Windows Server - správa IIS

Kurz je určený IT Pro správcom, ktorí sa pripravujú na nasadenie, konfiguráciu a správu webového serveru IIS na platforme Windows Server 2012/2016.

• Nainštalovať IIS pomocou GUI i cez PowerShell
• Vytvárať webové servery, virtuálne adresáre a webové aplikácie
• Spravovať aplikačné fondy (Application Pool, Apppool) a riadiť ich identitu
• Používať servisné účty, Managed a Group Managed Service Accounts, Application Pool Identity
• Riadiť prístup k webovému obsahu pomocou overovania (Authentication), ako je Basic, Windows, Kerberos a NTLM, klientske TLS/SSL certifikáty a NTFS oprávnenie a Claims
• Zabezpečiť komunikáciu pomocou šifrovania HTTPS, teda TLS/SSL a web server certifikátov, riadiť prístup pomocou Request Filtering
• Zvýšiť dostupnosť farmy pomocou NLB (Network Load Balancing), zahájiť jej sledovanie a riadenie pomocou PowerShell skriptov
• Porozumieť princípom fungovania .NET Framework aplikácií, ich bezpečnosti a výkonovým požiadavkám
• Sledovať prístup pomocou protokolov a Failed Request Tracing, audit logov a spravovať logy pomocou PowerShell
• Testovať výkon aplikácií pomocou rôznych nástrojov a PowerShell skriptov
• Zoznámiť sa s príkladmi fungovania IIS v technológiách ako je Exchange, SharePoint, AD CS a RD Gateway (TS Gateway)

• Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
• Dobrá znalosť technológií TCP/IP a DNS

• História Internet Information Services technológie od Windows NT až po Windows 2012 R2
• Inštalácia IIS, jeho komponentov a verzií .NET Framework (netfx) cez GUI a PowerShell
• Základná štruktúra webových serverov, virtuálnych adresárov, webových aplikácií
• Parametre webových serverov, princíp Host Header Binding
• Spolupráca IIS aplikačného web serveru s jadrom systému a ovládačom HTTP.SYS
• Multihosting viac webových HTTP služieb na jednom OS, ako je IIS, SQL Reporting Services, WinRM, RD/RDP Gateway (TS Gateway), SSTP a pod.
• Konfiguračné súbory, Web.config, Application Host.config, zabezpečenie konfigurácie a delegácia správy, vzdialená správa
• Fondy aplikácií (Application Pool, Apppool) a ich užívateľská identita
• Použitie servisných účtov, Managed Service Accounts, Group Managed Service Accounts a Application Pool identity
• Anonymný prístup a overovanie užívateľov Basic, Windows Integrated Authentication, Kerberos, NTLM, Forms Authentication
• Identita užívateľa vo vnútri .NET Framework, Claims-based Provider pre SharePoint
• Princíp delegácie (delegation) a prístup do Back-end prostriedkov, ako sú databázy, zdieľané adresáre, LDAP a pod.
• Riadenie prístupu pomocou NTFS oprávnení k statickému obsahu a .NET aplikáciám, Request Filtering (urlscan), mapy .ASPX a ďalších prípon
• Aplikačné mapy, HTTP handlery, ISAPI filtre a ISAPI Extensions
• Sledovanie prístupu, protokoly, Failed Request Tracing, Security Audit Log, vyhodnocovanie logov a štatistiky pomocou PowerShell a LogParser
• TLS/SSL a serverové certifikáty, Server Name Indication (SNI) a Host Header Binding, kryptografia RC4,DES,AES,ECDH,NULL a pod.
• WebDAV (Web Distributed Authoring and Versioning)

Pri certifikačných skúškach Microsoft platí, že okrem certifikácie MCM nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky.
Oficiálne kurzy MOC spoločnosti Microsoft, aj naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky pre zloženie skúšky Microsoft ako sú MTA, MCP, MCSA, MCSE alebo MCM.
Primárnym cieľom kurzu nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických schopností nutných k efektívnej práci s daným produktom.
MOC kurzy obvykle pokrývajú takmer všetky oblasti, ktoré sú požadované pri odpovedajúcich certifikačných skúškach. Rozsah ich preberania na kurzoch však nie je taký, ako si vyžaduje certifikačná skúška.
Ako ďalšiu prípravu k certifikačným skúškam je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) aj elektronický self-test software.

Predošlé kurzy

Teórie sietí - základy a bezpečnosť webových technológií [GOC217]

Nasledujúce kurzy

Capture the Flag - hackni si Windows podnikovú sieť 2 [GLAB008]

Capture the Flag - hackni si Windows podnikovú sieť 1 [GLAB007]

Súvisiace kurzy

Teória sietí a TCP/IP - nevyhnutné minimum správcu a príprava na Network+ [GOC2]