Tema 2: Introducción a IIS

Question 1

¿Que es Internet Information Services (IIS)?

Answer 1

► Servidor web desarrollado por Microsoft.
► Es un conjunto de servicios para sistemas operativos Microsoft Windows
► Este servicio convierte a un ordenador en un servidor de Internet o Intranet.
► Los principales servicios que ofrece son: FTP, SMTP y HTTP/HTTPS.
Permite implementar y ejecutar fácilmente aplicaciones web, ASP.NET, ASP clásico, PHP y otros lenguajes de programación, en el mismo servidor.
► La versión más reciente es la 10.0

Question 2

¿Qué contenía la primera versión IIS?

Answer 2

La primera versión de Internet Information Services fue lanzada como un conjunto de servicios basados en Internet para Windows NT 3.51.

Question 3

¿Hasta que versión se servían únicamente páginas estáticas en IIS?

Answer 3

Hasta la IIS2.0 solo se servían paginas web estáticas.

Question 4

¿A partir de qué versión de IIS se incluye con los sistemas operativos?

Answer 4

A partir de la versión 5.0, Internet Information Services comienza a incluirse en los sistemas operativos Windows de escritorio.

Question 5

¿A partir de que IIS se da prioridad a la seguridad?

Answer 5

El IIS6 se rediseña, siguiendo como política principal el principio «seguro por diseño».

Question 6

¿Qué características de IIS activa la instalación por defecto?

Answer 6

– Solo proporciona contenido estático.
– Las características para servir contenidos dinámicos (ASP, ASP.net, PHP, etc.) están deshabilitados.
– Los servicios SMTP y FTP no están instalados por defecto, si necesitamos alguno de ellos hay que instalarlo y configurarlo manualmente.

Question 7

¿Qué políticas de seguridad se implementaron desde IIS 6?

Answer 7

• Se establecen políticas de protección contra escritura de contenido.
• Se limitan las peticiones POST de ASP (a 200k) y la carga UPLOAD en ASP (a
4MB).
• Mejora en los permisos de lectura y escritura en NTFS.

Question 8

¿Qué características se implementan desde IIS 7?

Answer 8

► Arquitectura modular y extensible.
► Canal pipeline integrado.
► Configuración delegada.
► Administración delegada.
► Capacidades de diagnóstico.
► Seguridad mejorada.

Question 9

En IIS 7 ¿Cuántos módulos se pueden activar durante o después la instalación?

Answer 9

Hay más de 40 módulos que se pueden activar durante la instalación o posteriormente.

Question 10

¿En cuanto módulos que es lo más recomendable para la seguridad?

Answer 10

Mejoras notables de la seguridad, mientras menos módulos activos tenga el servidor, menos puntos vulnerables habrá que puedan afectar a la seguridad del servidor.

Question 11

¿Cuántos pipelines existen desde IIS 7?

Answer 11

• En versiones anteriores había dos pipelines: uno para peticiones ASP.NET y otro para el resto.
• A partir del IIS7 ASP.NET se ha integrado, por lo que sólo hay uno.

Question 12

¿Qué modos de APP pool existen?

Answer 12

• Clásico

- Integrado

Question 13

¿Cómo funciona la configuración delegada en IIS 7?

Answer 13

• La configuración se guarda en ficheros XML separados.
• Sencillo de editar, migrar e incluso compartir (configuración compartida entre «n»
servidores).
• IIS7 y superiores permiten delegar parte de su configuración en terceras personas sin riesgos.
• Permite al propietario de un sitio web sobrescribir parte de la configuración global establecida por el administrador (applicationHost.config).

Question 14

¿Qué parámetro se necesita para que se pueda realizar configuración delegada?

Answer 14

Solo en aquellas partes que el administrador haya marcado como sobrescribibles (“overrideMode=“Allow”).

Question 15

¿Cuáles son los ficheros de configuración en IIS 7?

Answer 15

– ApplicationHost.config
o Fichero de configuración global.
o Almacena la configuración para todos los sitios web y aplicaciones alojadas en servidor.
– Administration.config
o En este fichero se almacena la configuración del administrador de IIS.
o Incluye la lista de módulos de administración que han sido instalados para la herramienta de administración de IIS, así como los ajustes de configuración necesarios para la gestión de módulos.
– Redirection.config
o Fichero que permite administrar varios servidores, a través de un único
fichero de configuración y de forma centralizada.
o Almacena la configuración contiene los parámetros que indican la ubicación
donde se almacenan los archivos de configuración centralizadas.
– Web.config
o Es el fichero donde se almacena la configuración de las webs individuales.

Question 16

A través de Administrador de Internet Information Services los administradores y usuarios delegados pueden realizar las siguientes tareas:

Answer 16

– Administrar IIS y ASP.NET
– Ver información de estado y de diagnóstico que incluye la posibilidad de
supervisar la ejecución de solicitudes en tiempo real
– Configurar autorizaciones de usuarios y roles para sitios y aplicaciones.
– Delegar la configuración de sitios y aplicaciones en personas que no sean administradores.
– Conectarse a servidores, sitios o aplicaciones web de forma remota mediante HTTP

Question 17

¿Qué es la administración delegada en IIS 7?

Answer 17

IIS proporciona soporte integrado para la delegación de las tareas de administración a los propietarios de sitios web, lo que permite realizar las tareas de configuración y administración básicas de forma segura y sin intervención administrativa.

Question 18

¿Qué herramientas de administración provee IIS 7?

Answer 18

– Administrador de Internet Information Services
– Herramienta de línea de comandos (Appcmd.exe)
– Almacén de configuración de IIS
– Instrumental de administración de Windows (WMI Windows Management Instrumentation)

Question 19

¿Qué tareas permite el Administrador de Internet Information Services?

Answer 19

– Administrar IIS y ASP.NET con una única herramienta.
– Ver información de estado y de diagnóstico que incluye la posibilidad de
supervisar la ejecución de solicitudes en tiempo real.
– Configurar autorizaciones de usuarios y roles para sitios y aplicaciones.
– Delegar la configuración de sitios y aplicaciones en personas que no sean administradores.
– Conectarse a servidores, sitios o aplicaciones web de forma remota mediante HTTP.

Question 20

¿Qué permite la herramienta de línea de comandos (Appcmd.exe)?

Answer 20

• Permite configurar y consultar objetos en el servidor web y para devolver los resultados en formato de texto o XML mediante línea de comando.
• A través de esta herramienta los administradores y usuarios delegados pueden realizar las siguientes tareas:
o Crear y configurar sitios, aplicaciones, grupos de aplicaciones y directorios virtuales.
o Iniciar y detener sitios.
o Ver información sobre procesos de trabajo y solicitudes que se ejecutan en el servidor web.

Question 21

¿Cómo se conocen a los servidores Windows que no cuentan con Interfaz Gráfica?

Answer 21

Windows Server Core

Question 22

¿Qué es el Instrumental de administración de Windows (WMI Windows Management Instrumentation)?

Answer 22

• IIS utiliza WMI para generar scripts para la administración del servidor web.
• Herramienta muy útil para automatizar procesos.

Question 23

¿En qué ayuda la herramienta de diagnóstico de depuración (DebugDiag)?

Answer 23

– Ayuda a reducir al mínimo el tiempo de inactividad de los sitios web.
– Ayuda a diagnosticar problemas del servidor, tales como bloqueos, rendimiento lento, pérdidas de memoria o de fragmentación, y accidentes producido por cualquier proceso de modo usuario.
– Incluye scripts de depuración enfocados a solucionar problemas que puedan afectar los procesos de IIS y otros componentes desarrollados con tecnología Microsoft.

Question 24

¿Cuáles son las principales mejoras de seguridad en IIS 7?

Answer 24

• Aislamiento de procesos
• Reglas de autorización
• Filtrado de solicitudes
• Restricciones de direcciones IPv4 y dominios
• Mejoras en la autenticación en IIS

Question 25

¿Qué es World Wide Web Publishing Service

(W3SVC)?

Answer 25

Es el servicio responsable de la configuración y actualización del controlador de escucha (HTTP.SYS) cuando la configuración ha cambiado.

Question 26

¿Qué es HTTP.sys?

Answer 26

Es el controlador que se encarga de escuchar las peticiones HTTP de la red.

Question 27

¿Qué es Windows Process Activation Service

(WAS)?

Answer 27

Administra la configuración del grupo de aplicaciones y los procesos de trabajo en lugar del servicio WWW

Question 28

¿Qué es el Internet Information Services Worker

Process (W3WP.exe)?

Answer 28

• Es un proceso de Windows que ejecuta las aplicaciones Web.

* Es responsable de manejar las solicitudes enviadas a un servidor Web para un grupo de aplicaciones específicas.

Question 29

Es una herramienta que permite realizar la configuración y administración de IIS tanto de forma local como remota:

Answer 29

Administrador de Internet Information Services.

Question 30

Es el controlador que se encarga escuchar las peticiones HTTP de la red, pasa las solicitudes al IIS para su procesamiento y luego devuelve respuestas procesadas a los navegadores clientes:

Answer 30

HTTP.SYS.

Question 31

Es el servicio que administra la configuración de los grupos de aplicaciones (Applications Pool) y los procesos de trabajo (Worker Process) en IIS7 y posteriores:

Answer 31

Windows Process Activation Service (WAS).

Question 32

Es una herramienta diseñada para ayudar en la solución de problemas tales como bloqueos, rendimiento lento, pérdidas de memoria o de fragmentación y accidentes producido por cualquier proceso de modo usuario en IIS:

Answer 32

Diagnóstico de depuración (DebugDiag).

Question 33

Son servicios que se ofrecen en Internet Information Services (IIS):

Answer 33

Los principales servicios que ofrece son: FTP, SMTP y HTTP/HTTPS.

Question 34

Es una de las principales ventajas que ofrece IIS7 y posteriores es:

Answer 34

Arquitectura Modular y extensible.

Question 35

Es una herramienta que permite configurar y consultar objetos en IIS y permite devolver los resultados en formato de texto o XML mediante líneas de comando:

Answer 35

Herramienta de línea de comandos (Appcmd.exe)

Question 36

Fichero que almacena la configuración para todos los sitios web y aplicaciones alojadas en un servidor IIS:

Answer 36

ApplicationHost.config.