безопасная авторизация IIS сервера и контента.
Доброго дня.
Есть сервер Windows Server SE 2003 SP1.
На нём развёрнут IIS сервер и есть несколько сайтов.
Недавно перенёс туда один сайт, он проработал пару недель и вдруг начал требовать авторизации при входе на сайт.
А когда захожу через WWW - вообще ошибка 400 - не возможно найти, хотя при ping-е и с www и без - имена резолвятся.
В настройках сайта, во вкладке безопасность каталога указанно - анонимный доступ.
Права NTFS проверил - всё ок. Так же как и на работающих сайта.
В чём может быть проблема? спасибо.
|
Цитата:
Цитата exo
В настройках сайта, во вкладке безопасность каталога указанно - анонимный доступ. »
|
Попробуй добавить галку на Integrated Windows Auth... |
Цитата:
Цитата Delirium
Integrated Windows Auth »
|
она стояла по умолчанию. решил проблему следующим образом.
Создал новый домен, указал новую домашнюю папку, и перенёс контент туда. Всё заработало. но почему само сломалось так и не понятно.
а с WWW заработало на следующий день.
Думаю тему можно закрыть. Спасибо. |
снова открою тему. Она касается IIS, но уже не авторизации.
Значит есть сайт хххх.ру, в ДНС прописанна запись WWW CNAME ХХХХ.РУ, но при этом WWW.ХХХХ.РУ - пингуется, но не открывается. Как в первом посте.
Решается проблема следующим образом:
Добавлением заголовка для узла www.хххх.ру
Вопрос: так работает IIS сервер, или это вообще стандарт? |
Цитата:
X:\>nslookup www.хххххх.ru dns.yyyyyyyy.ru
*** Can't find server name for address ip.ip.ip.ip: Non-existent domain
Server: UnKnown
Address: ip.ip.ip.ip
Name: www.хххххх.ru
Address: ip.ip.ip.ip
|
dns.yyyyyyyy.ru и сайт www.ххххх.ру - одна и таже машина. причём dns.yyyyyyyy.ru - секондари ДНС для него. |
неее. запусти просто nslookup без параметров. Результат должен быть таким:
Код:
Z:\>nslookup
Default Server: bdc.kts.local
Address: 172.28.95.3
Надпись Can't find server name for address говорит о некорректности определения DNS сервера. Надо добиться положительного ответа на простой запрос nslookup и потом уже проверять адреса:
Код:
Z:\>nslookup
Default Server: bdc.kts.local
Address: 172.28.95.3
> set type=any
> S5
Server: bdc.kts.local
Address: 172.28.95.3
S5.KTS.local internet address = 172.28.95.5
S5.KTS.local MX preference = 10, mail exchanger = S5.KTS.local
S5.KTS.local internet address = 172.28.95.5
>
Примерно так. |
Цитата:
Цитата Delirium
запусти просто nslookup без параметров »
|
тогда он полезет на наш DNS. Кстати, запросы nslookup он будет перенаправлять на провайдерский, как и обычные запросы DNS ?
Код:
X:\>nslookup
Default Server: jon.domain.local
Address: 192.168.0.1
|
Цитата:
Цитата exo
запросы nslookup он будет перенаправлять на провайдерский, как и обычные запросы DNS ? »
|
Если не сможет отрезолвить сам, перенаправит на провайдерский:
Код:
Z:\>nslookup
Default Server: bdc.kts.local
Address: 172.28.95.3
> google.ru
Server: bdc.kts.local
Address: 172.28.95.3
Non-authoritative answer:
Name: google.ru
Addresses: 66.249.93.104, 216.239.59.104, 72.14.221.104
>
Цитата:
Цитата exo
тогда он полезет на наш DNS »
|
Ну насколько я понял, ты же с локалки пытаешься подцепиться по адресу с WWW? Значит нужно добиться корректного ответа от внутреннего DNS сервера по этому имени. |
Цитата:
Цитата Delirium
Значит нужно добиться корректного ответа от внутреннего DNS сервера по этому имени. »
|
внутренний резолвит пинг, а вот nslookup ругается:
Цитата:
X:\>nslookup www.xxxxxx.ru
Server: jon.domain.local
Address: 192.168.0.1
DNS request timed out.
timeout was 2 seconds.
*** Request to jon.domain.local timed-out
|
похоже он не донастроен? где ему галку воткнуть, чтобы нормально работал?
и всё же, зачем в IIS в свойствах сайта добавлять второй заголовок с www.xxxxx.ru ? |
аааа проблема.
на этом сайте есть файл XLS. Посетители сайта заходят - скачивают файл, всё ок.
Но бывает когда при нажатие на ссылку для скачивания - требует логин и пароль !!!
Лечится следующим образом - наследую права NTFS с корня сайта на дочерние объекты, в том числе и этот XLS.
Получается права сбрасываются? Почему?
Реально нужна помощь. Для меня это очень важно. Спасибо.
|
Время: 06:02.
© OSzone.net 2001-
