Jak skonfigurować usługę zdalnego zarządzania w IIS7

Po udanej instalacji roli, otwieramy IIS Managera i klikamy węzeł z nazwą naszego serwera. W głównym oknie managera przechodzimy do sekcji Management | Management Service.

W pierwszej kolejności należy umożliwić połączenia zdalne do serwera, gdyż domyślnie usługa Web Management akceptuje jedynie połączenia lokalne. W tym celu zaznaczamy opcję Enable remote connections.

Poniżej w sekcji Identity Credentials mamy możliwość skonfigurowania poświadczeń. Do wyboru mamy dwie opcje: tylko poświadczenia Windows (Windows credentials only) oraz poświadczenia Windows lub poświadczenia managera IIS (Windows credentials or IIS Manager credentials).

Wybierając poświadczenia Windows, należy pamiętać, że w przypadku braku uprawnień administratora, użytkownik będzie mógł łączyć się tylko do swojej strony i aplikacji po uprzednim nadaniu odpowiednich uprawnień przez administratora.

Wybierając poświadczenia managera IIS, użytkownik bez uprawnień administratora ma możliwość konfiguracji swojej strony oraz ustawień aplikacji poprzez plik Web.config. Konto tego użytkownika nie istnieje w systemie Windows, a jest tworzone w managerze IIS.

W sekcji Connecions mamy możliwość skonfigurowania opcji połączenia do serwera IIS. W pozycji IP address możemy wybrać adres IP do połączenia oraz port. Należy pamiętać, aby port ten odblokowany na firewallu.

Poniżej możemy wybrać certyfikat SSL dla bezpiecznych połączeń. W Windows Server 2008 w momencie instalacji usługi zarządzania zostaje stworzony podpisany certyfikat. Opcja Log requests to służy do zapisywania logów ruchu przychodzącego do serwera.

W sekcji IPv4 Address Restrictions możemy skonfigurować adresy IP, z których chcemy zezwalać na połączenia zdalne. Domyślnie połączenia ze wszystkich adresów są akceptowane. Aby ograniczyć/zezwolić na dostęp tylko dla określonego adresu (bądź adresów), należy wpisać adres IP w oknie Specific IPv4 Address lub wpisać zakres adresów (IPv4 address range) wraz z maską podsieci.