nicht angemeldet
IIS Authentifizierung
Hallo,
wie kann ich im IIS auf WIN 2K3 eine Berechtigung erstellen, damit eine bestimmte Webseite nur mithilfe von authentifizierung angesehen werden kann, also soll dann ein user seinen usernamen und passwort eingeben müssen.
Jedoch wie funkt dies mit IIS?
lg
Thomas
-
Hallo Thomas,
Jedoch wie funkt dies mit IIS?
da gibt es zig verschiedene Möglichkeiten. Du könntest in der IIS-Managementkonsole in den Eigenschaften des betroffenen Verzeichnisses unter Verzeichnissicherheit bei den Authentifizierungsmethoden Einstellungen vornehmen, wie z.B. Anonymen Zugriff verweigern/Inegrierte Windows Authentifizierung. (siehe u.a. http://www.aspheute.com/artikel/20001109.htm)
Dann hätten die Domänennutzer mit NTFS Leserechten z.B. Zugriff auf das Verzeichnis. Wenn von außerhalb der Domäne zugegriffen werden soll, könnte man auch die Standardauthentifizierung nutzen - wovon aber abzuraten ist,da Benutzername und Passwort im Klartext gesendet werden.
Wenn Du Programmieren willst: Andere Möglichkeit wäre die Authentifizierung über eine Web.config zu steuern und den ASP.NET Membership Provider (siehe u.a. http://aspnet.4guysfromrolla.com/articles/120705-1.aspx) zu nutzen. Da kannst Du Dich dann richtig austoben, ob Zugriffsberechtigete in der web.config ablegen (verschlüsselt oder unverschlüsselt), Abfrage der Kennung aus einer Datenbank oder Zugriff auf einen Domänencontroller über LDAP....
LeKuchen
-
Hallo,
jetzt hab ich die perfekte lösung für IIS gefunden:
http://www.troxo.com/products/iispassword/lg
Thomas