Jak skonfigurować usługę zdalnego zarządzania w IIS7
Całość artykułu dostępna jest na portalu WindowsHosting.pl.
Usługa zdalnego zarządzania pozwala na zdalną pracę na serwerze IIS i wykonywanie w jej obrębie prac administracyjnych takich jak zmiana ustawień dla puli aplikacji, konfiguracja logowania itp.
Ale prace te mogą wykonywać nie tylko administratorzy, a np. użytkownicy którzy chcą sami konfigurować swoje strony. Należy pamiętać, że przed skonfigurowaniem zdalnego zarządzania należy zainstalować wraz z IIS rolę Web Management Service (WMSvc).
Po udanej instalacji roli, otwieramy IIS Managera i klikamy na węźle z nazwą naszego serwera. W głównym oknie managera przechodzimy do sekcji Management | Management Service.
W pierwszej kolejności należy umożliwić połączenia zdalne do serwera, gdyż domyślnie usługa Web Management akceptuje jedynie połączenia lokalne. W tym celu zaznaczamy opcję Enable remote connections.
Poniżej w sekcji Identity Credentials mamy możliwość skonfigurowania poświadczeń. Do wyboru mamy dwie opcje: tylko poświadczenia Windows (Windows credentials only) oraz poświadczenia Windows lub poświadczenia managera IIS (Windows credentials or IIS Manager credentials).
Wybierając poświadczenia Windows, należy pamiętać, że w przypadku braku uprawnień administratora, użytkownik będzie mógł łączyć się tylko do swojej strony i aplikacji po uprzednim nadaniu odpowiednich uprawnień przez administratora. Wybierając poświadczenia managera IIS, użytkownik bez uprawnień administratora, ma możliwość konfiguracji swojej strony oraz ustawień aplikacji poprzez plik Web.config. Konto tego użytkownika nie istnieje w systemie Windows, a jest tworzone w managerze IIS.
W sekcji Connecions mamy możliwość skonfigurowania opcji połączenia do serwera IIS. W pozycji IP address możemy wybrać adres IP do połączenia oraz port. Należy pamiętać aby port ten odblokowany na firewallu.
Poniżej możemy wybrać certyfikat SSL dla bezpiecznych połączeń. W Windows Server 2008 w momencie instalacji usługi zarządzania zostaje stworzony podpisany certyfikat.
Opcja Log requests to służy do zapisywania logów ruchu przychodzącego do serwera.
W sekcji IPv4 Address Restrictions możemy skonfigurować adresy IP, z których chcemy zezwalać na połączenia zdalne. Domyślnie połączenia ze wszystkich adresów są akceptowane.  Aby ograniczyć / zezwolić na dostęp tylko dla określonego adresu (bądź adresów), należy wpisać adres IP w oknie Specific IPv4 Address lub wpisać zakres adresów (IPv4 address range) wraz z maską podsieci.
Czytaj więcej:
- Dodawanie nowego użytkownika IIS | Dodawanie użytkownika ze zdalnym dostępem do strony.
- Zdalne Å‚Ä…czenie siÄ™ ze stronÄ… poprzez managera IIS.
- Delegacja ustawień.
