Iis 6.0, Administrer un Serveur Web

Architecture de IIS 6.0
- Architecture globale du serveur Web. Architecture de gestion des requêtes http. Pilote http.SYS, processus ouvrier (worker process).
- Architecture de IIS 6.0 d'intégration des outils sur le serveur Web.
- Stockage des informations de paramétrage de IIS 6.0, principe de la métabase XML, administration avec les MMC.
- Structure de IIS : processus, arrêt/redémarrage de IIS.

Administration du serveur Web
- Mise en place des sites : répertoires virtuels, applications.
- Serveurs multisites (multidomiciliation).
- Architecture d'isolation des applications : gestion des processus ouvriers (worker process), définition des domaines privés (web gardens). Rôle du WAS et fonctionnement de contrôle du WAS.
- Gestion du trafic et de la bande passante.
- Gestion du recyclage des processus ouvriers: condition de recyclage, surveillance des processus ouvriers.
- Gestion de la sécurité : sécurisation et contrôle d'accès aux diverses parties du site. Architecture d'isolation des worker process. Blocage du serveur.
- Gestion des applications Web : configuration, installation des filtres ISAPI, outils de mise au point. Intégration des technologies .NET dans IIS 6.0. Configuration sélective des extensions.
- Gestion des mécanismes de cache et d'optimisation.
- Configuration du transfert de données par BITS.
- Outil de vérification des URL : mise en place de URLScan, protection contre les buffers overflow.

Administration de la métabase
- Rôle de la métabase XML : paramétrage du serveur, opérations d'administration.
- Mise à jour de la métabase, gestion des versions.
- Sauvegarde et restauration de la métabase. Exportation/Importation de la métabase entre deux installations de IIS.
- Opérations d'administration automatisées : scripts d'administration, changement de paramétrage.
- Administration de IIS via WMI. Commandes d'administration en mode ligne de commande.
Travaux pratiques
Opération de sauvegarde/restauration de la métabase. Administration via des scripts automatisés.

Administration de FTP
- Installation, paramétrage et administration du service FTP.
- Utilisation des répertoires virtuels.
- Contrôle et gestion de la sécurité du site : contrôle d'accès, audit.
- Administration à distance du service FTP.
- Support et configuration du mode passif de FTP.
Travaux pratiques
Paramétrage et administration du service FTP et manipulation de la partie cliente.

Service de messagerie (SMTP)
- Architecture et fonctionnement d'un serveur de messagerie Intranet/Internet.
- Les protocoles applicatifs (SMTP, POP3, IMAP4).
- Administration du serveur de messagerie SMTP.
- Gestion de la sécurité de SMTP : contrôle et limitation des accès.
- Outils de développement pour intégrer la messagerie à l'Intranet (CDO for NTS).
Travaux pratiques
Paramétrage et administration du service SMTP et exemples de pages ASP utilisant CDO.

Administration du service de news (NNTP)
- Architecture et fonctionnement d'un serveur de news.
- Protocole NNTP : objectifs, fonctionnement, s clients de mise en oeuvre de NNTP.
- Administration du serveur de news : sites virtuels, serveur de news multiple.
- Gestion de la sécurité et protection des accès.

Sécurisation du serveur IIS
- Problématique de la sécurité côté serveur : authentification, autorisations d'accès et cryptage des informations.
- Cryptage et authentification : protocoles standard, fonctionnement, protocole SSL (Secured Socket Layer).
- Certificate serveur : architecture, rôle dans l'authentification et la gestion du cryptage des échanges.
- Mise en place du serveur de certificats : authentification des serveurs et des clients.
- Intégration de l'authentification passport.
- Gestion des autorisations : gestion des autorisations d'accès, gestion des autorisations d'exécution.
- Sécurisation du serveur : outil d'analyse de sécurité de Windows 2000.
Mise en place des protections contre les attaques de type virus.

Analyse et contrôle des performances de IIS
- Intégration de IIS dans la gestion des performances de Windows 2003.
- Principaux compteurs de performance de IIS.
- Outils de stress et d'analyse du kit de ressources IIS.
- Organisation des applications Web avec IIS 6.0 pour la mise en place d'une infrastructure sécurisée et le respect des performances.