Riprendiamo alcuni concetti sull'installazione di IIS 6.
Tra le tante novità introdotte con IIS6 troviamo anche uno strumento molto utile : l'Amministrazione Remota. Questo componente è in grado di proiettare attraverso un protocollo sicuro un sistema di amministrazione del web server, online. Il tutto viene gestito da una particolare applicazione Web che esamineremo nel dettaglio. Con questo strumento l'amministratore di sistema può intervenire sulle impostazioni del Web server da remoto collegandosi con un qualunque Browser. (n.d.r. Le prove fatte per questo articolo sono state effettuate con Internet Explorer 6 e Firefox 1.5).
Primo passo - Installazione.
Prima di procedere all'analisi di questo strumento, seguiamo i passi installarlo sul Web server.
Pre-requisito fondamentale è IIS6 installato sul sistema. Una volta accertata la presenza del Web server bisogna accedere all'installazione di componenti aggiuntivi di Windows (Pannello di Controllo>Installazione Componenti Aggiuntivi di windows>). A questo punto dobbiamo individuare la voce Application Server come indicato in figura 1 e selezionare dettagli.
Apparirà una seconda finestra nella quale possiamo aggiungere o rimuovere componenti di tipo Application Server. In questa finestra ci posizioniamo su IIS6 e anche qui selezioniamo i dettagli.
Nella finestra successiva troviamo i componenti che Windows 2003 mette a disposizione per IIS: le estensioni per Front Page, i protocolli per il servizi di posta (SMTP) e newsgroup (NNTP) e i servizi World Wide Web aggiuntivi, ovvero la sezione che interessa a noi. Anche qui, dobbiamo selezionare i dettagli.
Ultimo passaggio, una volta entrati nella sezione dei servizi web aggiuntivi, dobbiamo individuare la voce Amministrazione Remota (HTML) selezionarla e premere ok. A questo punto windows 2003 installa il servizio di amministrazione remota e seleziona due porte in ascolto, una per la comunicazione http e una per quella sicura https. Fatto ciò non ci resta che andare a vedere nel menu Strumenti di Amministrazione ed individuare l'icona relativa.
Secondo passo - Configurazione iniziale
Una volta installato questo componente, dobbiamo avviarlo per poi collegarci al sistema. È una applicazione Web, quindi per attivarla dobbiamo andare nell'amministrazione di IIS ed individuare nel nodo Web Sites il sito denominato "Administration" e quello denominato "SharePoint". Come si può notare nella figura 4 questi due siti hanno una porta riservata per poter girare in tutta sicurezza.
Abbiamo finalmente installato il servizio di gestione da remoto, lo abbiamo avviato all'interno di IIS e adesso conosciamo la porta che viene usata, non ci resta che provarlo digitando sul browser https://[nomeserver]:[porta].
Bisogna precisare due cose: la prima è che dobbiamo abilitare nel browser la visualizzazione di contenuti protetti SSL1 e SSL2, inoltre dobbiamo abilitare l'esecuzione di script quali Javascript altrimenti non saremo in grado di visualizzare correttamente l'applicazione.
IIS6 Remoto - Il menu
Se tutto è andato a buon fine nel vostro browser dovreste visualizzare la home page del servizio di amministrazione remota. Il menu è composto da 9 voci principali, ognuna con i relativi sottomenu. Inoltre le stesse voci che trovate nei sottomenu vengono visualizzate sottoforma di icone nella pagina principale ogni qual volta selezionate un menu principale diverso. Vediamo nel dettaglio come sono composti questi menu.
- Menu Benvenuto: in questa sezione troviamo le impostazioni principali relative il web server. Da qui si può effettuare un tour descrittivo del sistema, si possono impostare password di accesso e nome del web server.
- Menu Stato: questa pagina normalmente non dovrebbe visualizzare niente. Se la scritta sullo stato del web server non è di colore verde vuol dire che in questa sezione avremo dei messaggi o degli avvisi da dover leggere.
- Menu Siti: la prima cosa che compare quando avviamo questa sezione è una tabella contenente tutti i siti internet configurati nel nostro IIS. Le possibilità sono diverse. Possiamo inserire un nuovo applicativo web, stopparlo o avviarlo. Inoltre questa tabella ci offre la possibilità di effettuare delle ricerche per IP, nome, etc ...
- Menu web server: in questa sezione si possono modificare alcune impostazioni di base del web server, come la root principale, la porta sulla quale operare e la gestione degli FTP presenti. Chiaramente queste sono impostazioni generiche, quindi non potremmo organizzare ed impostare accessi e permessi a server FTP semplicemente lavorando in questa sezione. Lo scopo è più che latro quello di riuscire a intervenire da remoto su alcune impostazioni di base di questi servizi.
- Menu Rete: come dice la parola stessa in questa sezione possiamo gestire le connessioni di rete, l'IP del web server il tipo di comunicazione e la possibilità di attivare anche il servizio TELNET.
- Menu Utenti: da qui vengono gestiti gli utenti presenti nel web server. Questa sezione individua autonomamente la presenza di Active Directory e di un Dominio, quindi se il web server è solitario saranno mostrati solamente i gruppi e gli utenti locali, altrimenti tutto l'albero del Dominio.
Per finire un' utilissima sezione è quella del mantenimento e monitoraggio del sistema web. Si possono leggere i logs del web server ed indivduare al volo gli errori prodotti per data, giorno e ora. Inoltre in questa sezione si può accedere ai messaggi ricevuti da Microsoft, impostare la lingua di sistema e per finire, riavviare il sistema da remoto.
ISS6 Remote Administration è un utilissimo componente che fornisce all'Amministratore un utile strumento per interagire a distanza con il web server. Ricordiamo che questo è uno strumento di semplice mantenimento del sistema e non supporta tutte le caratteristiche offerte dalla console di IIS6 presente sul server.