Onderwerp: Website beveiligen met IIS6

Ik wil in IIS een website beveiligen met wachtwoord.
Nu weet ik dat ik dan anonymous acces UIT moet zetten.

Maar daarna heb ik 4 opties, ik weet wel ongeveer wat ze allemaal inhouden.

Ik zoek nu alleen een optie waarmee ik niet elke keer een NT user moet aanmaken.
Ik zou namelijk graag voor verschillende websites dezelfde username maar verschillende passworden gebruiken.

Heeft iemand een idee?

p.s LET OP: is IIS SERVER, dus geen .htaccess mogelijk

Ik heb ff op i-net gezocht, maar dit schijnt dus niet te kunnen....

volgende vraag:

Kan ik met de command-line anonymous acces op een website uitschakelen en "integrated windows authentication" aanzetten.

Dit kon ik niet vinden op het internet.

Als je de anonymous access uit zet en alleen de integrated Windows authentication aan, dan heb je een geldig NT account nodig (met uiteraard de juiste rechten) om toegang te krijgen tot de site. Dit kan voor de verschillende websites allemaal hetzelfde account zijn (maar dan is dus de username en password voor iedere site hetzelfde). Aan het maken van verschillende accounts ontkom je dus niet. Wellicht is het dan handiger een script te draaien die afhankelijk van de loging toegang geeft.

Of je via de command-line de rechten kan veranderen zou ik niet met zekerheid durven te zeggen. Ik denk het eerlijk gezegt niet, volgens mij is dat een bewerking in de meta-base van iis namelijk (maar dat is puur een gok).

Of je via de command-line de rechten kan veranderen zou ik niet met zekerheid durven te zeggen. Ik denk het eerlijk gezegt niet, volgens mij is dat een bewerking in de meta-base van iis namelijk (maar dat is puur een gok).

Met IIS kun je alles instellen met een script, dus ook via de commandline. Voor zover ik weet is er geen meegeleverde applicatie om hiervoor te gebruiken. Dus je moet zelf iets met VBScript in elkaar zetten

HAHA, lekker is dat..

Mijn VBscript is bar slecht.

Weet iemand een site waarmee ik even uit de voeten kan als ik dit soort scriptjes wil maken?

http://www.iisfaq.com/?View=P109
http://asp-pro.com/Asp/IIS_Admin_ADSI.pro
http://msdn.microsoft.com/library/de...figure_iis.asp

Kijk, daar heb ik wat aan.
Ben al een beetje aan het stoeien geweest maar ik blijf een error krijgen.

Als ik test.vbs aanroep

Code:

Dim Resource  
Dim ServerName  
Dim SiteIndex  
Dim EnableBasicAuth  
Dim DefaultLogonDomain  
ServerName = "IIS_Server_Name"
SiteIndex = Site_Index_Value
EnableBasicAuth = True
DefaultLogonDomain = "Domain_Used_for_Authentication"
Set Resource = GetObject("IIS://" & ServerName & "/W3SVC/" & SiteIndex & "/ROOT")
Resource.AuthBasic= EnableBasicAuth
Resource.DefaultLogonDomain = DefaultLogonDomain
Resource.SetInfo

Dan krijg ik constant:

TEST.VBS(10,1) (NULL):0x80005000

google levert niet echt wat op met deze error code

Heb je de variabelen wel ingesteld?

ServerName = "."
SiteIndex = 1
DefaultLogonDomain = "testdomein.nl"

Zoiets dus

IISPasword is ook wel een leuke freeware optie: http://www.troxo.com/products/iispassword/

Ik heb het bijna werkend.
Er is nog een ding wat ik niet voor elkaar krijg...

Via dat .vbs bestandje het vinkje bij: "Enable anonymous acces" UIT zetten.

Kan iemand me hiermee helpen?

Ook dit is weer gelukt
HAHA

Volgende probleem (en dit is echt de laatste).

Ik wil in de ACL van de betreffende map de usergroup (USERS) eruit halen middels de command line.

Met xcacls kom ik er niet echt uit, hiermee kan ik alleen maar users toevoegen, maar niet verwijderen (?)

Ik weet 99.9% zeker dat dat kan, maar het is een bitch. Heb zo zelf wat rechten gescript, maar heb daar nog nachtmerries van

Eerst het vinkje "rechten van bovenliggende folders overerven" uitzetten, dan mag je ze wel weghalen.

Het gaat om de command line interface...
DiedX, weet je misschien nog hoe je users kan weghalen?
De rest lukt me wel...

Origineel geplaatst door gjtje
Eerst het vinkje "rechten van bovenliggende folders overerven" uitzetten, dan mag je ze wel weghalen.

Dat hoeft volgens mij niet, omdat DENY overheerst

Code:

SET AspShell = Server.CreateObject("WScript.Shell")
SET FileSystem = Server.CreateObject("Scripting.FileSystemObject")
IF FileSystem.FolderExists("C:\mediaserve\") = False THEN SET NewFolder = FileSystem.CreateFolder("C:\mediaserve\")
SET SetPerms = AspShell.Exec("%comspec% /c setacl.exe C:\mediaserve\ /dir /deny Users /full")

http://www.helge.mynetcologne.de/setacl/