پورت 80

نصب یک مجوز SSL در IIS7.0 یا https

2009-01-18T12:13:00.001+03:30

مراحل نصب کردن یک مجوز به صورت زیر است:

- دریافت یک مجوز مناسب
- تنظیم Binding سایت با https
- تست کردن با Browse کردن
- تنظیم SSL (اختیاری)

روش پیاده سازی SSL در ویندوز ویستا و سرور 2008 به صورت کلی نسبت به XP و سرور 2003 تغییر کرده. در ویندوز ویستا و سرور 2008 ، HTTP.sys در kernel mode عمل رمزنگاری / رمزگشایی را انجام می دهد که 20% در سرعت و عملکرد بهتر است. اما همانطور که به ذهنتان رسید، بردن SSL در kernel mode یعنی نگه داشتن اطلاعات SSL binding در دو نقطه.اول اطلاعات SSL binding در %windir%\system32\inetsrv\applicationHost.config ذخیره می شود. زمانی که Site استارت می شود، IIS 7.0 بایندینگ ها را به HTTP.sys می فرستد و HTTP.sys شروع به پذیرفتن درخواست ها IP:PORT می کند. دوم تنظیمات بایندیگ که با ssl پیوند خورده است در HTTP.sys ذخیره می شود. می توان از ابزار netsh برای مشاهده ی تنظیمات ذخیره شده در HTTP.sys استفاده کرد. دستور زیر را در خط فرمان (CMD) وارد کنید.

netsh http show sslcert

1. دریافت یک مجوز : دریافت یک Certificate باید از یک Certificate Server صورت گیرد. در اینجا قصد ندارم در خصوص چگونگی دریافت یک Certificate صحبت کنم اما در اینترنت باید از شرکت های معتبری مثل VeriSign یا GeoTrust یک Certificate تهیه شود چرا که دادن یک مجوز باید دارای مرجع صادر کننده معتبر باشد، در غیر این صورت بی اعتبار است. در شبکه های Enterprise به علت کاهش هزینه، مورد اعتماد نبود طرفین و… از Certificate Service های خود گاها استفاده می شود و قطعا نیازی به معتبر بودن روی اینترنت وجود ندارد. در اینجا فرض می کنیم که هیچ Certificare Server وجود ندارد و از یک Self-signed Certificate استفاده می کنیم چرا که مورد اعتماد بودن برایمان هیچ اهمیتی ندارد و فقط در حال آزمایش هستیم.برای شروع، IIS Manager را باز کنید و در نوار سمت چپ ( Connections ) سرور را انتخاب کنید.

اکنون در تنظیمات Server Certification از نوار سمت راست ( Actions ) گزینه Create Self-Signed Certificate را انتخاب می کنیم. چنانچه از یک Cetificate Service ، مجوز را دریافت کردیم، Complete Certificate Request را می زنیم.

2. تنظیم Binding سایت با HTTPS : برای این منظور در نوار سمت چپ ( Connections ) ، سایت مورد نظر را انتخاب می کنیم و سپس در نوار سمت راست ( Actions ) گزینه Binding را می زنیم. بر حسب آنچه که می خواهید انجام دهید، Edit یا Add را بزنید و در SSL Certificate ، مجوز مورد نظر خود بسازید.

3. تست کردن با Browse کردن سایت: اکنون با گزینه Browse در نوار سمت راست، آزمایش می کنیم. دقت کنید که گزینه مربوط به HTTPS را انتخاب کنید. می دانیم پورت انتقال Http پورت 80 و https پورت 443 است. در مشاهده سایت، Internet Explorer به شما هشداری مبنی بر مشکلی در Certficate سایت می دهد. با گزینه Coninue ، اجازه دهید تا سایت نمایش داده شود. علت آن است که از Self-Signed Certificate استفاده شده که مرجع صادر کننده آن معتبر نیست.

4. تنظیم SSL : در آخرین مرحله تنظیم می کنیم که آیا استفاده از SSL اجباری باشد یا خیر. در نوار سمت چپ سایت مورد نظر را باز می کنیم و SSl Settings را انتخاب می کنیم.

کاربر و گروه پیش ساخته در IIS7.0

2009-01-15T17:35:00.001+03:30

در ورژن قبلی IIS یعنی ورژن 6.0 یک کاربر پیش ساخته به نام IUSR_MachineName وجود داشته که در آن MachineName نام کامپیوتر است. به صورت پیش فرض چنانچه anonymous authentication فعال باشد از این کاربر استفاده می شد. همچنین گروهی به نام IIS_WPG موجود بود که اکثر مدیران شبکه به این گروه مجوز های دسترسی لازم را می دادند و زمانی که مثلا زمانی که یک Application Pool Account جدید می ساختند تنها کافی بود کاربر مورد نظر را عضو این گروه کنند. این روش به خوبی کار می کرد هر چند مشکلاتی را ایجاد می کرد مثل این سناریو:

در ویندوز هر user یک عدد یکتا مخصوص به خود دارد که به آن SID گفته می شود. SID کوتاه شده ی security identifier است. زمانی که یک ACL ایجاد می شود(1)، فقط از SID ها برای ذخیره سازی مجوز های داده شده استفاده می شود. در طراحی ورژن قبلی IIS کاربر IUSR_MachineName در فایل metabase.xml استفاده می شد بنابراین اگر می خواستید metabase.xml را از یک سیستم کپی و در سیستم دیگری paste کنید، کار نمی کرد چرا که اکانت مربوط به IIS در کامپیوتر دیگر، نام دیگری داشت. همچنین با دستور Xcopy /o نیز امکان کپی کردن مجوز ها موجود نبود چرا که SID ها نیز در بین دو سیستم متفاوت بود. همین مسئله در خصوص گروه IIS_WPG وجود داشت.

1: برای دسترسی به فایل ها باید مجوز های NTFS داشت. لیست این مجوز ها ACL گفته می شود. برای اطلاعات بیشتر این مقاله را بخوانید.

در نسخه جدید IIS یعنی IIS 7.0 بهبود های امنیتی و کارایی چشمگری صورت گرفته که یکی از مهمترین آن ها این مورد است. چرا که سناریوی انتقال، سناریوی تقریبا متداولی است.

1. کاربر IUSR :

کاربر IUSR جایگزین کاربر IUSR_MachineName شده است. از آنجایی که این کاربر پیش ساخته است نیازی به داشتن پسورد وجود ندارد. هر چند این تصور اشتباه است، اما فرض کنید مشابه LOCALSERVICE عمل می کند. اما همانطوری که در گذشته اشاره شد، IIS 7.0 ابزار مدیریتی FTP ندارد و همچنان از ابزار IIS 6.0 استفاده می کند. بنابراین به اجبار اکانت IUSR_MachineName همچنان وجود دارد. البته این اکانت تنها زمانی ساخته می شود که FTP یا IIS 6.0 Manager نصب شود. اگر فایل applicationHost.config را نگاه کنید تعریف زیر را در مورد اکانت IUSR می بینید:

<anonymousAuthentication enabled="true" userName="IUSR" defaultLogonDomain="" />

این خط به سرویس IIS می گوید که می خواهیم از اکانت IUSR برای دسترسی های ناشناس (anonymous) استفاده شود. با IIS 7.0 دیگر نگران Expire شدن پسورد نباشید و یا به راحتی هر مجوز NTFS دلخواه را بدهید و با XCOPY /o می توانید آنها را به کامپیوتر دیگری منتقل کنید.

نقطه ای نگران کننده ای که وجود دارد این است که همانطوری که گفته شد، IUSR مشابه LOCALSERVICE عمل می کند. مسئله این است که IUSR دارای برتری هایی نسبت به LOCALSERVICE است. اگر می خواهید که سیاست های خاصی را به anonymous authentication اعمال کنید، تنها راه ان است که یک اکانت بسازید و سپس در IIS تنظیمات لازم را انجام دهید:

1.در Run وارد کنید INetMgr.exe .

2.در نوار Connections سایت مورد نظر را انتخاب کنید و authentication را بزنید.

3.Anonymous Authentication را انتخاب کنید و اکانت مورد نظر خود را وارد کنید.

2. گروه IIS_IUSRS :

همانطوری که در قبل اشاره شده،گروه IIS_IUSRS جایگزین گروه IIS_WPG شده است. این گروه برای تضمین دسترسی به فایل ها و منابع موجود روی سیستم است. از آنجایی که یک گروه Built-in است، مشکلات Xcopy دیگر وجود نخواهند داشت چرا که SID این گروه در تمام ویندوز های سرور 2008 که IIS 7.0 آن فعال شده است، یکسان است. ویژگی جدید IIS 7.0 این است که چنانچه یک اکانت برای اجرای یک Application Pool انتخاب شود دیگر نیازی نیست که عضو گروه IIS_IUSRS شود، چنانچه می خواهید این ویژگی غیر فعال باشه همانند کد زیر مقدار manualGroupMembership را به True تغییر دهید:

<applicationPools>
<add name="DefaultAppPool">
<processModel manualGroupMembership="true" />
</add>
</applicationPools >

مدیریت IIS7.0

2008-12-14T11:22:00.001+03:30

آیا قسمت اول را خوانده اید؟

در IIS7.0 چهار ابزار اصلی برای مدیریت در دسترس داریم که قابلیت های هر کدام از این ابزار ها متفاوت است. عبارت اند از:

1) ابزار گرافیکی IIS Manager که مجددا طراحی شده و بسیار بهبود یافته.
2) دستور جدید Appcmd.exe که بسیار پر کاربرد است.
3)فایل های ApplicationHost.config , Web.config که در IIS7.0 اضافه شده اند
4) فضای نامی جدید WMI - Windows Management Instrumentation
* فعلا از دو ابزار اول استفاده کنیم.

ابزار گرافیکی IIS Manager در اولین نگاه:

با این ابزار می توانید:
- مدیریت متمرکز IIS و ASP.net در یک ابزار
- خطایابی اطلاعات شامل گزارش لحظه ای درخواست ها
- نماینده کردن (Delegate) یک فرد غیر Administrator جهت مدیریت IIS
- اتصال به یک وب سرور، سایت، یا برنامه به صورت Remote تحت پروتکل HTTP
* به اضافه اینکه می توانید برخی قابلیت های دلخواه خودتان را نیز اضافه کنید.

تذکر مهم: با این ابزار نمی توانید سایت های FTP را مدیریت کنید. برای این کار باید ابزار IIS6 Manager را نصب کنید. روش نصب را در قسمت اول توضیح داده ایم.

* در این ابزار نیز، مشابه سایر کنسول های مدیریتی جدید مایکروسافت، در سمت چپ قطعه ای تحت عنوان Action Pane وجود دارد. در گذشته برای دسترسی به گزینه های موجود در Action Pane باید روی Object ها Right Click می کردید. می توانید به همان صورت ادامه دهید و یا برای سرعت بخشیدن به کار از Action Pane استفاده کنید.

برای باز کردن این ابزار مسیر زیر را دنبال کنید:
Start Menu > All Programs > Administrative Tools > IIS Manager
و یا با استفاده از RUN ، و یا با زدن Start و وارد کردن inetmgr این ابزار را باز کنید.

اتصال به یک وب سرور :
زمانی کاربرد دارد که شرایط logon به وب سرور وجود ندارد این شرایط شامل مواردی مثل تدابیر امنیت فیزیکی و یا فاصه جغرافیایی با وب سرور نیز می شود.

1) برای اتصال به یک وب سرور دیگر ابتدا روی دکمه Create A new Connection کلیک کنید و یا روی Start Page کلیک راست کنید و سپس Connect To a Server را بزنید. همچنین می توانید در قسمت Connect task روی لینک Connect to Server را بزنید. اگر می خواهید به سرور Local متصل شوید، localhost را وارد کنید و اگر می خواهید به سرور Remote متصل شوید، آدرس آن را وارد کنید. اگر باید از طریق پورت خاصی متصل شوید با استفاده از ":" و شماره پورت این کار را انجام دهید مثلا : ErfanTaheri.home:8080

2) سپس باید credentials یا در واقع Username و Password را وارد کنید. توجه کنید که در Localhost اگر با user که مجوز مدیریت وب سرور را دارد logon کرده باشید از شما پرسیده نمی شود. فراموش نکنید که credential مورد نظر برای دسترسی Remote هم باید دارای مجوز دسترسی به Web Server را داشته باشد و هم باید مجوز دسترسی Remote را داشته باشد.

3) در مرحله بعد باید یک Connection Name انتخاب کنید. سعی کنید از یک اسم مرتبط استفاده کنید. و در پایان Finish را بزنید.

اتصال به یک سایت :
زمانی کاربرد دارد که شرایط Logon به وب سرور وجود ندارد، ضمن آنکه مجوز دسترسی به وب سرور به صورت کامل را ندارید. برای مدیریت فایل های Web.config و... از این مورد یا اتصال به Application استفاده کنید.مراحل اتصال به یک سایت، مشابه اتصال به یک وب سرور است، با این تفاوت که باید در ویزارد مربوطه باید نام وب سایت مورد نظر را نیز وارد کنید. برای باز کردن ویزارد اتصال به یک سایت گزینه Connect to a site را بزنید.

اتصال به یک Application :
مشابه اتصال به یک سایت است با این تفاوت که باید نام Application را نیز را وارد کنید.

ذخیره Connection :
برای ذخیره کانکش در حال ارتباط، Save current Connection را بزنید.

عملیات های متداول مدیریتی :

1) اضافه کردن یک سایت :
بلا شک از اولین اقدامات مدیریتی، اضافه کردن یک سایت است. در زمان نصب IIS7.0 مطابق گذشته یک وب سایت پیش فرض با نام default Web site در آدرس زیر ساخته می شود:

%systemdrive%\Inetpub\Wwwroot

هر چند شما می توانید از این به عنوان وب سایت اصلی خود استفاده کنید، اما معمولا بوت والیوم جای مناسبی برای نگه داری یک وب سایت نیست. هرچند در محیط عملیاتی یک اینترنت دیتاسنتر و حتی یک وب سرور محلی نکات بسیار زیادی در این مرحله باید رعایت شود، در اینجا فعلا در این خصوص صحبت نمی کنم.

زمانی که یک سایت جدید اضافه می شود، در واقع یک ورودی در فایل ApplicationHost.config قرار می گیرد. این فایل هسته اصلی تنظیمات IIS7.0 است. برای اطلاعات بیشتر به اینجا مراجعه کنید. البته در آینده، کوتاه در خصوص این فایل بحث خواهیم کرد.

- اضافه کردن سایت در محیط گرافیکی :

برای این کار به IIS Manager می رویم و در قسمت Connections روی گره Web Sites رایت کلیک می کنیم و Add web site را می زنیم. ابتدا در قسمت Website name نام وب سایت را وارد می کنیم و Application Pool مناسب را انتخاب می کنیم. در خصوص Application Pool در آینده بحث خواهیم کرد. فعلا مقدار DefaultAppPool را قبول می کنیم. در قسمت Physical Path محل فایل های وب سایت روی دیسک وب سرور انتخاب می کنیم.

اگر محل فیزیکی که انتخاب شده، یک remote share است، باید با استفاده از credentials مناسب به آن متصل شویم. همچنین ممکن است تحت شرایطی که در آینده بحث می کنیم، لازم باشد با credentials خاص متصل شویم در این صورت با زدن دکمه Connect as و سپس انتخاب Specific user و وارد کردن username و Password آن user خاص یک هویت برای اتصال معین می کنیم. در غیر این صورت Application user را که پیش فرض انتخاب شده است می پذیریم. با دکمه Test Settings عملکرد تنظیمات را تا اینجا چک می کنیم. توصیه می کنم حتما این کار را انجام دهید. در اینجا هیچ هشدار و مشکلی نباید دریافت کنید.

اکنون باید پروتکل ارتباطی وب سایت را انتخاب کنیم و سپس IP آدرس های مربوط به وب سایت را. مقدار پیش فرض All Unassigned است. شرایط ایدآل آن است که هر وب سایتی حداقل یک آی پی آدرس مخصوص خود داشته باشد، هرچند در IPv4 قدری دشوار است. اکنون باید Port ارتباطی مناسب را انتخاب کنید. توجه داشته باشید که مقدار پیش فرض 80 است و فراموش نکنید که تغییر پورت به دانش کافی نیاز دارد.

در پایان hostname را وارد کنید مثلا ErfanTaheri.home و چنانچه می خواهید که بلافاصله وب سایت شروع به فعالیت کند گزینه Start web site immediately را چک بزنید. تصویر 6

- اضافه کردن سایت در خط فرمان :

ابزار مدیریت APPCMD است. در استفاده از این دستور در خط فرمان همیشه به یاد داشته باشید باید به محل وجود این فایل بروید و سپس آن را اجرا کنید.

%systemroot%\system32\inetsrv\AppCmd.exe

ما از این ابزار را بار ها در آینده استفاده خواهیم کرد اما برای اطلاعات بیشتر می توانید به اینجا مراجعه کنید. برای اضافه کردن یک وب سایت الگوی زیر را به خاطر بسپارید

appcmd add site /name:string /id:uint /physicalPath:string /bindings:string

فراموش نکنید : دانستن کامند ها در ویندوز سرور 2008 بسیار مهم شده و نقش کلیدی ایفا می کند.

2) افزودن یک پوشه مجازی (virtual directory) :

ویرچوال دایرکتوری، نام یک دایرکتوری است که یک Folder در محل فیزیکی دیگری (به غیر از محل قرارگیری خود وب سایت) به صورت قسمتی از وب سایت در می آورد. مثال:
تمام فایل های وب سایت ErfanTaheri.com روی مسیر h:\ErfanTaheri است. به منظور توسعه یک پورتال جدید در مسیر h:\portal قرار گرفته که باید در ErfanTaheri.com/portal قرار گیرد. با ویرچوال دایرکتوری می توان بدون انتقال Portal به ErfanTaheri آن را در مسیر مطلوب یعنیErfanTaheri.com/portal قرار داد.

برای اضافه کردن ویرچوال دایرکتوری روی وب سایت مورد نظرخود Right Click کنید، و سپس Add Virtual Directory را بزنید. در قسمت Alias نام دایرکتوری روی وب سایت همانند Portal را بنویسید و در قسمت physical Path آدرس فلدر روی دیسک سرور. تصویر 7

برای اضافه کردن با استفاده از خط فرمان، الگوی زیر را به خاطر بسپارید:

appcmd add vdir /app.name:string/ /path:string /physicalPath:string

و برای پاک کردن یک پوشه مجازی، ابتدا View Virtual Directory را بزنید و سپس Remove را بزنید. می توانید برای دسترسی به یک Virtual Directory یک Credential دیگر به غیر از Credential مخصوص وب سایت در نظر بگیرید.

3) صفحات Error به صورت custom :

به صورت پیش فرض تعدادی صفحات خطا وجود دارد که به حسب عددی به نام Status Code مشخص می شوند. برای تغییر یک صفحه خطا در Feature View ، به Error Page وارد شوید. به زدن Edit در Action Pane و یا دابل کلیک کردن روی هر مورد می توانید صفحه ای خاص را به یک خطا اختصاص دهید. می توانید یک Status Code جدید ایجاد کنید و یا یک خطای موجود را حذف کنید. در مقالات بعدی در این خصوص بیشتر بحث می کنیم.

نصب وب سرور در ویندوز سرور 2008 و Vista

2008-12-07T23:59:00.001+03:30

وب سرور یک رول یا نقشی است که می توان به یک کامپیوتر اختصاص داد. وظیفه اصلی یک وب سرور پاسخ گویی به درخواست های وب کلاینت ها در HTTP است. یک وب سرور می تواند اطلاعات را از طریق اینترنت، اینترانت و اکسترانت در اختیار کاربران قرار دهد. توجه کنید که هم به خود کامپیوتری که این عمل را انجام می دهد و هم به نرم افزاری که برای انجام این عمل روی کامپیوتر نصب می شود، Web Server گفته می شود.

در اینجا قصد داریم وب سرور مایکروسافت، IIS را بررسی کنیم. با ارائه ویندوز ویستا و ویندوز سرور، نسخه هفتم IIS ارائه شد .
نسخه جدید نسبت به نسخه قبلی عملکرد بسیار بهتر و قابلیت های بسیار بیشتری دارد. مایکروسافت در این ورژن تلاش کرده است تا به رقابت با Apache بپردازد اما همچنان بر اساس برآورد netcraft در سپتامبر 2008حدود 50% وب سرور های دنیا از Apache بهره می برند.

تولید کننده	وب سرور	تعداد وب سایتها	درصد
Apache	Apache	91,068,713	50.24%
Microsoft	IIS	62,364,634	34.4%
Google	GWS	10,072,687	5.56%
lighttpd	lighttpd	3,095,928	1.71%
nginx	nginx	2,562,554	1.41%
Oversee	Oversee	1,938,953	1.07%
Others	-	10,174,366	5.61%
Total	-	181,277,835	100.00%

Wikipedia

البته آمار و ارقام مختلفی وجود دارد ولی همگی گویای این مسئله اند که سهم Apache نسبت به IIS بیشتر است. هر چند در اینجا قصد ندارم در خصوص تفاوت ها و مزایای هر کدام از این سرویس ها بحث کنم، اما مسئله هزینه های اولیه راه اندازی یک وب سرور مایکروسافتی در این خصوص بسیار پر اهمیت تر از سایر موارد است. افراد و شرکت ها ترجیح می دهند تا از وب سرور های لینوکسی استفاده کنند و بیشتر شرکت ها و سازمان ها به وب سرور های مایکروسافتی روی می آورند.

تاریخچه:
آقای تیم برنرز لی (مخترع وب - Tim Berners-Lee) در 1990 در واقع دو برنامه نوشت
الف) یک مرورگر به نام WorldWideWeb
ب) یک وب سرور به نام NextStep که بعدا به اسم CERN HTTPd و سپس W3C HTTPd مشهور شد.
و دنیا را متحول کرد.

شروع در IIS 7.0 :

IIS 7.0 در تمام نسخ ویندوز ویستا و ویندوز سرور 2008 موجود است اما تمام ویژگی های این وب سرور در نسخه ویندوز ویستا قابل دسترسی نیست و برای استفاده از برخی ویژگی ها باید از یکی از نسخ ویندوز سرور 2008 استفاده کرد. این وب سرور در تمام نسخ ویندوز سرور 2008 به صورت یکسان و بدون تفاوت در ویژگی های همراه است. در IIS 7.0 طراحی به گونه ای است که می توان با انتخاب ماژول های مختلف، بر اساس نیاز ها، به وضعیتی بهینه رسید. مثلا برای authenticate اعتبار یک کلاینت باید ماژول مربوطه در نظر گرفته شود. در این خصوص در آینده بسیار صحبت می کنیم. برای آگاهی از ویژگی های قابل دسترسی در نسخ مختلف ویندوز به اینجا مراجعه کنید. اما به عنوان مثال ASP.net و CGI در نسخ HomeBasic و Starter ویندوز ویستا قابل دسترسی نیست. تنها تفاوت نسخه IIS موجود در نسخ Ultimate ، Enterprise و Business ویستا با ویندوز سرور 2008 تعداد ارتباط های همزمان است که در نسخ ذکر شده ویستا 10 و در سرور نا محدود است.

نصب IIS :

از آنجا که مراحل نصب قدری تفاوت دارد، در ابتدا این سرویس را روی ویندوز ویستا نصب می کنیم. سپس در ویندوز سرور 2008.

الف) نصب در ویندوز ویستا:

1) به کنترل پنل می رویم و programs and features. سپس مطابق تصویر 1 ، turn windows features on or off را انتخاب می کنیم.

2) ممکن است که با UAC مواجه شوید. Continue را بزنید و یا یک Username و Password که کاربران آن عضو گروه Administrator است را وارد کنید.

3) در لیست ویژگی های موجود، Internet Information Services را نصب می کنیم. توجه کنید که با زدن چک باکس مربوطه، به صورت چک مارک، چک نخواهد خورد، زیرا به این شکل تمام ویژگی های IIS نصب نمی شود. مثلا، برای نصب ASP ، ASP.net و CGI باید به این شکل عمل کنیم: با کلیک روی علامت + کنار ویژگی IIS و سپس با زدن + کنار application Development Features موارد ذکر شده را تیک می زنیم . توجه کنید که با نصب ASP ، ISAPI Extensions و با نصب ASP.net علاوه بر ISAPI Filters ، ISAPI Extensions نیز نصب می شود. تصویر 2

4) با زدن OK مرحله نصب یا بهتر بگوییم، فعال سازی IIS آغاز می شود.

ب) نصب در ویندوز سرور 2008 :

1) در کنسول Server Manager به قسمت Roles می رویم و Add Roles را می زنیم. تصویر 3
2) با زدن Next به قسمت بعدی می رویم و Web Server را تیک می زنیم. تصویر 4
3) با زدن Next به مرحله بعدی می رویم. در این جا توضیحاتی در خصوص نصب IIS داده می شود.
4) با زدن Next و رفتن به مرحله بعدی Wizard نصب، باید ویژگی های مورد نیاز را انتخاب کنیم. مشابه آنچه در بالا گفته شد عمل می کنیم. تصویر 5
در اینجا دقت کنید که تنها ASP.net را پیش از انتخاب پیش نیاز ها انتخاب کنید، تذکری داده می شود و با کلیک بر روی Add Require Role Services نصب موارد پیش نیاز را تایید می کنیم .
5) با زدن Next، در مرحله بعدی توضیحاتی در خصوص آنچه نصب خواهد شد داده می شود و با زدن Install انجام نصب را تایید می کنیم.
6) ممکن است در پایان مرحله نصب، نیاز باشد تا سرور ریستارت شود. چنانچه سرور در محیط عملیاتی قرار دارد، باید با اطلاع قبلی و در زمان مشخص صورت بگیرد.

ج) نصب از طریق اسکریپت:
با استفاده از اسکریپت هم می توانید به نصب IIS اقدام کنید. مثلا زمانی که قرار است تعداد زیادی وب سرور را تنظیم کنید این روش بسیار می تواند کمک کند.
مثال: در اینجا قصد داریم تا با یک اسکریپت تمام ویژگی های IIS را فعال کنیم و وب سرور را نصب کنیم.

start /w pkgmgr /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS-DefaultDocument;IIS-DirectoryBrowsing;IIS-HttpErrors;IIS-HttpRedirect;IIS-ApplicationDevelopment;IIS-ASPNET;IIS-NetFxExtensibility;IIS-ASP;IIS-CGI;IIS-ISAPIExtensions;IIS-ISAPIFilter;IIS-ServerSideIncludes;IIS-HealthAndDiagnostics;IIS-HttpLogging;IIS-LoggingLibraries;IIS-RequestMonitor;IIS-HttpTracing;IIS-CustomLogging;IIS-Security;IIS-BasicAuthentication;IIS-URLAuthorization;IIS-RequestFiltering;IIS-IPSecurity;IIS-Performance;IIS-HttpCompressionStatic;IIS-HttpCompressionDynamic;IIS-WebServerManagementTools;IIS-ManagementConsole;IIS-ManagementScriptingTools;IIS-ManagementService;IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-WMICompatibility;IIS-LegacyScripts;IIS-LegacySnapIn;WAS-WindowsActivationService;WAS-ProcessModel;WAS-NetFxEnvironment;WAS-ConfigurationAPI

البته امکان نصب Unattended نیز وجود دارد که در آینده در این خصوص صحبت خواهد شد.
DNS و IIS :
چنانچه در شبکه محلی می خواهید از طریق یک نام مثلا : ErfanTaheri.home یک وب سایت را ببینید، باید سرویس DNS را نیز فعال و به صحیح تنظیم کنید. هر چند چنانچه این کار را انجام ندهید می توانید از طریق آدرس IP نیز وارد یک وب سایت شوید. البته همانطور که می دانید در اینترنت وظیفه DNS با شما نیست! شرکت هایی انجام این کار را بر عهده دارند و هزینه ای را در زمان درخواست دریافت می کنند که صرف نگه داری رکورد های DNS یک وب سایت می شود.

هر وب سایت برای آنکه بتواند در شبکه قابل رویت باشد تنها به 3 پارامتر نیاز دارد که عبارت اند از:
1) IP Address
2) Port
3) URL
و توجه داشته باشید که URL الزاما DNS نیست. برای قرار گیری یک وب سایت روی اینترنت نیاز به IP دارای اعتبار در اینترنت که به IP Valid و یا Public IP مشهور است می باشد. در ادامه قصد داریم تا با تنظیم یک DNS Server تمامی شرایط اولیه مشاهده یک وب سایت در سایت محلی را انجام دهیم. مجددا تاکید انجام این مرحله الزامی نیست و می توانید به سادگی این مرحله را در نظر نگیرید.

در مطلب بعدی می خوانیم:
مدیریت های ابتدایی در IIS 7 ، توضیح آنکه مطالب مربوط به IIS 7 در قالب یک مجموعه دهگانه نوشته خواهند شد.