|
Ukoliko u poslednjih
pet godina niste ziveli u nekoj pecini, nesumnjivo znate da je Internet postao
veoma vazan deo nacina na koji danasnji svet funkcionise. Primecujete da sam
rekao svet, a ne samo kompanije. Sa svakim novim danom, Internet ima sve veci
uticaj na svakodnevni zivot ogromnog broja ljudi. Ogromna kolicina informacija
dostupna svima, u svakom trenutku prosto je fascinantna, a sve su prilike da
se se taj trend nastaviti i u buducnosti.
Kao neko ko ne zeli da propusti sansu da bude znacajan deo ljudskih zivota,
Microsoft nastoji da bude deo te revolucije. Mada se neke njihove taktike mogu
dovesti pod znak pitanja - kao sto je ugradnja njihovog pretrazivaca, Internet
Explorera, direktno u najnovije verzije njihovih operativnih sistema - drugi
prilazi su prilicno korisni. Najznacajnija prednost jeste ukljucivanje najnovije
verzije Internet Information Services (IIS) u osnovu operativnog sistema Windows
Server 2003.
Internet Information Services je kompletna funkcionalna platforma koja moze
da servisira HTTP (Web), FTP (prenos fajlova), NNTP (vesti) i SMTP (e-mail)
zadatke za organizaciju. Zahvaljujuci integraciji sa operativnim sistemom, relativno
se lako postavlja, konfigurise i kontrolise. IIS je skalabilna komponenta i
moze da zadovolji potrebe i najzahtevnijih okruzenja - Microsoft pokrece svoj
web sajt na IIS-u, a njihov sajt svakodnevno ima i po nekoliko miliona pogodaka.
Trenutno se Internet Information Services nalazi na drugom mestu kao najcesce
implementirani web server, prema statistikama za web servere koje objavljuje
Netcraft (www.netcraft.com/survey/). Prema statistikama iz decembra 2002, Internet
Information Services (u razlicitim verzijama) koristilo je 27.58 procenata od
35,543,105 kontaktiranih web sajtova. Dakle, koji je vodeci web server? Paket
poznat pod nazivom Apache, open-source verzija originalnog NCSA HTTP web servera.
Prema istoj anketi, Apache (i njegove razlicite verzije, ukljucujuci i neke
komercijalne implementacije) koristilo je 62.02 procenta uzorkovanih servera,
a broj na trzistu i dalje raste.
I pored toga sto se nalazi na drugom mestu (ili mozda upravo zbog toga) IIS
5 muce brojni propusti u zastiti. IIS administratori poslednje tri godine neprestano
izdaju zakrpe za softver, onesposobljavajucu veoma otvorenu podrazumevanu konfiguraciju,
i "grickaju nokte" dok pregledaju rezultate objavljene u najnovijim
biltenima koji se bave zastitom. Ipak, Microsoft je zaista napravio korak napred
sa verzijom IIS 6, implementirajuci kompletan preokret po pitanju zastite i
podrazumevane konfiguracije. Sa novom filozofijom "zakljucavanja"
u operativnom sistemu Windows Server 2003, IIS 6 se ne instalira uz operativni
sistem, a podrazumevana instalacija IIS 6 takodje je zakljucuna, tako da sluzi
samo za staticki sadrzaj. Bio bi sjajan napredak da su promene izvedene samo
u IIS-u, ali tu zabavi nije kraj. Najvese promene se nalaze "ispod haube",
a kompletno objasnjenje zahteva malo duzu diskusiju, ali evo krace liste novih
karakteristika i poboljsanja:
• Kod za IIS potpuno je prerazen tako da je postignuta bolja stabilnost
i performanse. Novi model procesiranja, nazvan modom izolovanja radnog procesa
(worker process isolation mode), dopusta jednom ili vise sajtova ili aplikacija
da se pokrecu u naznacenoj zajednickoj oblasti za aplikacije. Kako sajtovi i
aplikacije mogu da se pokrecu u zasebnim radnim procesima, greska ili sigurnosni
propust koji se stvori na jednom sajtu ne utice na druge sajtove na sistemu.
Radi kompatibilnosti sa IIS 5-zavisnim aplikacijama, IIS 6 podrzava i IIS 5
izolacioni mod.
• Niz administrativnih skriptova koji se izvrsavaju iz komandne linije
sada se nalaze u direktorijumu \Windows\system32. Ovi VBScriptovi mogu da izvrsavaju
vecinu uobicajenih administrativnih zadataka
• Konfiguracione informacije sada su smestene u dva XML fajla umesto u
binarni fajl. Ovi XML fajlovi mogu da se prikazuju i modifikuju pomocu uobicajenog
tekstualnog editora, kao sto je Notepad. Administratori sada direktno mogu da
citaju i edituju IIS konfiguraciju (cak i dok je IIS pokrenut!) umesto da koriste
skriptove ili kod.
• IIS 6 podrzava importovanje i eksportovanje konfiguracionih informacija
na bilo kom nivou (sajt, server ili direktorijum). Zato je olaksano dupliranje
postavki za vise slicnih servera.
• IIS 6 dopusta bekapovanje nezavisno od servera. Sada mozete da bekapujete
konfiguraciju i uspostavite je na drugom sistemu, pomocu sifrovane lozinke.
• Ako je na IIS Serveru instaliran IPv6 skup protokola, IIS 6 podrzava
HTTP zahteve preko IPv6.
• Poboljsani metod kompresije odziva dopusta kompresovanje dinamickog
sadrzaja "u letu", dok se staticki sadrzaj kesira na disku.
• FTP sada podrzava izolovanje korisnika (user isolation), sto znaci da
se individualni FTP klijenti mogu ograniciti na njihove maticne direktorijume
bez mogucnosti da vide ili modifikuju sadrzaj direktorijuma drugih korisnika.
• Iako tehnicki nije deo IIS-a, ukljucivanje POP3 Servera u Windows Server
2003 znaci da sistem moze da se ponasa kao stvarni mail server, a ne samo kao
prosledjivac mailova, bez instaliranja softvera nezavisnih proizvodjaca.
Procitaj
ceo tekst.
|