CONFIGURATION D'UN SERVEUR IIS 5

Documentation Microsoft

Proprits du site Web

Utilisez cette feuille de proprits pour dfinir les paramtres d'identification de votre site Web. Identification de site Web Description Tapez n'importe quel nom pour le nom du serveur. Ce nom apparat dans l'arborescence du composant logiciel enfichable IIS. Cliquez sur le bouton Avanc pour configurer l'adresse IP, le numro de port TCP et le nom d'en-tte de l'hte. Adresse IP Pour qu'une adresse apparaisse dans cette zone, son utilisation sur cet ordinateur doit dj avoir t dfinie dans le Panneau de configuration. Pour plus d'informations, consultez la documentation de Windows. Si vous n'attribuez pas une adresse IP spcifique, le site rpond toutes les adresses IP attribues cet ordinateur et non attribues aux autres sites, ce qui fait de celui-ci le site Web par dfaut. Port TCP Dtermine le port sur lequel le service fonctionne. Le port par dfaut est 80. Vous pouvez remplacer cette valeur par tout numro de port TCP unique. Cependant, les clients doivent savoir l'avance qu'ils doivent demander ce numro de port, sinon leurs requtes pour se connecter votre serveur chouent. Un numro de port doit obligatoirement tre spcifi. Pour plus d'informations, consultez Affectation d'un nom aux sites Web. Port SSL Pour spcifier le port utilis pour le cryptage SSL (Secure Sockets Layer), tapez le numro de port dans cette zone. Vous pouvez remplacer le numro de port par tout numro de port unique. Cependant, les clients doivent savoir l'avance qu'ils doivent demander ce numro de port, sinon leurs requtes pour se connecter votre serveur chouent. Un numro de port SSL n'est requis que si le cryptage SSL est utilis. Pour plus d'informations, consultez Cryptage. Nombre de connexions Illimit Slectionnez cette option pour autoriser un nombre illimit de connexions simultanes. Limit Slectionnez cette option pour limiter le nombre maximal de connexions simultanes au site. Dans la bote de dialogue, tapez le nombre maximal de connexions autorises. Dlai de connexion Dfinit la dure en secondes avant que le serveur ne dconnecte un utilisateur inactif. Cette option garantit la fermeture de toutes les connexions dans le cas o le
Configuration de IIS5 1/8

protocole HTTP ne fermerait pas une connexion. Activer les connexions HTTP persistantes Permet un client de maintenir une connexion ouverte avec votre serveur, ce qui lui vite de rouvrir la connexion client chaque nouvelle demande. La dsactivation des connexions persistantes peut rduire les performances du serveur. Les connexions persistantes sont actives par dfaut. Pour plus d'informations, consultez Activation des connexions HTTP persistantes. Activer l'enregistrement dans le journal Slectionnez cette option pour activer les fonctionnalits d'enregistrement de votre site Web, lesquelles peuvent enregistrer des dtails sur l'activit utilisateur et crer des journaux au format souhait. Aprs avoir activ l'enregistrement dans le journal, slectionnez un format dans la liste Format de journal actif. Format de journal actif : Format de fichier journal de Microsoft IIS Format ASCII fixe. Journal ODBC (Disponible uniquement avec Windows 2000 Server) Format fixe enregistr dans une base de donnes. Format de fichier journal tendu du W3C Format ASCII personnalisable, slectionn par dfaut. Ce format doit tre slectionn pour utiliser la comptabilisation des processus. Pour configurer les options de cration des fichiers journaux (par exemple, toutes les semaines ou en fonction de la taille du fichier), ou pour configurer des proprits pour le journal tendu du W3C ou ODBC, cliquez sur Proprits.

Oprateurs de site Web

Utilisez cette feuille de proprits pour spcifier quels comptes utilisateur Windows bnficient des droits d'oprateur sur ce site.

Performances
Utilisez cette feuille de proprits pour dfinir les proprits affectant l'utilisation de la mmoire et de la bande passante. Rglage des performances Rglez ce paramtre sur le nombre de connexions quotidiennes que vous prvoyez pour votre site. Si le nombre dfini est lgrement suprieur au nombre rel de connexions, les connexions sont plus rapides et les performances du serveur sont amliores. Si le nombre est beaucoup plus lev que le nombre rel de tentatives de connexion, la mmoire du serveur est gaspille, ce qui rduit les performances gnrales du serveur. Activer la limitation de bande passante Slectionnez cette option pour limiter la bande passante utilise par ce site Web. Pour ce site Web uniquement, la valeur de bande passante indique ici l'emporte sur la valeur dfinie au niveau de l'ordinateur, mme si cette valeur est suprieure la valeur dfinie au niveau de l'ordinateur. Activer la limitation du processus Slectionnez cette option pour limiter le pourcentage de temps de traitement de l'unit centrale que ce site Web peut utiliser pour les applications hors processus. Si cette case cocher est active, mais pas Respecter les limites, la seule consquence est qu'un vnement est crit dans le journal des vnements lorsque la limite attribue est dpasse.
Configuration de IIS5 2/8

Slectionnez Respecter les limites pour gnrer les consquences du dpassement de la limite dfinie.

Filtres ISAPI
Utilisez cette feuille de proprits pour dfinir les options des filtres ISAPI. Un filtre ISAPI est un programme rpondant aux vnements pendant le traitement d'une requte HTTP. Pour ajouter un filtre ISAPI, cliquez sur le bouton Ajouter. Pour supprimer un filtre ISAPI, slectionnez-le et cliquez sur le bouton Supprimer. Pour modifier les proprits d'un filtre ISAPI, slectionnez-le et cliquez sur le bouton Modifier. Pour activer un filtre ISAPI, slectionnez-le et cliquez sur le bouton Activer. Pour dsactiver un filtre ISAPI, slectionnez-le et cliquez sur le bouton Dsactiver. Pour modifier l'ordre d'excution d'un filtre ISAPI, slectionnez-le et cliquez sur la flche oriente vers le bas ou celle oriente vers le haut. Vous pouvez uniquement modifier l'ordre de chargement de filtres dont la priorit est identique.

Rpertoire de base
Utilisez cette feuille de proprits pour changer le rpertoire de base de votre site Web ou pour en modifier les proprits. SOURCE DU CONTENU Un rpertoire situ sur cet ordinateur ou un partage situ sur un autre ordinateur Rpertoire situ sur cet ordinateur Chemin d'accs Prcisez le chemin du rpertoire contenant le site. Accs la source du script Pour permettre aux utilisateurs d'accder au code source si les autorisations Lire ou crire sont dfinies, slectionnez cette option. Le code source comprend des scripts dans les applications ASP. Pour plus d'informations, consultez Dfinition d'autorisations de serveur. Lire Pour permettre aux utilisateurs de lire ou de tlcharger des fichiers ou des rpertoires, ainsi que les proprits qui leur sont associes, slectionnez cette option. crire Pour permettre aux utilisateurs de tlcharger des fichiers ainsi que les proprits qui leur sont associes vers le rpertoire activ sur votre serveur ou de modifier le contenu d'un fichier avec autorisation crire, slectionnez cette option. L'criture ne peut s'effectuer qu' l'aide d'un navigateur prenant en charge la mthode PUT du standard de protocole HTTP 1.1 Exploration de rpertoire Pour permettre l'utilisateur d'afficher une liste hypertexte des fichiers et sousrpertoires de ce rpertoire virtuel, slectionnez cette option. Les rpertoires virtuels n'apparaissent pas dans les listes de rpertoires. Les utilisateurs doivent connatre l'alias d'un rpertoire virtuel. Important : Votre serveur Web affichera un message d'erreur Access Forbidden dans le navigateur Web de l'utilisateur si ce dernier tente d'accder un fichier ou un rpertoire pour lequel les deux lments suivants sont vrais : L'exploration de rpertoire est dsactive.
Configuration de IIS5 3/8

 L'utilisateur ne spcifie aucun nom de fichier, tel que Nomfichier.htm. Accs au journal Pour enregistrer les visites rendues ce rpertoire dans un fichier journal, slectionnez cette option. Les visites ne sont enregistres que si l'enregistrement est activ pour ce site Web. Pour plus d'informations, consultez Enregistrement de l'activit d'un site dans le journal. Indexer cette ressource Pour permettre au service d'indexation Microsoft d'inclure ce rpertoire dans un index en texte intgral de votre site Web, slectionnez cette option. Paramtres d'application Une application Web IIS est dfinie par la structure de rpertoire dans laquelle elle se trouve. Autorisations Excuter Elles dterminent le niveau d'excution des programmes autoris pour les ressources de ce site ou du rpertoire virtuel. Aucune Il est possible d'accder uniquement aux fichiers statiques, tels que les fichiers HTML ou les fichiers image. Scripts seulement Seuls les scripts, tels que les scripts ASP, peuvent tre excuts. Scripts et excutables Il est possible d'excuter et d'accder tous les types de fichiers. Protection des applications Indiquez si les applications sont excutes dans le mme processus que les services Web (Basse), dans un processus mis en pool isolment dans lequel d'autres applications sont galement excutes (Moyenne) ou dans un processus isol spar des autres processus (leve). SOURCE DU CONTENU Une redirection vers une URL Les proprits suivante apparaissent lorsque vous slectionnez "Une redirection vers une URL". Le client sera envoy L'URL exacte entre ci-dessus Redirige un rpertoire virtuel vers une URL de destination sans y ajouter aucune portion de l'URL d'origine. Vous pouvez utiliser cette option pour rediriger un rpertoire virtuel complet vers un fichier. Par exemple, pour rediriger toutes les requtes relatives au rpertoire virtuel /scripts vers le fichier Default.htm du rpertoire de base, tapez /Default.htm dans la zone de texte Rediriger vers et slectionnez cette option. Un rpertoire en dessous de celui-ci Redirige un rpertoire parent vers un rpertoire enfant. Par exemple, pour rediriger votre rpertoire de base (dsign par /) vers un sous-rpertoire /Nouvbase, tapez /NouvBase dans la zone de texte Rediriger vers et slectionnez cette option. Sans cette option, le serveur Web mappe en continu le parent avec lui-mme. Une redirection permanente pour cette ressource Envoie le message suivant au client : 301 Permanent Redirect . Les redirections sont considres comme temporaires et le navigateur client reoit le message suivant : 302 Temporary Redirect . Certains navigateurs peuvent utiliser le message 301 Permanent Redirect comme signal du changement permanent d'une
Configuration de IIS5 4/8

URL, telle qu'un signet. Variables de redirection Utilisez des variables de redirection pour passer des portions de l'URL d'origine avec l'URL de destination. Pour plus d'informations, consultez Rfrence sur la redirection. Caractres gnriques de redirection Utilisez des caractres gnriques de redirection pour faire correspondre un nombre indtermin de caractres de l'URL d'origine. Pour plus d'informations, consultez Rfrence sur la redirection.

Documents
Utilisez cette feuille de proprits pour dfinir la page Web par dfaut de votre site et pour ajouter un pied de page aux documents du site Activer le document par dfaut Pour prendre en charge un document par dfaut chaque fois qu'une demande de navigateur ne spcifie pas de nom de document, activez cette case cocher. Les documents par dfaut peuvent tre la page d'accueil d'un rpertoire ou une page d'index contenant une liste des rpertoires de documents du site. Pour ajouter un nouveau document par dfaut, cliquez sur Ajouter. Vous pouvez utiliser cette fonctionnalit pour spcifier plusieurs documents par dfaut. Les documents par dfaut sont pris en charge dans l'ordre d'apparition des noms dans la liste. Le serveur renvoie le premier document trouv. Pour modifier l'ordre de recherche, slectionnez un document et cliquez sur les flches. Pour supprimer un document par dfaut de la liste, cliquez sur Supprimer. Activer le pied de page de document Pour ajouter automatiquement un pied de page au format HTML chaque document envoy par votre serveur Web, slectionnez cette option. Le fichier de pied de page ne doit pas tre un document HTML complet. Il doit contenir uniquement les balises HTML ncessaires la mise en forme de l'apparence et de la fonction du contenu du pied de page. Pour spcifier le chemin d'accs complet et le nom de votre fichier de pied de page, cliquez sur Parcourir.

Messages d'erreur personnaliss

Utilisez la feuille de proprits Messages d'erreur personnaliss pour personnaliser les erreurs HTTP envoyes aux clients lorsque des erreurs se produisent au niveau du serveur Web. Les administrateurs peuvent utiliser les erreurs gnriques HTTP 1.1, les fichiers dtaills d'erreurs personnalises fournis par IIS ou ils ont la possibilit de crer leurs propres fichiers d'erreurs personnalises. Pour modifier les proprits des messages d'erreur personnaliss, cliquez sur le bouton Modifier les proprits. Si le type de sortie est une URL, cette URL doit se trouver sur un serveur local. Pour configurer une erreur personnalise de manire utiliser le code de retour d'erreur HTTP 1.1 par dfaut, slectionnez l'erreur, puis cliquez sur le bouton Utiliser les valeurs par dfaut. Pour slectionner plusieurs erreurs personnalises, appuyez sur la touche CTRL lors de la slection.

Extensions serveur
Dans cette page de proprit, vous dfinissez les contrles de publication pour un site Web
Configuration de IIS5 5/8

FrontPage tendu. Activer les oprations d'auteur (site Web racine seulement) Permet aux auteurs d'utiliser FrontPage afin d'accder et de modifier le contenu du site Web slectionn. Dsactivez la case cocher Activer les oprations d'auteur pour empcher quelqu'un d'accder au site slectionn et de le modifier. Contrle de version Cliquez sur la mthode de contrle de source que vous souhaitez utiliser pour avoir un suivi de la personne qui modifie le contenu du site, identifier toute modification et empcher que les modifications d'un auteur n'effacent celles d'un autre. Vous pouvez soit choisir le contrle de source intgr soit un programme externe, tel que Microsoft Visual SourceSafe, qui apporte plus de fonctionnalits de contrle de source. Performances Cliquez sur la plage de pages la plus proche du nombre de page effectif du site Web slectionn. Les extensions serveur FrontPage mettront de ct une certaine quantit d'antmmoire, en fonction de la plage slectionne. Script client Cliquez sur le langage de script, soit JScript soit VBScript, qui devrait tre gnr automatiquement dans des pages par les extensions serveur FrontPage. Spcification de la faon d'envoyer des messages Affiche la bote de dialogue Paramtres de messagerie, dans laquelle vous pouvez spcifier comment les fonctions de courrier lectronique, telles que les gestionnaires de formulaires de messages lectroniques, envoient du courrier lectronique aux visiteurs du site Web. Vous pouvez utiliser la bote de dialogue pour spcifier l'adresse lectronique du serveur Web, vos coordonnes lectroniques, le serveur de messagerie, le systme d'encodage du courrier lectronique et le jeu de caractres Configurer les outils de travail collaboratif Office Affiche les pages Web d'administration des extensions serveur Office partir desquelles vous pouvez grer les outils de travail collaboratif Office, tels que des discussions de groupe. Cette option n'est pas disponible si le serveur Office Web Server (OWS) n'est pas install sur votre ordinateur. Ne pas hriter des paramtres de scurit Par dfaut, chaque site Web racine hrite des paramtres de scurit globaux du serveur Web. Pour supprimer ces paramtres pour le site Web racine slectionn (et pour tous ses sous-sites Web) activez cette case. Dsactivez cette case, si vous souhaitez que le site Web racine hrite des paramtres de scurit du serveur Web. Journaliser les oprations d'auteur Permet au systme d'enregistrer le moment o une action d'auteur a t excute, le nom d'utilisateur de l'auteur, le nom du Web, l'hte distant, les donnes opration par opration et de stocker cette information dans un fichier journal _vti_log/Author.log dans le site Web racine. Dsactivez cette case cocher si vous ne souhaitez pas journaliser les actions d'auteur. Grer les autorisations manuellement Dsactive les paramtres des fonctions de scurit des outils d'administration des Extensions serveur de FrontPage (tel que le composant logiciel enfichable de la console de gestion Microsoft FrontPage), afin que ces outils ne puissent pas tre utiliss pour modifier les paramtres de scurit du site Web slectionn. Dsactivez cette case cocher si vous souhaitez permettre la modification des paramtres de scurit en utilisant les outils
Configuration de IIS5 6/8

administratifs des extensions serveur FrontPage. Demander SSL (Secure Sockets Layer) pour les oprations d'auteur Vous permet d'utiliser SSL pour authentifier les auteurs de site Web. Ce protocole est recommand si vous utilisez uniquement l'authentification de base, qui ne crypte que lgrement les informations (telles que le nom d'utilisateur de l'auteur et le mot de passe) transmises sur le Web. Dsactivez cette case si vous n'avez pas besoin de SSL pour les oprations d'auteurs. Permettre aux auteurs de tlcharger des excutables Permet aux auteurs de tlcharger des scripts CGI ou des pages serveur vers le site slectionn. Dsactivez cette case cocher si vous souhaitez viter que les excutables soient tlchargs dans le site Web et viter les risques associs un script qui contient des erreurs ou un virus qui se tlcharge dans votre serveur Web.

Scurit de votre serveur Web.

Accs anonyme et contrle d'authentification Pour configurer les fonctionnalits d'authentification et d'accs anonyme de votre serveur Web, cliquez sur Modifier. Utilisez ces fonctionnalits pour configurer votre serveur Web afin de confirmer l'identit des utilisateurs avant d'accorder l'accs aux informations confidentielles. Avant que votre serveur ne puisse authentifier les utilisateurs, vous devez toutefois d'abord crer des comptes d'utilisateur Windows valides, puis configurer des autorisations de rpertoire et de fichier NTFS (NT File System) pour ces comptes. Pour plus d'informations, consultez propos de l'authentification. Restrictions par adresse IP et nom de domaine (Cette fonctionnalit n'est disponible que pour les installations Windows 2000 Server.) Pour autoriser ou empcher l'accs d'utilisateurs, d'ordinateurs, de groupes d'ordinateurs ou de domaines spcifiques ce site Web, rpertoire ou fichier, cliquez sur Modifier. Pour plus d'informations, consultez propos du contrle d'accs. Communications scurises Pour crer une demande de certificat de serveur l'aide du nouvel Assistant Certificat, cliquez sur Certificat de serveur. Vous ne pouvez utiliser les fonctionnalits de communications scurises de votre serveur Web avant d'avoir install un certificat de serveur valide. Pour plus d'informations, consultez Certificats. Pour configurer les fonctionnalits de communications scurises SSL (Secure Sockets Layer) de votre serveur Web, cliquez sur Modifier. Vous pouvez effectuer l'une des oprations suivantes : obliger l'utilisateur tablir une liaison scurise (crypte) pour se connecter votre rpertoire ou fichier ; configurer les fonctionnalits de mappage et d'authentification des certificats clients de votre serveur Web ; crer et configurer des listes de certificats de confiance (CTL). Activer le mappeur du service d'annuaire Windows (Cette option est disponible uniquement au niveau des proprits principales et si le serveur est membre d'un domaine Windows 2000.) Activez cette case cocher pour utiliser le mappage de certificat client du service
Configuration de IIS5 7/8

d'annuaire plutt que le mappage univoque ou plusieurs un. Pour plus d'informations, consultez Mappage des certificats clients sur les comptes.

En-ttes HTTP
Utilisez les proprits En-ttes HTTP pour dfinir les valeurs renvoyes au navigateur dans l'en-tte de la page HTML. Activer l'expiration de contenu Activez cette case cocher pour inclure les informations d'expiration. Incluez une date dans des documents caractre provisoire, tels que des offres spciales ou l'annonce d'vnements. Le navigateur compare la date actuelle la date d'expiration afin de dterminer si une page mise en mmoire cache doit tre affiche ou si une page mise jour doit tre demande au serveur. Pour obtenir des informations relatives la procdure suivre, consultez Activation de l'expiration du contenu Expiration. En-ttes HTTP personnaliss Utilisez cette proprit pour envoyer un en-tte HTTP personnalis partir du serveur Web vers le navigateur client. Les en-ttes personnaliss peuvent tre utiliss pour envoyer des instructions qui ne sont pas encore prises en charge dans la spcification HTML en cours, telles que des balises HTML plus rcentes qu'IIS ne prend peut-tre pas en charge au moment du lancement du produit. Par exemple, vous pouvez utiliser un en-tte HTTP personnalis pour permettre au navigateur client de mettre la page en mmoire cache tout en vitant que les serveurs proxy ne le fassent. Pour que votre serveur Web envoie un en-tte personnalis, cliquez sur Ajouter, puis tapez le nom et la valeur de l'en-tte dans la bote de dialogue Ajout/Modification d'en-tte HTTP. Pour modifier un en-tte personnalis existant, slectionnez-le, puis cliquez sur Modifier. Pour interrompre l'envoi d'un en-tte personnalis, slectionnez-le, puis cliquez sur Supprimer. Contrle d'accs au contenu Utilisez des contrles d'accs au contenu afin d'incorporer des tiquettes descriptives dans les en-ttes HTTP de vos pages Web. Certains navigateurs, tels que Microsoft Internet Explorer version 3.0 ou ultrieure, peuvent dtecter les contrles d'accs au contenu pour aider les utilisateurs identifier les ventuelles informations choquantes sur le Web. Pour dfinir des contrles d'accs au contenu d'un site Web, rpertoire ou fichier, cliquez sur Modifier le contrle d'accs Mappage MIME Cliquez sur le bouton Types de fichier pour configurer les mappages MIME (Multipurpose Internet Mail Extensions). Ces mappages dfinissent les divers types de fichiers que le service Web renvoie aux navigateurs. Les types de fichiers enregistrs qui sont installs par dfaut dans Windows sont affichs dans la bote de dialogue "Types de fichiers". Les extensions de types de fichiers et les mappages MIME sont affichs pour les types de fichiers slectionns dans la zone Informations sur les types de fichiers.

Configuration de IIS5

8/8