WEBサーバ

PowerShellを使用したWindowsライセンス認証のリモートアクティブ化

PowerShellを使用したWindowsライセンス認証のリモートアクティブ化する方法がマイクロソフトの公開情報にあります。 必要な場合に参考なるかもしれないので備忘録代わりに記載します。 情報元はこちら PowerShellを使用したWindowsのアクティブ化https://do…

IISにnet.tcp、net.pipe、net.msmq、およびmsmq.formatnameバインディングが表示されない

IISにnet.tcp、net.pipe、net.msmq、およびmsmq.formatnameバインディングが表示されない場合の対象についての情報になります。 IISにnet.tcp、net.pipe、net.msmq、およびmsmq.formatnameバインディングがありません https://techcommunity.microsoft.com/t…

Windows10、WindowsServer2016に最新版の.NET Framework4.8をインストールする方法

Windows10、WindowsServer2016に最新版の.NET Framework4.8をインストールする方法についての情報になります。 Windows Server 2016 には .NET Framework 4.6.2 が含まれますが、4.8 などそれ以降のバージョンは別途にインストールする必要があり、役割と機…

IIS サーバ証明書は個人ストアよりWeb ホスティングストアが推奨

IISでWEBサーバを構築してHTTPSで接続させたい場合は、ADCSなどで発行したサーバー証明書を格納することになりますが、環境によって個人ストアに格納されていることがあります。 ADCS構築後、そのままルート証明書をIISのサーバ証明書として利用することも可…

IIS 10 ARR構成で同じホストの異なるポートをURL書き換えを行う

IIS 10 ARR構成で同じホストの異なるポートをURL書き換えを行う設定を調べていたら、参考になるサイトがありましたので、備忘録代わりに記載します。実機の確認結果は別の機会に。 以下はサイトから抜粋です。英語なので機械翻訳しています。 ----デフォルト…

IISのログは単調増加してローテートする機能がなく定期削除運用が必要

日々貯まり続けるログですが、単調増加するものについては、運用で削除する必要があります。そして、知らなかったのですが、IIS(Internet Infomation Service)のログは削除しない限り増え続けるそうです。 色々と情報がありました。IIS には出力したログを自…

証明書ストアに証明書をインポートしてIISからバインドの設定で表示されない原因

証明書ストアに証明書をインポートしてIISからバインドの設定で表示されない原因についての説明になります。 IISを使ったシステムでADCSで発行した証明書を準備してインポートしたのですが、証明書ストアに問題なくインポートされた後に、IIS側の設定でバイ…

WindowsServer2016 IIS10用URL Rewrite Moduleのダウンロード先

グーグルの検索で中々見つからないので、シェアします。IISでhttpからhttpsへリダイレクトする際に使える便利なツールが「URL Rewrite Module」ですが、デフォルトでIISにインストールされていないので、別途、マイクロソフトからダウンロードして、インスト…

Windows2016 IISのHTTP2サポート状況について

現場でWEBサーバの高速化でHTTP2というキーワードが出てくるようになりました。必ずしもHTTP2が高速になるというわけではないようですが、1セッションで複数の処理が可能になるので、爆速になるという計測数値も出ています。 そして、HTTP2はWindows Server …

ワークグループで構築したIISを後からドメイン参加した場合の影響について

Windowsサーバを構築する場合に、ドメイン参加させるかどうかは、環境によって異なると思いますが、後からドメインに参加させる場合に、既存のルールに従う場合は、アカウント関連では影響を受けるかもしれません。 例えば、ドメインアカウントが実行ユーザ…

IISにインポートしたサーバー証明書に秘密鍵がなくバインドの編集で表示されない

IISにインポートしたサーバー証明書に秘密鍵がなくバインドの編集で表示されないという事象がありました。もともとやり方やその考え方を知らなかったのは理由なんですが、二つの証明書をIISでインポートした際に、秘密鍵が一つのサーバー証明書で表示されま…

マイクロソフト推奨のIIS移行ツール Web Deploy

会社のWEBサーバにIISを利用しているケースがありますが、IISはGUI操作できるので、初心者でも運用しやすいですよね。 最近、サーバ移行関係で色々と作業があるのですが、その中の一つがIISです。以前、同僚がIISを移行しているときは、単純にコンテンツをコ…

IIS10 コンピュータ名とIPアドレス変更後の影響

仕事でWindows Server 2019でIISを構築しているのですが、状況に応じて構築途中や構築後にコンピュータ名とIPアドレス変更する必要がでてくることがあります。 そこで、IIS10でコンピュータ名とIPアドレス変更後の影響について調べてみました。 まず、過去の…

OEM版OS再インストール時のWindows Server 2016 Standard Coreとは?

OEM版OS再インストール時、いつもWindows Server 2016をインストールする場合とは違う選択画面がでてきました。 まずは、利用環境について日本語を選ぶと、いつもだと、インストールするオペレーティングシステムを選んでくださいで、Windows Server 2016 St…

Web Deploy エラーメッセージ タスクに失敗しました。このアクセス制御リストは~

IISの移行ツールとして便利なのがWeb Deployですが、使い方を知らないと意外とつまづくことがあるので、ちょっと注意が必要です。 私のまわりでは手動コピーをしている人が多いですが、このツールがあれば、一発で簡単にコンテンツやWEBの構成などを移行でき…

ApachBenchなどのベンチマークツールではWEBサーバの同時接続数は計測できない

最近、ベンチマークツールでプロキシサーバーの負荷だったり、処理できるセッション数を計測する機会が多いのですが、これって実は同時接続数を計測することができないんですよね。 以前、i-Filterをプロキシサーバーとして導入していて、トラブルシューティ…

IIS Windows認証は(NTLM、Kerberos、Negotiate)はHTTP2ではサポートされない、使えない

Windows Server 2016のIISでは証明書を利用すると自動的にHTTP2が使われるようになりますが、合わせて認証を使う場合には制限があるので注意が必要です。 IIS Windows認証は(NTLM、Kerberos、Negotiate)はHTTP2ではサポートされない、使えないそうです。 HT…

IIS ARR(Microsoft Application Request Routing 3.0 ) 日本語版 ダウンロード先がない

Windows Server 2016で標準で使えるWEBサーバのIISで、リバースプロキシ構成が組めるのですが、そこで必要になるのが、ARRになります。 このARR(Microsoft Application Request Routing 3.0 )の日本語版のダウンロード先はまだないみたいです。というのが、…

Windows8.1 KB5004958、KB5003681適用後、Windows Defenderが無効になる

Windows8.1 KB5004958、KB5003681適用後、Windows Defenderが無効になる事象があるようです。Windows Defenderを使っていない場合は影響がないかもしれませんが、使っている場合はセキュリティ的に怖いですよね。 情報元はこちら。 Windows8.1向け更新プログ…

nginxに脆弱性 CVE-2021-23017 Workerのプロセスがクラッシュ、コードを実行されるリスク

nginxに脆弱性 CVE-2021-23017 Workerのプロセスがクラッシュ、コードを実行されるリスクがあるそうです。 情報元はこちら 【セキュリティ ニュース】ウェブサーバ「nginx」に脆弱性、アップデートが公開(1ページ目 / 全1ページ):Security NEXT 以下は抜…

IIS URL書き換えモジュール(URL Rewrite Module)の64bitOS用ダウンロード

IISを普段、使いこなすことがあんまりないのですが、Windowsサーバを使い慣れている人なら、WEBサーバを構築する場合は、IISを利用するケースもあるかもしれません。 また、製品によってはIISを利用するパッケージソフトウェアもあるので、場合によってはチ…

最新のURL書き換え(IIS10対応 URL Rewrite 2.1)のダウンロード先

最新のURL書き換え(IIS10対応 URL Rewrite 2.1)のダウンロード先についての情報です。Windows Server 2019がIIS10になりますので、最新版を利用する場合はこちらからになります。 以下はURL書き換えの説明の翻訳です。 URL書き換えを使用すると、Web管理者は…

スタートメニューからWindows セキュリティを削除するグループポリシー設定

Windows Server 2008 R2以降の環境で、スタートメニューからWindows セキュリティを削除する設定を探していたら、グループポリシーで設定できることが分かりました。参考にした情報は以下のマイクロソフトの公開情報です。>>[スタート] メニューから [Window…

Web Deploy NET Framework 構成プロバイダー (machineConfig64) のバージョンが異なります

Web Deploy NET Framework 構成プロバイダー (machineConfig64) のバージョンが異なりますというエラーがでる事象についてですが、マイクロソフトで推奨されているIIS移行ツールがあり、実際に事なるバージョンのOS間で使用するとエラーがでて失敗しました。…

IIS Web Deploy after using netFxVersion ERROR_INVALID_SETTING_VALUE_SPECIFIED

IISの移行ツールとして使用できるWeb Deployですが、異なるバージョンのサーバ間で使用すると、「ERROR_FRAMEWORK_VERSIONS_DO_NOT_MATCH」のエラーが出力されます。 この対策として以下がマイクロソフトのサイトで紹介されています。 以下は情報元です。 ht…

WindowsServer2012R2にIIS(webサーバ)をインストールする手順

Windows Server 2012R2にIIS(webサーバ)をインストールする手順を紹介します。ちなみにWindows Server 2012 R2にはIIS8がインストールされます。詳細は以下の公式サイトを確認してください。>>Web サーバー (IIS) の概要(マイクロソフト)一部抜粋です。 …