Server Manager


Навигация:

Памятка по настройке веб-приложения Server Manager (сервер приложений)

С целью соблюдения требований безопасности ФСТЭК и ФСБ ряд настроек Server Manager становятся обязательными

Включение обычной проверки подлинности и отключение анонимной проверки подлинности

  1. В ролях сервера проверьте наличие установленных ролей "IP-адрес и ограничения домена" и "Обычная проверка подлинности". В случае отсутсвия - установить.

server-roles

  1. После включения роли "Обычная проверка подлинности" выберете сайт ServerManager и IIS и перейдите в "Проверка подлинности".

dispatcher-iis

  1. В настройке "Проверка подлинности" включить/выключить элементы, указанные ниже:
  • Анонимная проверка подлинности - Отключен
  • Обычная проверка подлинности - Включен
  • Олицетворение ASP.NET - Включен

settings-authentication

Настройка пула приложения

Пул приложения Server Manager должен иметь настройки:

  • Версия среды CLR.NET: Среда CLR .NET версии v.4.0.xxx
  • Режим управляемого конвейера: Classic

Так же в дополнительных параметрах пула проверьте настройку "Удостоверение". Значение выставляйте ApplicationPollIdentity

Использование LocalSystem ЗАПРЕЩЕНО

Наличие пользователя на сервере

Чтоб получить доступ к web-сайту Server Manager пользователь должен присутствовать на сервере и иметь права администратора.

entrance

Рекомендации

  1. Крайне рекомендуется настроить работу Server Manager только для определенных IP-адресов.
  2. Отключать пул приложения Server Manager после использования.