגמה, תיקייה "העלאות"), בצע את הפעולות הבאות:

Internet Information Services 6.0 ‏(Windows Server 2003 SP2)

1. ב- Windows Explorer, לחץ באמצעות לחצן העכבר הימני על התיקייה, בחר מאפיינים, לחץ על הכרטיסייה אבטחה והוסף שנה גישה עבור זהות התהליך.

2. לגבי תיקיות המכילות תוכן סטטי (תמונות, קובצי טקסט וכדומה), בצע את הפעולות הבאות:
   

   1. פתח את מנהל Internet Information Services ‏(IIS).

   2. בחלונית הימנית, לחץ באמצעות לחצן העכבר הימני על שם התיקייה המתאימה ולאחר מכן לחץ על מאפיינים.

   3. לחץ על הכרטיסייה ספרייה.

   4. ברשימה הרשאות ביצוע, בחר ללא.

Internet Information Services 7 ו- 7.5 (Windows Vista SP2, ‏Windows Server 2008 SP1, ‏Windows 7 ו- Windows Server 2008 R2)

1. ב- Windows Explorer, לחץ באמצעות לחצן העכבר הימני על התיקייה, בחר מאפיינים, לחץ על הכרטיסייה אבטחה והוסף שנה גישה עבור זהות התהליך.

2. לגבי תיקיות שיכילו תוכן סטטי (תמונות, קובצי טקסט וכדומה), הוסף ערך קובץ "web.config" עבור המיקום שאינו מתיר הרשאת קובץ Script בהגדרה accessPolicy: <system.webServer> <handlers accessPolicy="Read,Write" /> </system.webServer>

כיצד להגדיר מיקום שונה לתיקייה 'קובצי ASP.NET זמניים' עבור כל אתר

1. צור תיקייה חדשה עבור כל אתר כדי לאחסן קובצי ASP.NET זמניים עבור אתר זה. עדיף להשתמש בכונן שאינו חלק מהמערכת לאחסון הקבצים הזמניים.

2. בקובץ הבסיס web.config או applicationHost.config של השרת, כלול הגדרה שתפנה למיקום של התיקייה החדשה עבור אתר מסוים זה באמצעות הרכיב <location>, כמו כאן: <configuration> <location path="path"> <system.web> <compilation tempDirectory="temp-files-path" /> </system.web> </location> <!-- וכך האלה --> </configuration>

כיצד להגדיר רשימות DACL מתאימות במיקום התיקייה 'קובצי ASP.NET זמניים'

1. השתמש בשורת הפקודה או ב- Windows Explorer כדי להסיר הרשאות לגישה של משתמש שאינו מנהל מערכת למיקום זה. (כולל הקבוצה 'משתמשים'.)

2. הוסף ערך חדש לזהות התהליך שבחרת עבור אתר זה קודם לכן, ולאחר מכן תן לזהות זו גישת שינוי לתיקייה.

Internet Information Services 6.0 ‏(Windows Server 2003 SP2)

אחסון מידע תצורה רגיש מבחינת אבטחה בקובץ הבסיס web.config אינה אפשרות טובה לבידוד נתונים בין אתרים שונים, כיוון שלכל האתרים יש גישת קריאה לקובץ זה. לפיכך, ב- IIS 6 עליך לאחסן תצורה רגישה בקובץ web.config של האפליקציה. פעולה זו מאפשרת לאתרים לבודד תצורה רגישה זה מזה. במקרה זה, האפליקציה שלך תסתמך על ההגנות של ASP.NET כדי למנוע מקובץ web.config של האפליקציה לקבל שירות וכדי לוודא שמידע רגיש אינו נחשף.

Internet Information Services 7 ו- 7.5 (Windows Vista SP2, ‏Windows Server 2008 SP1, ‏Windows 7 ו- Windows Server 2008 R2)

עבור IIS 7 וגירסאות חדשות יותר, העבר את התצורה הרגישה שבקובץ applicationHost.config של IIS אל רכיב <location> שמשייך את התצורה לאתר שעליו היא חלה. לקבלת מידע נוסף, ראה כיצד להשתמש בנעילה בתצורת IIS 7.0. Microsoft מודה לאנשים הבאים על העבודה איתנו כדי לעזור לנו להגן על לקוחות:

• ירון פריכטרס