imported>Rubinbot: Бот: добавление заголовков в сноски; исправление двойных сносок, см. ЧаВо

2025-12-24T21:19:53Z

Бот: добавление заголовков в сноски; исправление двойных сносок, см. ЧаВо

Новая страница

{{Карточка программы
| название = Internet Information Services
}}
'''IIS''' ('''Internet Information Services''', до версии 5.1 — '''Internet Information Server''') — [[Проприетарное программное обеспечение|проприетарный]] набор [[Сервер (программное обеспечение)|серверов]] для нескольких служб [[Интернет]]а от компании [[Microsoft]]. IIS распространяется с Windows NT.

Основным компонентом IIS является [[веб-сервер]], который позволяет размещать в Интернете [[веб-сайт|сайты]]. IIS поддерживает протоколы [[HTTP]], [[HTTPS]], [[FTP]], [[POP3]], [[SMTP]], [[NNTP]]. По данным W3techs, на декабрь 2025 года доля IIS среди веб-серверов составляет 3.5%.<ref>[https://w3techs.com/technologies/details/ws-microsoftiis Usage Statistics and Market Share of Microsoft-IIS, December 2025]</ref>

== Версии IIS ==
{| class="standard"
!Номер версии||Выпущена в составе||Год
|-
|1.0||[[Windows NT 3.51]]||[[1995]]
|-
|2.0||[[Windows NT 4.0]]||[[1996]]
|-
|3.0||[[Пакет обновления]] 3 для [[Windows NT 4.0]]||[[1997]]
|-
|4.0||Пакет [[Option Pack]] для [[Windows NT 4.0]]||[[1998]]
|-
|5.0||[[Windows 2000]]||[[2000]]
|-
|5.1||[[Windows XP|Windows XP Professional]]||[[2001]]
|-
|6.0||[[Windows Server 2003]]||[[2003]]
|-
|7.0||[[Windows Vista]]; [[Windows Server 2008]] ||[[2006]]
|-
|7.5||[[Windows 7]]; [[Windows Server 2008 R2]]||[[2009]]
|-
|8.0||[[Windows 8]]; [[Windows Server 2012]]||[[2012]]
|-
|8.5||[[Windows 8.1]]; [[Windows Server 2012 R2]]||[[2013]]
|-
|10||[[Windows 10]]; [[Windows Server 2016]]||[[2015]]
|}

== Служба WWW в составе IIS ==
Основным компонентом IIS является веб-сервер — служба WWW (называемая также ''W3SVC''), которая предоставляет [[Клиент (информатика)|клиентам]] доступ к сайтам по протоколам [[HTTP]] и, если произведена настройка, [[HTTPS]].

Один сервер IIS может обслуживать несколько сайтов (IIS 6.0 и выше). Каждый сайт имеет следующие атрибуты:
* [[IP-адрес]] сайта;
* [[Порт (TCP/UDP)|TCP-порт]], на котором служба WWW ожидает подключений к данному сайту;
* ''Заголовок узла'' (''Host header name'') — значение [[заголовок HTTP|заголовка]] ''Host'' запроса [[HTTP]], указывающее обычно [[DNS]]-имя сайта.
Таким образом, например, один сервер с одним IP-адресом может обслуживать на одном TCP-порту несколько сайтов. Для этого необходимо создать несколько [[DNS]]-записей, указывающих на IP-адрес сервера, и различать сайты по заголовкам узла.

Для каждого сайта указывается ''домашний каталог'' — каталог в [[файловая система|файловой системе]] сервера, соответствующий «корню» сайта. Например, если сайту <code>www.example.com</code> сопоставлен домашний каталог <code>D:\example</code>, то на запрос ресурса с адресом <code><nowiki>http://www.example.com/index.htm</nowiki></code> веб-сервер вернёт файл <code>D:\example\index.htm</code>.

=== Архитектура службы WWW ===

В IIS 6.0, доступном в составе систем [[Windows Server 2003]], служба WWW претерпела серьёзные изменения. Был добавлен новый режим обработки запросов, называемый ''режимом изоляции рабочих процессов'' ({{lang-en|worker process isolation mode}}). В этом режиме все [[веб-приложение|веб-приложения]], обслуживаемые сервером, работают в разных процессах, что повышает стабильность и безопасность системы. Кроме того, для приёма запросов HTTP был создан новый [[драйвер]] <code>http.sys</code>, который работает в [[Архитектура Windows NT#Режим ядра|режиме ядра]], что ускоряет обработку каждого запроса.

Все запросы к статическому содержимому, не требующие исполнения скриптов, исполняются самим драйвером http.sys в ядре, что сближает веб-сервер IIS с серверами [[Архитектура Windows NT#Режим ядра|режима ядра]].

При этом запросы к динамическому содержимому исполняются рабочим процессом и загруженными в его адресное пространство модулями. С точки зрения пути исполнения запросов не существует центрального процесса, что повышает надежность в случае отказа, вызванного ошибкой в скрипте или ином модуле исполнения. Рабочие процессы автоматически перезапускаются при возникновении ошибок.

Протокол [[SSL]] поддерживается отдельным процессом HTTP SSL, который служит мостом между протоколом TCP и драйвером <code>http.sys</code>.

=== Безопасность в службе WWW ===
Веб-сервер IIS предоставляет несколько способов разграничения доступа к сайтам и [[веб-приложение|веб-приложениям]]. Служба WWW в составе IIS отличается от других веб-серверов тем, что функции обеспечения безопасности в ней тесно интегрированы с системой [[Windows NT]], на основе которой она работает. В частности, чтобы получить доступ к защищённому ресурсу, посетитель должен ввести имя и пароль пользователя, существующего в системе Windows, на которой установлен IIS (или в домене [[Active Directory]], если сервер принадлежит к домену). После этого пользователь работает с сайтом так же, как если бы он выполнил [[интерактивный вход в систему]] на сервере. К нему применяются установленные [[файловая система|файловой системой]] [[NTFS]] разрешения на доступ к [[файл]]ам и [[Каталог (файловая система)|каталог]]ам. Эта особенность IIS удобна для внутренних сайтов предприятий, однако практически неприменима для открытых сайтов Интернета, где невозможно создавать пользователя Windows для каждого зарегистрированного посетителя сайта. Поэтому в последнем случае разработчикам сайтов и веб-приложений обычно приходится использовать собственные механизмы ограничения доступа. Начиная с 8 версии, появилась возможность удаленного управления, с помощью [[PowerShell|Powershell]].

Определённый пользователь Windows сопоставляется с каждым посетителем сайта даже в том случае, когда ограничение доступа не требуется. Этот режим называется режимом анонимного доступа. В этом случае посетитель представляется на сервере как специальный пользователь, имя которого обычно имеет формат <code>IUSR_xxxx</code> (где <code>xxxx</code> — имя компьютера, на котором установлен IIS, в седьмой версии этот специальный пользователь не содержит имени компьютера, то есть просто <code>IUSR</code>). Этому пользователю должен быть разрешён доступ к ресурсам, которые открыты анонимным посетителям.

Начиная с версии 6.0 служба WWW поддерживает следующие методы [[Аутентификация в Интернете|аутентификации]], то есть определения личности пользователя по имени и паролю:<ref>{{cite web|title=Authentication Methods Supported in IIS 6.0 (IIS 6.0)|url=http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/523ae943-5e6a-4200-9103-9808baa00157.mspx?mfr=true|work=IIS 6.0 Documentation|publisher=Microsoft corporation|access-date=2011-07-13|archive-url=https://www.webcitation.org/69g8HkLpC?url=http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/523ae943-5e6a-4200-9103-9808baa00157.mspx?mfr=true|archive-date=2012-08-05|url-status=dead}}</ref>
* Анонимная аутентификация (''anonymous authentication'') — определение личности пользователя не выполняется.
* Базовая аутентификация (''basic authentication'') — имя и пароль передаются по сети открытым текстом.
* [[Дайджест-аутентификация]] (''digest authentication'') — пароль обрабатывается [[Хеш-функция|хеш-функцией]] перед отправкой по сети, что делает невозможным его прочтение в случае перехвата злоумышленником.
* Встроенная аутентификация Windows (''integrated Windows authentication'') — выполняется попытка входа на сервер с теми же учётными данными, под которыми работает [[браузер]] пользователя.
* Аутентификация для доступа к UNC-ресурсам (''UNC authentication'') — имя и пароль передаются удаленному серверу, на котором находится опубликованный в IIS UNC-ресурс, и удаленный сервер выполняет аутентификацию.
* Аутентификация с использованием .NET Passport (''.NET Passport Authentication'') (удалена в Windows Server 2008 и IIS 7.0)<ref name="6 to 7 changes">{{cite web|title=Changes Between IIS 6.0 and IIS 7 Security|url=http://learn.iis.net/page.aspx/110/changes-between-iis-60-and-iis-7-security/|work=IIS.net|publisher=Microsoft Corporation|access-date=2011-07-13|date=2010-02-07|archive-url=https://www.webcitation.org/69g8Iak73?url=http://learn.iis.net/page.aspx/110/changes-in-security-between-iis-60-and-iis-7-and-above/|archive-date=2012-08-05|url-status=dead}}</ref> — для аутентификации используется служба [[Windows Live ID|.NET Passport]].
* Аутентификация с использованием клиентского сертификата (''certificate authentication'') — для аутентификации пользователь должен предоставить [[SSL]]-сертификат.

=== Реализация веб-приложений для IIS ===
Веб-сервер IIS поддерживает несколько различных технологий создания [[веб-приложение|веб-приложений]]:
* [[ASP.NET]] — разработанная Microsoft технология; для IIS это — основное на сегодняшний день<ref>Мэтью Мак-Дональд, Марио Шпушта. Microsoft ASP.NET 2.0 с примерами на C# 2005 для профессионалов</ref> средство создания веб-приложений и [[веб-служба|веб-служб]]. IIS 6.0 поставляется вместе с операционными системами, в которые также изначально входит [[.NET Framework]], так что поддержка ASP.NET как будто уже встроена в IIS 6.0; для более ранних версий необходимо отдельно загрузить и установить [[.NET Framework]].
* [[Active Server Pages|ASP]] — предшествовавшая ASP.NET технология создания [[динамическая веб-страница|динамических веб-страниц]] на основе [[сценарий (компьютеры)|сценариев]]. Входит в поставку IIS начиная с версии 3.0.
* [[CGI]] — стандартная межплатформенная низкоуровневая технология создания динамических веб-страниц.
* [[FastCGI]] — клиент-серверный протокол взаимодействия веб-сервера и приложения.
* [[ISAPI]] — низкоуровневая технология, аналогичная интерфейсу модулей [[Apache HTTP Server|Apache]], предоставляющая полный доступ ко всем возможностям IIS, возможность разработки веб-приложений в машинном коде и возможность переопределения части функций IIS и добавления к нему функций, как связанных с генерацией контента, так и не связанных с этим. Подсистема исполнения скриптов ASP и подсистема ASP.NET выполнены как модули ISAPI.
* [[SSI (программирование)|SSI]] — включение в одни страницы текста из других страниц. Строго говоря, веб-приложением не является, поскольку IIS поддерживает лишь ограниченный набор возможностей и без того малофункционального SSI. В частности, IIS5 поддерживает только статическое включение и игнорирует команды условного ветвления.

Сам сервер поддерживает только CGI, FastCGI<ref>{{Cite web |url=http://www.iis.net/default.aspx?tabid=1000051 |title=FastCGI для IIS (technical preview 2) |access-date=2009-05-27 |archive-date=2007-11-26 |archive-url=https://web.archive.org/web/20071126112239/http://www.iis.net/default.aspx?tabid=1000051 |url-status=live }}</ref>, ISAPI и SSI. Все остальные технологии являются надстройками, работающими через CGI, FastCGI или ISAPI.

При помощи CGI приложения для IIS могут разрабатываться на основе практически любых, в том числе сторонних, инструментов, допускающих запись в [[Стандартные потоки|стандартный поток]] вывода и чтение [[Переменные среды|переменных среды]] — [[Perl]], [[Си (язык программирования)|C]]/[[C++]] и даже средствами интерпретатора командной строки [[Cmd.exe]].

Технология ISAPI позволяет, с одной стороны, создавать специальные приложения для IIS, требующие особенно тесного взаимодействия с механизмом сервера, а с другой стороны, является удобной платформой для организации эффективного взаимодействия IIS с другими технологиями разработки веб-приложений — например, [[PHP]] и [[Perl]].

=== Почтовые возможности ===
IIS поддерживает работу SMTP/POP3-сервисов. В современных версиях [[Microsoft Exchange Server]] реализация протоколов [[SMTP]], [[POP3]] и [[IMAP]] выполнена в виде подсистем к IIS, заменяющих поставляемые с IIS почтовые подсистемы.

== Примечания ==
{{примечания}}

== Литература ==
* {{книга
|автор = Станек Уильям Р.
|заглавие = Internet Information Services (IIS) 7.0. Справочник администратора
|место = {{СПб.}}
|издательство = [[Русская редакция]]
|год = 2009
|страниц = 528
|isbn = 978-5-7502-0383-3
}}
* {{книга
|автор = Адамc Крис
|заглавие = Администрирование сервера IIS 7
|место = {{М.}}
|издательство = [[Бином (издательство)|Бином]]
|год = 2010
|страниц = 362
|isbn = 978-5-9518-0367-2
}}

== Ссылки ==
* {{официальный сайт}}
* [https://web.archive.org/web/20080118031638/http://msdn.microsoft.com/msdnmag/issues/07/03/IIS7/default.aspx?loc=ru MSDN IIS 7.0]{{ref|ru}} — Обзор веб-сервера для операционной системы [[Windows Vista]].
* [http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/iis IIS 6.0 Documentation] {{ref|en}} — документация по IIS 6.0 на сайте Windows Server TechCenter.
* [https://web.archive.org/web/20070706043716/http://www.microsoft.com/windowsserver2008/iis/iis7faq.mspx Internet Information Services 7.0 FAQ]{{ref|en}}
* [http://php.iis.net/ PHP on IIS7]
* [https://technet.microsoft.com/ru-ru/iis Технический центр по IIS]
* [https://technet.microsoft.com/ru-ru/iis/gg316573 Понимание установки в IIS 7.0]
* [http://www.puzzleweb.ru/other/iis.php Настройка связки IIS + PHP + MySQL + phpMyAdmin для Windows7(Профессиональная и Максимальная)]{{ref|ru}}
* [https://technet.microsoft.com/ru-ru/iis/gg316074 Установка IIS7 в Windows Vista и Windows 7]
* [https://web.archive.org/web/20110721080435/http://www.techdays.ru/videos/1423.html Доклад о расширении возможностей IIS7 подручными средствами]
* [https://web.archive.org/web/20110412032750/http://www.techdays.ru/videos/1084.html Доклад «Усовершенствования IIS 7.0: производительность»]
* [https://web.archive.org/web/20110317075229/http://www.techdays.ru/videos/1172.html Доклад «Усовершенствования IIS 7.0: безопасность»]
* [https://web.archive.org/web/20110420041834/http://www.techdays.ru/videos/1002.html Доклад об установке и настройке IIS 7.0]

{{Веб-серверы}}
{{Почтовые серверы}}
{{Компоненты Microsoft Windows}}
{{Microsoft}}

[[Категория:Microsoft Windows]]
[[Категория:Веб-серверы]]

Internet Information Services - История изменений

imported>Rubinbot: Бот: добавление заголовков в сноски; исправление двойных сносок, см. ЧаВо