Diferència entre revisions de la pàgina «ASIX/M08/UF2/P13»
m (Guillem ha mogut M08/UF2/P13 a ASIX/M08/UF2/P13 sense deixar una redirecció: Crear subnivell ASIX) |
|||
| (Hi ha 13 revisions intermèdies del mateix usuari que no es mostren) | |||
| Línia 25: | Línia 25: | ||
{{imatge|M08UF2PT138.png}} | {{imatge|M08UF2PT138.png}} | ||
Aleshores tindrem un avís que el port 80 ja està definit en un altre lloc web. El que haurem de fer des de la pàgina d'administració dels ''sitios'' serà apagar el ''Default site'' i arrencar el nostre lloc que acabem de crear. | Aleshores tindrem un avís que el port 80 ja està definit en un altre lloc web. El que haurem de fer des de la pàgina d'administració dels ''sitios'' serà apagar el ''Default site'' i arrencar el nostre lloc que acabem de crear. | ||
| − | {{imatge|M08UF2PT139.png}} | + | {{imatge|M08UF2PT139.png||thumb|Veiem que el lloc per defecte té un senyal d'aturat mentre que el nostre està en estat ''iniciado''}} |
| + | El següent pas serà afegir contingut a aquest nou lloc web. Ho farem afegint un simple ''index.html'' amb un contingut molt bàsic per a poder comprovar el funcionament en el següent apartat. | ||
| + | {{imatge|M08UF2PT1310.png}} | ||
| + | ====Prova de funcionament==== | ||
| + | Des del mateix servidor podem navegar cap a http://localhost i veurem que se'ns mostra l'index.html que hem creat a l'arrel d'aquell lloc web | ||
| + | {{imatge|M08UF2PT1311.png}} | ||
| + | De la mateixa manera, podem navegar des de la màquina anfitriona a http://192.168.57.100 i veure la mateixa web | ||
| + | {{imatge|M08UF2PT1312.png}} | ||
===Habilitar SSL=== | ===Habilitar SSL=== | ||
| + | ====Creació del certificat SSL (autofirmat)==== | ||
| + | Primer crearem un certificat SSL auto-signat. Des de l'''Administrador de IIS'', clicarem dret al nostre servidor al panell de l'esquerra i obrirem la finestra de ''Certificados de servidor'' del panell central. | ||
| + | {{imatge|M08UF2PT1313.png}} | ||
| + | Des d'allà, clicarem l'opció de ''Crear certificado autofirmado'' al panell de la dreta. Triarem un nom per a identificar aquell certificat i acceptarem. | ||
| + | {{imatge|M08UF2PT1314.png}} | ||
| + | {{imatge|M08UF2PT1315.png||El certificat apareixerà disponible a la finestra central per a poder-los adminsitrar més endavant si fos necessari}} | ||
| + | ====Activar HTTPS==== | ||
| + | Per a habilitar SSL al nostre lloc web haurem d'habilitar l'escolta a través del port 443 (protocol HTTPS) de la següent manera. | ||
| + | {{imatge|M08UF2PT1318.png||thumb|Des de l'administrador de IIS, navegarem fins al nostre lloc web i farem clic dret{{fletxadreta}}''Administrar enlaces''}} | ||
| + | {{imatge|M08UF2PT1316.png||thumb|Clicarem ''Agregar'' i seleccionarem HTTPS al desplegable del ''Tipo'' i triarem el certificat creat anteriorment al desplegable corresponent}} | ||
| + | Acceptarem i ens apareixerà que aquell lloc web està escoltant tant pel port 80 en HTTP com el 443 en HTTPS | ||
| + | {{imatge|M08UF2PT1317.png}} | ||
| + | Habilitarem l'HTTPS del lloc web des de l'administració del lloc web{{fletxadreta}}''configuración SSL'' i marcarem el botó ''Aceptar''. Podríem obligar a usar HTTPS sempre si marquessim l'opció de ''Requerir SSL'' i llavors marcar també el botó ''Requerir'' en comptes d'''Aceptar''; però per a la nostra pràctica ens servirà tenir HTTP i HTTPS simultàniament. | ||
| + | {{imatge|M08UF2PT1319.png}} | ||
| + | |||
| + | ====Prova de funcionament==== | ||
| + | Navegarem a https://192.168.57.100 des de l'amfitrió i tindrem l'avís del Firefox dient que el certificat és autosignat. Acceptarem els riscos. | ||
| + | {{imatge|M08UF2PT1320.png}} | ||
| + | {{imatge|M08UF2PT1321.png||thumb|Un cop dins, veiem que tenim la mateixa web servida per HTTPS}} | ||
Revisió de 11:24, 15 abr 2020
Contingut
Enunciat
A partir d'una màquina virtual amb Windows Server 2012 R2, habilita Internet Information Services i configura l'SSL
Procediment
Partiré d'una màquina virtual com demana l'enunciat amb 2 adaptadors de xarxa virtuals:
- Adaptador 1: en mode NAT per a accés a Internet
- Adaptador 2: en mode host-only per poder fer les proves d'accés al servidor web des de l'amfitrió amb la IP 192.168.57.100
Habilitar IIS
Instal·lació
Des de la pantalla principal d'Administrador del servidor, clicarem el botó Administrar de dalt a la dreta →Agregar roles i características.
A la següent pantalla, avançarem havent marcat Instalación basada en características o en roles. Clicarem siguiente i marcarem el nostre únic servidor (ja que no estem en un entorn de cluster. Siguiente.
Dins de la llista de roles, buscarem el de Servidor web (IIS) i el marcarem; ens sortirà una finestra emergent que ens dirà que es necessiten instal·lar altres característiques per a poder posar en marxa IIS. Acceptem i avancem.
A la següent pantalla podrem habilitar altres característiques però no és necessari en aquest cas. A la següent pantalla de Rol de servidor web IIS se'ns fa un resum d'aquell rol que volem activar. Siguiente. Llavors, se'ns mostra la pantalla de Servicios de rol on podríem extendre la funcionalitat de l'IIS amb altres extres. Deixarem per defecte i avançarem fins la confirmació.
Configuració
Un cop acabada la instal·lació, passarem a configurar una pàgina web de prova per a poder comprovar el funcionament. Des de l'Administrador del Servidor, clicarem el botó de dalt a la dreta Herramientas →Administrador de Internet Information Services (IIS)
I des del panell de l'esquerra, desplegarem el nostre servidor i farem clic a Sitios
Afegirem un nou lloc web fent clic a Agregar sitio web, des del panell d'Acciones de la dreta i omplirem el formulari amb un nom per a aquell lloc i definirem una ruta arrel des d'on se servirà la web. La resta ho deixarem per defecte.
Aleshores tindrem un avís que el port 80 ja està definit en un altre lloc web. El que haurem de fer des de la pàgina d'administració dels sitios serà apagar el Default site i arrencar el nostre lloc que acabem de crear.
El següent pas serà afegir contingut a aquest nou lloc web. Ho farem afegint un simple index.html amb un contingut molt bàsic per a poder comprovar el funcionament en el següent apartat.
Prova de funcionament
Des del mateix servidor podem navegar cap a http://localhost i veurem que se'ns mostra l'index.html que hem creat a l'arrel d'aquell lloc web
De la mateixa manera, podem navegar des de la màquina anfitriona a http://192.168.57.100 i veure la mateixa web
Habilitar SSL
Creació del certificat SSL (autofirmat)
Primer crearem un certificat SSL auto-signat. Des de l'Administrador de IIS, clicarem dret al nostre servidor al panell de l'esquerra i obrirem la finestra de Certificados de servidor del panell central.
Des d'allà, clicarem l'opció de Crear certificado autofirmado al panell de la dreta. Triarem un nom per a identificar aquell certificat i acceptarem.
Activar HTTPS
Per a habilitar SSL al nostre lloc web haurem d'habilitar l'escolta a través del port 443 (protocol HTTPS) de la següent manera.
Acceptarem i ens apareixerà que aquell lloc web està escoltant tant pel port 80 en HTTP com el 443 en HTTPS
Habilitarem l'HTTPS del lloc web des de l'administració del lloc web →configuración SSL i marcarem el botó Aceptar. Podríem obligar a usar HTTPS sempre si marquessim l'opció de Requerir SSL i llavors marcar també el botó Requerir en comptes d'Aceptar; però per a la nostra pràctica ens servirà tenir HTTP i HTTPS simultàniament.
Prova de funcionament
Navegarem a https://192.168.57.100 des de l'amfitrió i tindrem l'avís del Firefox dient que el certificat és autosignat. Acceptarem els riscos.
